Pa SSH àdúgbò mọ́ nígbà tí olúgbàlejò bá ń lo VPN tó ń jáde

Sẹ́bà Linux kékeré kan ń lo VPN tó ń jáde fún ìṣètò tó ń gbà, àti alábòójútó ṣì fẹ́ dé ọ̀dọ̀ rẹ̀ nípasẹ̀ SSH láti tábìlì tó wà lẹ́gbẹ̀ẹ́. Ìbéèrè tó bọ́gbọ́n mu ni, kì í sì í fi bẹ́ẹ̀ nílò ìtọ́jú ibùdó, àdírẹ́sì olùpèsè tàbí ihò nínú túnélì. Ohun tó nílò ni ipa ìṣàkóso tí a gbèrò pẹ̀lú ìfọkànbalẹ̀, tí a kò jogún láti ọ̀dọ̀ ohun tí ẹ̀rọ VPN ṣe sí tábìlì ìtọ́sọ́nà.

Àwọn ìgbésẹ̀ tó wà nísàlẹ̀ gbà pé alábòójútó wà lórí LAN kan náà.Ìṣàkóso láti ọ̀nà jínjìn jẹ́ ìṣòro míràn pẹ̀lú ìdáhùn míràn.

So SSH mọ́ àdírẹ́sì tí àwọn alábòójútó ń lò

Bẹ̀rẹ̀ láti ọ̀dọ̀ olùgbọ́.ss -ltnp | grep :22 fi hàn ohun tí sshd so mọ́, olùgbọ́ tó wà lórí 0.0.0.0 sì ń gba ìsopọ̀ láti gbogbo ojú-iṣẹ́, pẹ̀lú túnélì. Síso mọ́ àdírẹ́sì LAN kúnjú, ó sì ń jẹ́ kí ète hàn:ListenAddress 192.168.10.20 nínú sshd_config, lẹ́yìn náà àyẹ̀wò ìṣètò àti àtúnṣe. Àṣìṣe títẹ̀ nínú àdírẹ́sì yẹn hàn ju àmì àpapọ̀ lọ, nítorí sshd kọ̀ láti bẹ̀rẹ̀ nígbà tí àdírẹ́sì kò sí.

Pa àyẹ̀wò kọ́kọ́rọ́ olúgbàlejò àti ìjẹ́rìíí olùlò kọ̀ọ̀kan mọ́ gẹ́gẹ́ bó ṣe wà. „Nẹ́tíwọ́kì àdúgbò ni“ kì í ṣe ọ̀nà ìjẹ́rìíí, kíkanálì ìṣàkóso tó ń fo àyẹ̀wò kọ́kọ́rọ́ kọjá nítorí ipa kúrú jẹ́ kíkanálì tó ń dúró de ìlòkulo. Ìforúkọsílẹ̀ DHCP tàbí àdírẹ́sì dúró jẹ́ kí àfojúsùn ṣeéṣe à sọ tẹ́lẹ̀ láì sọ ọ́ di ìdánimọ̀ gbangba ti sẹ́bà.

Pa ipa LAN mọ́ ní ìta túnélì

Olúgbàlejò tó ní àdírẹ́sì lórí 192.168.10.0/24 ní ipa tó so mọ́ fún àkọ́sílẹ̀ yẹn, ipa pàtó kan sì ń borí ìpilẹ̀ VPN nínú tábìlì kan náà. Ìdí nìyẹn tí SSH àdúgbò fi máa ń tẹ̀síwájú láti ṣiṣẹ́ fúnra rẹ̀ nígbà tí túnélì bá gòkè. Ṣàyẹ̀wò rẹ̀ dípò kí o gbà á pé:ip route get 192.168.10.50 ń dárúkọ ojú-iṣẹ́ àti àdírẹ́sì orísun tí kọ́nú yóò lò, ìdáhùn sì yẹ kí ó jẹ́ ẹ̀rọ LAN, kì í ṣe túnélì. Tún àyẹ̀wò náà ṣe láti ẹ̀rọ alábòójútó pẹ̀lú, nítorí tábìlì rẹ̀ fúnra rẹ̀ ni ó ń pinnu bóyá àwọn pákẹ́ẹ̀tì yóò dé pátápátá. Àwọn olúgbàlejò méjì lórí okùn kan lè má ṣọ̀kan lórí ọ̀nà tí ó ṣeé dé.

Ìgbàgbọ́ náà yẹ̀ ní ibi méjì. Ìlànà ìtọ́sọ́nà tó dá lórí ìlànà lè fi ìrìnṣẹ́ ránṣẹ́ sí tábìlì tí ìpilẹ̀ rẹ̀ ń tọ́ka sínú túnélì kí a tó wo tábìlì àkọ́kọ́. Ẹ̀rọ VPN tó ní ẹ̀yà títìpa tàbí kill switch lè dí ìrìnṣẹ́ tí kò wọ túnélì lọ́nà, bó tilẹ̀ jẹ́ pé tábìlì ìtọ́sọ́nà sọ ohun mìíràn.

VLAN ìṣàkóso tí a tọ́sọ́nà jẹ́ ọ̀ràn míràn. Tí alábòójútó bá jókòó lórí 192.168.50.0/24 lẹ́yìn olùdarí àdúgbò, sẹ́bà nílò ipa tí ó ṣe kedere fún àkọ́sílẹ̀ yẹn nípasẹ̀ 192.168.10.1, ipa yẹn sì gbọdọ̀ dúró gbá ìsopọ̀ àtúnṣe. Pa ìyàsọ́tọ̀ mọ́ àkọ́sílẹ̀ ìṣàkóso nìkan; ìyàsọ́tọ̀ gbòòrò fún àwọn ìwọ̀n àdáni yóò ba ète túnélì jẹ́.

