SSH jíjìnnà lórí VPN: ohun tí ọ̀nà abẹ́lẹ̀ kò ṣe

VPN ń fún ẹ̀rọ SSH ní ọ̀nà àdáni, ó sì yọ àìní olùgbọ́rọ̀nà gbogbogbòò kúrò ní ẹnu-ọ̀nà 22. Kò ṣe ìjẹ́rìí olùgbàlejò, kò fún olùlò ní àṣẹ, kò sì pinnu àwọn àkọsílẹ̀ tí ó lè wọlé. Iṣẹ́ SSH ni ìyẹn ṣì jẹ́. Bóyá VPN ni ọ̀nà tí ó tọ́ láti dé ọ̀dọ̀ ẹ̀rọ náà dá lórí àwọn ìpinnu mẹ́ta, ọ̀nà abẹ́lẹ̀ sì jẹ́ ọ̀kan nínú àwọn ìdáhùn tí ó ṣeé ṣe.

Ohun tí ọ̀nà abẹ́lẹ̀ ń yí padà àti ohun tí SSH ṣì ń pinnu

Ọ̀nà abẹ́lẹ̀ ń yí ìdèrípadà: àwọn àdírẹ́sì tí a lè dé àti ibi tí a ti ń dé. Kò yí ohun tí ó ṣẹlẹ̀ lẹ́yìn tí ìsopọ̀ TCP ti ṣẹ̀ kúrò, níbi tí ẹ̀rọ náà ti fi kọ́kọ́rọ́ olùgbàlejò hàn tí ó sì béèrè ìdánimọ̀ olùlò.

Pa àwọn ẹ̀ka méjèèjì mọ́ ní ọ̀tọ̀ọ̀tọ̀ nínú orí rẹ àti nínú àwọn ìwé rẹ. Ìwọlé VPN ń fi hàn ẹni tí ó lè lo nẹ́tíwọ́kì. Kò sọ ohunkóhun nípa àwọn àkọsílẹ̀ tí ó wà lórí àfojúsùn, kì í sì í ṣe àṣẹ láti wọ gbogbo ẹ̀rọ tí a lè dé.

Àwọn ọ̀nà ìkùnà pẹ̀lú yàtọ̀, ìyàtọ̀ yẹn sì ni ó mú ìpín yẹn wúlò nígbà ìṣẹ̀lẹ̀.

Àwọn ìpinnu mẹ́ta tí ó pinnu àwòrán ìwọlé

Ní àkọ́kọ́, ṣé àwọn ènìyàn tí ó wà ní òde nẹ́tíwọ́kì rẹ gbọ́dọ̀ dé ọ̀dọ̀ ẹ̀rọ náà? Bí bẹ́ẹ̀ kọ́, ọ̀nà àdáni pẹ̀lú bastion tàbí mesh ni èrò tí ó kéré jù. Ní èkejì, ṣé àwọn olùlò lè ṣe ohun èlò VPN náà ní ti gidi, pẹ̀lú àwọn tí ó wà lórí àwọn ẹ̀rọ tí a ń bójú tó tí ó ní àwọn ìdíwọ́?

Ní ẹ̀kẹta, ṣé ìṣàkóso lórí iṣẹ́ kọ̀ọ̀kan ni o nílò tàbí lórí olùlò kọ̀ọ̀kan? VPN ń fún ní àyè nẹ́tíwọ́kì; SSH ń fún ní ààyè àkọsílẹ̀. Bí ohun tí a béèrè bá ni kí olùgbàṣẹ kan dé ọ̀dọ̀ ẹ̀rọ kan péré, ìyẹn jẹ́ ìbéèrè àṣẹ, ọ̀nà abẹ́lẹ̀ nìkan kò lè sọ ọ́.

Dáhùn àwọn mẹ́ta yẹn, àwòrán náà yóò yan ara rẹ̀. Bí o bá kọ̀ wọ́n sílẹ̀, ìwọ yóò fi SSH hàn ní gbangba kí o lè yẹra fún ìgbékalẹ̀ ohun èlò náà.

