Kí ni ó fi jẹ́ pé òfin ibùdó orísun kan fọ́ ọ̀nà SSH kan nínú àwọn ọ̀nà rẹ

Àwọn ibi àbáwọlé ìṣàkóso méjì lórí olùgbani kan, ibùdó iṣẹ́ kan, àti òfin ìlànà kan tí ó yẹ kí ó ràn àwọn méjèèjì lọ́wọ́. Òfin náà bá ibùdó orísun 22 mu, ó rán ìwádìí náà sí tábìlì kan tí ó mọ àkọ́kọ́ WAN nìkan, àti ibi àbáwọlé VPN dáwọ́ ìdáhùn sí àwọn ìwọlé tuntun nígbà tí ibi àbáwọlé tààrà ń bá a lọ ní ṣíṣe. Kò sí ohun tí ó jẹ́ àrà nínú èyí nígbà tí a bá ka olùyàn náà dáadáa. Ibùdó orísun ń fi iṣẹ́ hàn, kì í ṣe ọ̀nà tí ìsopọ̀ fi wọlé.

Àwọn ibi àbáwọlé méjì, ibùdó iṣẹ́ kan

Olùgbani náà ní àdírẹ́sì ní ẹ̀gbẹ́ LAN àti àdírẹ́sì VPN, sshd sì ń gbọ́ ní àwọn méjèèjì. Nítorí náà ìpàdé tààrà àti ìpàdé ojú-ọ̀nà ń pín ibùdó iṣẹ́, wọ́n sì yàtọ̀ nìkan ní àdírẹ́sì àdúgbò wo ni ó gba ìsopọ̀ náà.

Ìyàtọ̀ yẹn tó láti yan ọ̀nà ìdáhùn, ìyàtọ̀ tí òfin tí ó dá lórí ibùdó ń sọnù ni èyí gan-an. Àwọn ìpàdé méjèèjì ń ṣe àwọn ìdáhùn tí ibùdó orísun wọn jẹ́ 22, nítorí náà òfin tí ó bá ibùdó yẹn mu kò lè yà wọ́n sọ́tọ̀. Ó rán ìwádìí méjèèjì sí tábìlì kan náà, ọ̀kan nínú wọn sì gba ìdáhùn tí kò bá mu. Àtúnṣe ni láti bá ẹ̀yà tí ó yàtọ̀ gan-an mu.

Fífún ibi àbáwọlé kọ̀ọ̀kan ní ibùdó tirẹ̀ yóò tún ṣiṣẹ́, àti kíkà á sí ohun tí a nílò kì í ṣe ẹ̀yà SSH, ìyànṣe àpẹẹrẹ ni.

Ka òfin náà, lẹ́yìn náà tábìlì

Òfin ìlànà jẹ́ olùyàn tí a to lẹ́sẹẹsẹ, ẹni àkọ́kọ́ tí ó dá ìdáhùn tí ó ṣe é lò padà yóò parí ìwádìí náà. Ka àkójọ náà ní tẹ̀léntẹ̀lén, kí o sì ṣàkíyèsí òfin tí ó lè ṣẹ́gun.

Lẹ́yìn náà ka tábìlì tí òfin yẹn ń tọ́ka sí, nítorí òfin tí a yanjú ní àṣeyọrí kì í ṣe òfin tí a yanjú lọ́nà tí ó wúlò. Tábìlì tí ó ní ìtọ́sọ́nà àkọ́kọ́ nìkan yóò rán ìdáhùn tí ó ti VPN wá jáde nípasẹ̀ ìfarawọ́ WAN. Ìtọ́sọ́nà pàtó sí i nínú tábìlì tó tẹ̀le ni a kò ní ṣàyẹ̀wò rárá, ìdí nìyẹn tí fífi tábìlì kejì kún kò fi ń yí ohunkóhun padà lọ́pọ̀ ìgbà. Tábìlì tí a yàn ni ohun tí a gbọ́dọ̀ ṣàyẹ̀wò.

ip -4 rule show
ip route show table 100
ip route show table main

Àwọn ìjáde méjèèjì yẹn pa pọ̀ ń ṣàlàyé àbájáde náà; ọ̀kọ̀ọ̀kan wọn nìkan ń pè sí àkópọ̀ tí kò tọ́.

Fi òfin náà mọ́ ìṣàn tí o ní lọ́kàn

Ẹ̀yà tí ó yà àwọn ibi àbáwọlé méjèèjì sọ́tọ̀ ni àdírẹ́sì orísun àdúgbò. Òfin tí ó bá àdírẹ́sì yẹn mu ń rán àwọn ìpàdé ojú-ọ̀nà nìkan sí tábìlì àdáni, ó sì fi àwọn ìpàdé tààrà sílẹ̀ lórí tábìlì àkọ́kọ́.