Jẹ́ kí ìyàsọ́tọ̀ ààbò iná kúnjú bí ìlànà

Tí olúgbàlejò bá ń lo ààbò iná, gba SSH láàyè láti orísun ìṣàkóso nìkan, àti lórí ojú-iṣẹ́ LAN nìkan. Ìlànà tó ń gba ibùdó 22 láàyè láti gbogbo ibi gbòòrò ju ìbéèrè lọ, ó sì ṣòro láti dá àbò bo ní àyẹ̀wò. Lórí olúgbàlejò nftables ìlànà wà nínú ẹ̀wọ̀n ìwọlé pẹ̀lú ojú-iṣẹ́ àti orísun tí ó bá mu; lórí olúgbàlejò iptables ohun tí ó dọ́gba ni bàrà méjì tí ó bá mu lórí -i àti -s. Ṣàlàyé lórí ìlànà pẹ̀lú ẹgbẹ́ alábòójútó tí ó ń sìn, kí àyẹ̀wò tó kàn má ba à ní láti sọ tẹ́lẹ̀ ìdí tí ibùdó 22 fi ṣí.

Tún ṣàyẹ̀wò àyọ̀nú ẹ̀rọ VPN fúnra rẹ̀. Àwọn ẹ̀rọ kan ń fi àwọn ìlànà sísọ tí ń fi ìrìnṣẹ́ àdúgbò sílẹ̀ gẹ́gẹ́ bí àpẹẹrẹ, ìlànà ààbò iná tó tọ́ lórí ìsọlẹ̀ ní ìpele ẹ̀rọ kò yí ohunkóhun padà. Ka ìṣètò ẹ̀rọ náà kí o tó ṣàtúnṣe ààbò iná olúgbàlejò, nítorí àwọn àyọ̀nú méjì lẹ́sẹẹsẹ ń mú àìsopọ̀ tí kò dàbí ti èyíkéyìí nínú àwọn méjèèjì wá.

Dán àwọn ipò méjèèjì wò

Ṣe àyẹ̀wò náà lẹ́ẹ̀mejì: ẹ̀ẹ̀kan pẹ̀lú túnélì tí ó so, ẹ̀ẹ̀kan pẹ̀lú túnélì tí a gé. Nínú ipò kọ̀ọ̀kan, jẹ́rìíí olùgbọ́, ipa àti ìwọlé SSH gidi láti ẹ̀rọ alábòójútó. Ọ̀nà tó ń ṣiṣẹ́ nìkan nígbà tí túnélì wà lókè kì í ṣe ọ̀nà ìṣàkóso àdúgbò; àṣìṣe àkókò ni.

Lẹ́yìn náà tún túnélì bẹ̀rẹ̀ nígbà tí ìpàdé SSH ṣí. Ìpàdé tí ó yè kù ń fi hàn pé ìtọ́sọ́nà dúró ṣinṣin; ìpàdé tí ó jábọ́ ń sọ fún ọ pé ẹ̀rọ náà ń tún àwọn ipa tàbí àyọ̀nú kọ nígbà ìsopọ̀ àtúnṣe, èyí tí ó yẹ kí a mọ̀ ṣáájú ìṣẹ̀lẹ̀, kì í ṣe ní àárín rẹ̀.

Kọ àdírẹ́sì orísun tí o ti dánwò náà sílẹ̀, nítorí ìlànà tí a kọ fún 192.168.10.50 yóò jábọ́ ní ìdákẹ́jẹ́ nígbà tí kọ̀mpútà alábòójútó bá kó lọ sí abẹ́-nẹ́tíwọ́kì míràn.

Kọ ọ̀nà ìmúpadàbọ̀sípò sínú runbook

Pinnu báyìí ohun tí yóò ṣẹlẹ̀ tí VPN tó ń jáde bá ba ipa àdúgbò jẹ́. Ìwọlé kọ́nsólì, àdírẹ́sì ìṣàkóso kejì tàbí ìlànà tí a kọ sílẹ̀ láti dá ẹ̀rọ dúró — gbogbo wọn jẹ́ ìdáhùn tó yẹ, èyíkéyìí nínú wọn sì sàn ju kí a ṣàwárí ìṣòro náà ní àkókò tí o nílò láti wọlé. Tí sẹ́bà bá jìnnà, ipa àdúgbò kò sí, àpẹẹrẹ tó tọ́ sì ni ọ̀nà ìwọlé jìnnà tí a fọwọ́ sí lọ́tọ̀ tàbí bastion dípò ibùdó gbangba tí ó ṣí.

Pa àwọn ipa méjì lọ́tọ̀ nínú àkọsílẹ̀: SSH àdúgbò fún alábòójútó tó wà nítòsí, àti túnélì tó ń jáde fún ìrìnṣẹ́ ti ìṣètò. Nígbà tí a bá kọ àwọn ipa yẹn sílẹ̀, ìyípadà ọjọ́ iwájú nínú èyíkéyìí nínú wọn ní ibi tí ó ṣe kedere láti ṣàyẹ̀wò, ẹni tó kàn kò sì nílò láti tún ṣàwárí ìdí tí sẹ́bà tó ní VPN fi ń dáhùn lórí àdírẹ́sì LAN rẹ̀.