Nextcloud nípasẹ̀ VPN nìkan: kọ́kọ́ ṣe àkójọ gbogbo ọ̀nà àbáwọlé

Ètò Nextcloud nípasẹ̀ VPN nìkan kùnà nígbà tí ó bá dáàbò bo aṣàwákiri tí ó sì gbàgbé ohun-èlò ìṣiṣẹ́pọ̀. Ojú-ìwé wẹ́ẹ̀bù, ẹ̀rọ ìṣiṣẹ́pọ̀ orí tabili, ìgbéwọlé láti ẹ̀rọ alágbèéká, àwọn irinṣẹ́ WebDAV àti àwọn olùgbà ìsopọ̀ tí a pín gbogbo wọn nílò ọ̀nà sí iṣẹ́ kan náà, ṣùgbọ́n ọ̀kọ̀ọ̀kan lè fi ẹnu-ọ̀nà mìíràn hàn. Ṣe àkójọ wọn kí o tó tì ohunkóhun. Àkójọ yẹn ni ààlà gidi.

Tẹ̀lé àkójọ-àyẹ̀wò lẹ́sẹẹsẹ. Kókó àkọ́kọ́ ń ṣàlàyé ohun tí àdáni túmọ̀ sí fún ìgbékalẹ̀ yìí; àwọn kókó tó tẹ̀lé ń dán wò bóyá ìgbékalẹ̀ náà bá ìtumọ̀ yẹn mu ní ti gidi.

Ṣàlàyé àdáni kí o tó yí ààlà padà

Kọ ìbéèrè náà sínú gbólóhùn kan: gbogbo olùlò gbọ́dọ̀ darapọ̀ mọ́ VPN kí ó tó dé àpùpọ̀, tàbí àpùpọ̀ lè wà ní gbangba nígbà tí orísun rẹ̀ wà ní àdáni. Ìwọ̀nyí jẹ́ àwọn àpẹẹrẹ ọ̀tọ̀ọ̀tọ̀, àti proxy àyíká gbangba tí ń gbé lọ sínú ihò àdáni ń mú èkejì nìkan ṣẹ.

Àdírẹ́sì backend àdáni kò sọ àpùpọ̀ di àdáni. Bí ìyàtọ̀ gbangba, orúkọ olùgbàlejò kejì tàbí olùgbọ́ IPv6 bá ṣì dé ẹ̀yà Nextcloud kan náà, ẹnu-ọ̀nà náà wà láìka ibi tí backend wà. Dán gbogbo orúkọ wò láti ìta kí o tó polongo iṣẹ́ náà ní àdáni. Àkọsílẹ̀ DNS tí ó sọnù kì í ṣe bíi ebute tí a tiì.

Ẹ gbà lórí àwọn olùwòran tí a ń fọkàn sí pẹ̀lú: àwọn òṣìṣẹ́, ilé kan, àjọ alábàákẹ́gbẹ́ tàbí ẹ̀ka àwọn àkọsílẹ̀. Ìdáhùn náà ń pinnu bóyá ìsopọ̀ pínpín gbangba jẹ́ ànímọ́ tàbí àtakò. Kọ àwọn olùwòran yẹn sínú ètò àbáwọlé. Ìyẹn ni ìdánwò fún gbogbo ìyàtọ̀ tó ń bọ.

Ṣe àkójọ gbogbo ẹnu-ọ̀nà àti gbogbo orúkọ

Ṣe àkójọ àwọn ìyàtọ̀ àdírẹ́sì gbangba, àwọn proxy àyíká, orúkọ olùgbàlejò mìíràn, àwọn olùgbọ́ IPv6 àti gbogbo àdírẹ́sì ihò tàbí mesh tí ó dé iṣẹ́ náà. Kó àwọn orúkọ tí ń yanjú sí àwọn àdírẹ́sì wọ́nú, nítorí àkọsílẹ̀ DNS tí a gbàgbé jẹ́ ẹnu-ọ̀nà pẹ̀lú àmì ọ̀rẹ́.

Ṣàyẹ̀wò ìṣètò proxy fún àwọn àkọlé tí a fi ránṣẹ́ àti àwọn ìpín olùpín kejì. Proxy tí a fi kún fún àpùpọ̀ mìíràn lè fi upstream kan náà hàn nípasẹ̀ ọ̀nà tàbí olùgbàlejò àròjinlẹ̀ tó kù. Ka ìṣètò gidi dípò àwòrán tí a gbèrò. Àwọn méjèèjì máa ń yàtọ̀ jùlọ lẹ́yìn tí a bá gbé àpùpọ̀ lọ.