Òfin yẹn gbọ́dọ̀ wà pẹ̀lú tábìlì kan tí ó ní ìtọ́sọ́nà àdáni àti ọ̀nà ìpadà fún ẹ̀wọ̀n-ìpín yẹn. Fi méjèèjì mọ́ ìrìnàjò ìṣàkóso dípò gbogbo iṣẹ́ lórí olùgbani. Òfin tí ó bá gbogbo ìrìnàjò láti àdírẹ́sì yẹn mú yóò tún darí ohunkóhun mìíràn tí olùgbani rán láti ibẹ̀. Níbí, ohun tí ó fúnra rẹ̀ ń ṣẹ́gun ohun ọlọ́gbọ́n, nítorí ẹni tó kàn gbọ́dọ̀ kà á.

sudo ip rule add from 10.90.0.1 lookup 100 priority 100
sudo ip route add 10.90.0.0/24 dev wg0 table 100
ip route get 10.90.5.20 from 10.90.0.1

Bí a bá túmọ̀ àwọn ibi àbáwọlé méjèèjì sí àdírẹ́sì àdúgbò kan, ìyàtọ̀ yẹn yóò pòórá, àpẹẹrẹ náà yóò sì nílò ipò tí ó mọ ìsopọ̀ dípò bẹ́ẹ̀.

Pa olùgbọ́, àṣẹ àti ìyàn ìdáhùn mọ́ sọ́tọ̀

Àwọn ohun mẹ́ta sọ́tọ̀ gbọ́dọ̀ jẹ́ òtítọ́ kí ìpàdé tó ṣiṣẹ́: àdírẹ́sì wà, iṣẹ́ ń gbọ́ lé e lórí, àti ìdáhùn ń rí ọ̀nà ìpadà. Ìyípadà ìtọ́sọ́nà ń tún ohun kẹta nìkan ṣe.

Ìṣètò olùgbọ́ jẹ́ fáìlì tirẹ̀ àti àgbéyẹ̀wò tirẹ̀, àti àwọn àdírẹ́sì gbọ́ ọ̀pọ̀ jẹ́ ìwọ̀nba. Ìjẹ́rìí jẹ́ ìpinnu kẹta lẹ́ẹ̀kan sí i, ìyọ̀ǹda ìtọ́sọ́nà kò sì fún ẹnikẹ́ni ní àǹfààní. Pa ìjẹ́rìí kọ́kọ́rọ́ olùgbani, ìjẹ́rìí àkọsílẹ̀ àti àwọn ààlà orísun mọ́ lórí àwọn ibi àbáwọlé méjèèjì, kí o sì dènà ìfẹ́ láti sọ àwọn ìṣàkóso mìíràn ti ojú-ọ̀nà di aláìlera kí ọ̀nà ìṣàkóso kan lè ṣiṣẹ́.

Pa ọ̀nà ìgbapadà mọ́ tí kò sinmi lórí ọ̀nà tí o ń yí padà, nítorí àṣìṣe níbí yóò ti àtúnṣe náà fúnra rẹ̀.

Fi ìpàdé tuntun ṣe àrífín rẹ̀, kì í ṣe ti àtijọ́

Tẹ́mínà tí a ti ṣèlérí kò fi ohunkóhun hàn, nítorí a gbà á kí ìyípadà tó wáyé. Ṣí ìpàdé tuntun nípasẹ̀ gbogbo ibi àbáwọlé tí a ní lọ́kàn.

ss -ltnp | grep ':22'
sudo sshd -T | grep -i listenaddress
ssh -v [email protected] true
sudo journalctl -u ssh -n 30

Lẹ́yìn náà tún ìsopọ̀ VPN ṣe, kí o sì gbìyànjú lẹ́ẹ̀kan sí i, nítorí ọ̀nà tí ó yege ìsopọ̀ tuntun kì í ṣe bíkan náà pẹ̀lú ọ̀nà tí a fi kún tábìlì tí ìsopọ̀ tuntun ń fọ̀. Ṣàkíyèsí àwọn orísun tí a kọ̀ ní ọ̀tọ̀ sí àwọn tí a gbà, kí ìgbìyànjú tí a dí lè má ṣe fi ara pamọ́ sẹ́yìn ìpàdé tí ń ṣiṣẹ́. Tọ́jú àdírẹ́sì àdúgbò, òfin àti tábìlì lẹ́gbẹ̀ẹ́ àbájáde náà. Bí o bá pín àwọn ibùdó dípò bẹ́ẹ̀, kọ ọ́ sílẹ̀ gẹ́gẹ́ bí ìpinnu ìṣiṣẹ́ kì í ṣe ààlà SSH.