Jẹ́rìí sí ọ̀nà àdáni ṣáájú kí o tó di SSH lẹ́bi

Sopọ̀ mọ́ VPN tí a fọwọ́ sí, kí o sì lo orúkọ àdáni tàbí àdírẹ́sì tí a kọ sínú ìwé ti àfojúsùn. Lẹ́yìn náà yẹ ọ̀nà tí a yàn wò, àṣẹ ẹnu-ọ̀nà àti ọ̀nà ìpadà sí olùlò. Orúkọ tí ó yanjú dáadáa kì í ṣe ẹ̀rí pé àdírẹ́sì náà gba ọ̀nà abẹ́lẹ̀ tí a ní lọ́kàn, nítorí àwọn ìbẹ̀rẹ̀ ibílẹ̀ àti ti ọ̀nà jíjìn tí ó parapọ̀ lè rán ìbéèrè náà lọ sí ibòmíì pátápátá. Ìyàtọ̀ yẹn yẹ kí a kọ sínú ìwé ìtọ́sọ́nà.

Bí ìsopọ̀ náà kò bá farahàn rárá, jẹ́rìí pé ẹ̀rọ náà ń gbọ́ lórí ojú-ọ̀nà tí o ń retí àti pé ògiri iná olùgbàlejò rẹ̀ gbà orísun tí ó ń rí ní ti gidi. NAT ẹnu-ọ̀nà lè tún orísun yẹn kọ, nítorí náà àkọsílẹ̀ àwọn tí a gbà tí a kọ fún àdírẹ́sì ọ̀nà abẹ́lẹ̀ olùlò lè máà bára wọn mu rárá.

Àìbáraẹnisọ̀rọ̀ yẹn ni ìkùnà SSH tí a fi ara wa dá tí ó wọ́pọ̀ jù lórí VPN.

Ka ipò ìkùnà, kì í ṣe àpapọ̀ àṣìṣe

Àwọn ipò mẹ́ta ń mú àwọn ìfiránṣẹ́ mẹ́ta yàtọ̀ jáde, ọ̀kan nínú wọn nìkan ni ó jẹ́ nípa àwọn ẹ̀rí ìwọlé.

Lo àṣìṣe pàtó àti àkọsílẹ̀ ìṣẹ̀lẹ̀ ti ẹ̀rọ náà fúnra rẹ̀ dípò kí o tún àwọn ẹ̀rí VPN àti SSH ṣe papọ̀. Tún àwọn méjèèjì ṣe ni ọ̀nà tí àyẹ̀wò ìṣẹ́jú márùn-ún fi di ìṣẹ̀lẹ̀ ìdánimọ̀ ọjọ́ méjì.

Ìjáde àlàyé fi hàn ipò tí o dé:

ssh -vv [email protected]

Pa àwọn kọ́kọ́rọ́ olùgbàlejò àti àṣẹ mọ́

Jẹ́rìí kọ́kọ́rọ́ olùgbàlejò nípasẹ̀ ìlànà ìgbẹ́kẹ̀lé tí a ní lọ́kàn, pàápàá lẹ́yìn tí a bá pààrọ̀ ẹ̀rọ. Ìkìlọ̀ kọ́kọ́rọ́ tí ó yí padà lójijì ni ìfiránṣẹ́ tí o kò gbọdọ̀ fojú sílẹ̀ kìkì nítorí pé VPN ti sopọ̀, nítorí ọ̀nà abẹ́lẹ̀ àdáni kì í sọ ibi tí a ń lọ di ẹ̀rọ tí o rò pé ó jẹ́. Yẹ ojú-ika rẹ wò pẹ̀lú orísun tí o gbẹ́kẹ̀lé ní ọ̀tọ̀ọ̀tọ̀ sí ìsopọ̀ náà.

Ní ẹ̀gbẹ́ ẹ̀rọ, jẹ́rìí pé a ti fún àkọsílẹ̀ ní àṣẹ àti pé ọ̀nà ìjẹ́rìí tí o ṣètò ni a ń fi hàn. Kọ́kọ́rọ́ tí ó wà ṣùgbọ́n tí a kò kà á sí jẹ́ ìṣòro àṣẹ tàbí ìṣètò, kì í ṣe ti nẹ́tíwọ́kì.

Dín ààyè iṣẹ́ kù sí àwọn ìdánimọ̀ tí ó pọn dandan, kí o sì pa ọ̀nà ìmúpadà tí a fọwọ́ sí mọ́ fún àwọn ìyípadà nẹ́tíwọ́kì.