Lẹ́yìn náà dí àwọn ẹnu-ọ̀nà tí o kò yàn. Backend àdáni pẹ̀lú iwájú gbangba kì í ṣe àpẹẹrẹ VPN nìkan, àti ìlànà odi iná tí ń bo IPv4 nìkan ń fi olùgbọ́ IPv6 sílẹ̀ ní ṣíṣí. Tì àwọn ìdílé méjèèjì àti àwọn orúkọ méjèèjì nínú ìyípadà kan náà.

Fún gbogbo olùlò ní orúkọ iṣẹ́ kan

Darí DNS àdáni sí iṣẹ́ náà, gbé orúkọ yẹn kọjá VPN, kí o sì gbé ìwé-ẹ̀rí jáde fún un. Orúkọ náà gbọ́dọ̀ yanjú nípasẹ̀ ọ̀nà àdáni kí ó sì fìdí rẹ̀ mú láìsí ìkìlọ̀. Olùlò tí ó dé IP tààrà ṣì nílò kí orúkọ náà ṣiṣẹ́.

Àwọn olùlò tí ń so mọ́ nípasẹ̀ àdírẹ́sì IP tí kò ní ìbáṣepọ̀ kò gbọ́dọ̀ ní láti kọ àwọn àṣìṣe ìwé-ẹ̀rí sílẹ̀ kí àpẹẹrẹ náà lè ṣiṣẹ́. Orúkọ tó dúró ṣinṣin tún ń dá àwọn olùlò ìṣiṣẹ́pọ̀ lẹ́kun láti dá àkọsílẹ̀ olùpín ẹlẹ́ẹ̀mejì nígbà tí àdírẹ́sì bá yí padà. Ìyẹn ni ìyàtọ̀ láàárín iṣẹ́ àdáni àti IP àdáni.

Fi ìfìdí ìwé-ẹ̀rí sílẹ̀ ní ṣíṣí. Nẹ́tíwọ́kì àdáni ń dín ìfarahàn kù ṣùgbọ́n kì í sọ ìsopọ̀ TLS tí a kò fìdí mú di ohun tí a lè gbà, àti olùlò tí ó ti kọ́ láti kọbi ara sí ìkìlọ̀ yóò kọbi ara sí wọn pẹ̀lú lórí àwọn nẹ́tíwọ́kì mìíràn.

Ṣe ààlà àbáwọlé nẹ́tíwọ́kì, kì í ṣe gbogbo LAN

Gbà àwọn olùlò tí a forúkọ sílẹ̀ láàyè láti dé iṣẹ́ Nextcloud àti àwọn ìgbẹ́kẹ̀lé tí ó nílò, kí o sì tọ́jú ìṣàkóso olùpín ní ọ̀nà ọ̀tọ̀. VPN tí ń gbà olùlò láàyè láti wọ gbogbo nẹ́tíwọ́kì ilé tàbí ọ́fíìsì ń fún olùlò yẹn ní ohun tí ó pọ̀ ju ohun tí àpùpọ̀ náà nílò lọ.

Ìgbàwọlé VPN kò rọ́pò àwọn àkọsílẹ̀ Nextcloud, àwọn àṣẹ tàbí ìfìdí mìíràn. Àpùpọ̀ náà ṣì ń pinnu olùlò wo lè ka fáìlì wo, àti pé ẹ̀ka nẹ́tíwọ́kì kò gbọ́dọ̀ jẹ́ ìṣàkóso kan ṣoṣo.

Kọ ààlà orísun tí a fọwọ́ sí àti àwọn ebute iṣẹ́ náà sílẹ̀. Onílé àfojúsùn nílò orísun tí a ṣàyẹ̀wò, àti NAT tàbí proxy lè tún un kọ kí ìbéèrè tó dé àpùpọ̀ náà.

Ṣàyẹ̀wò gbogbo ìlànà iṣẹ́ tí kò wà nínú aṣàwákiri

Ìṣiṣẹ́pọ̀ orí tabili àti ìgbéwọlé láti ẹ̀rọ alágbèéká ń ṣí àwọn ìsopọ̀ wọn ní àwọn àkókò wọn. Wọ́n nílò ọ̀nà àdáni tí a fọwọ́ sí nígbà tí wọ́n bá ń so mọ́, wọ́n sì lè hu ìwà mìíràn nígbà tí VPN kò sí: gbìyànjú lẹ́ẹ̀kan síi, dúró tàbí fi àṣìṣe hàn. Dán ọ̀kọ̀ọ̀kan wò, kì í ṣe aṣàwákiri nìkan.

Àwọn irinṣẹ́ WebDAV àti àwọn olùlò kàlẹ́ńdà tàbí olùbásọ̀rọ̀ jẹ́ àwọn ìsopọ̀ ọ̀tọ̀ pẹ̀lú ìṣètò wọn. Olùlò tí ń tọ́jú URL gbangba sínú àpamọ́ yóò máa gbìyànjú URL yẹn lẹ́yìn ìyípadà ààlà, àti ìkùnà náà dàbí ìṣòro àpùpọ̀.

Àwọn ìsopọ̀ tí a pín yẹ fún ìpinnu tí ó ṣe kedere. Ìsopọ̀ kò fún olùgbà rẹ̀ ní àbáwọlé VPN, nítorí náà nínú àpẹẹrẹ VPN nìkan gidi, olùgbà láti ìta kò lè lò ó bí ìsopọ̀ náà bá tilẹ̀ wà ní ìtẹ́wọ́gbà. Bí a bá nílò pínpín sí ìta, ìyẹn jẹ́ ìyàtọ̀ tí a mọ̀ọ́mọ̀ ṣe pẹ̀lú ọ̀nà àbáwọlé tirẹ̀, kì í ṣe àṣemáṣe tí a ó ṣàwárí lẹ́yìn náà.

Ìjọṣepọ̀ àti àwọn ìsopọ̀ olùpín-sí-olùpín nílò ìtọ́jú kan náà. Wọ́n jẹ́ àwọn ìbáṣepọ̀ ìdèétọ̀ láàárín àwọn ìgbékalẹ̀, àti ìgbékalẹ̀ àdáni nìkan gbọ́dọ̀ sọ bóyá a ṣètìlẹ́yìn fún wọn.

Gbà àwọn ipò tí a gbà àti tí a kọ̀

Láti olùlò tí a fọwọ́ sí, ṣàyẹ̀wò ojú-ìwé wẹ́ẹ̀bù àti ìgbéwọlé tàbí ìgbàlódé fáìlì lasan. Lẹ́yìn náà ṣàyẹ̀wò olùlò ìṣiṣẹ́pọ̀ àti ìlànà iṣẹ́ kan tí kò wà nínú aṣàwákiri. Àṣeyọrí nínú aṣàwákiri nìkan kì í ṣe ìgbà.

Láti ọ̀nà tí a kò fọwọ́ sí, jẹ́rìí pé a kò lè dé àpùpọ̀ náà nípasẹ̀ gbogbo ẹnu-ọ̀nà inú àkójọ. Dán orúkọ olùgbàlejò mìíràn àti àdírẹ́sì IPv6 wò, kì í ṣe URL àkọ́kọ́ nìkan.

Níkẹyìn, ṣàyẹ̀wò àwọn ìṣètò àpùpọ̀ tí ó ṣòro láti ṣe àṣìṣe pẹ̀lú ìlànà nẹ́tíwọ́kì. trusted_domains ń ṣe àkójọ àwọn orúkọ tí ẹ̀yà náà gbà; kì í ṣe àkójọ ìyọ̀ǹda IP olùlò. Bí proxy àyíká bá ń pèsè ìsọfúnni àdírẹ́sì, trusted_proxies gbọ́dọ̀ dárúkọ proxy gidi, àti pé kí a gbà àwọn àkọlé tí a fi ránṣẹ́ láti ọ̀dọ̀ rẹ̀ nìkan.

Tẹ̀síwájú iṣẹ́ ìmúdúró àṣà nínú àpapọ̀ pẹ̀lú ìyípadà nẹ́tíwọ́kì: tọ́jú dátà àti àdàkọ ìpamọ́ kúrò nínú àwọn ọ̀nà wẹ́ẹ̀bù tí a kò gbèrò, ṣe àtúnṣe àpùpọ̀, dáàbò bo àbáwọlé alábòójútó àti tọ́jú ìmúpadàbọ̀ ní lílò. VPN yọ ojú-ọ̀nà àbáwọlé kan kúrò; kì í sọ olùlò tí a forúkọ sílẹ̀ di ẹni tí a lè gbẹ́kẹ̀lé.