Εισαγωγή προώθησης θύρας επόμενης γενιάς

Σε μια προσπάθεια να παρέχουν στους χρήστες τη δυνατότητα να χρησιμοποιούν τη λειτουργία προώθησης θύρας εκτός της εφαρμογής, για χρήση με ρυθμίσεις με βάση το δρομολογητή ή χειροκίνητες ρυθμίσεις, η ομάδα δημιούργησε ένα σενάριο που μπορεί να χρησιμοποιηθεί για να τραβήξει μια θύρα. Λάβετε υπόψη ότι αυτό το έργο εξακολουθεί να είναι ένα έργο σε εξέλιξη και οι αλλαγές αναμένονται καθώς το έργο συνεχίζει να προχωράει. Μπορείτε να βρείτε τα βήματα για την κυκλοφορία του v.0.1.0 εδώ: https: // github.com/pia-foss/χειροκίνητες-συνδέσεις/απελευθερώσεις/ετικέτα/v0.1.0

Αυτοματοποιημένη ρύθμιση της προώθησης VPN και/ή θύρας

Για να βοηθήσουν τους χρήστες στη δημιουργία υπηρεσιών VPN και στην προώθηση των λιμένων σε οποιαδήποτε συσκευή, έχουν προετοιμαστεί διάφορα σενάρια bash. Αυτά τα σενάρια περιέχουν λεπτομερή σχόλια για να παρέχουν πληροφορίες σχετικά με τον τρόπο λειτουργίας της τεχνολογίας.

Ακολουθεί μια λίστα με χρήσιμα σενάρια:

• Αποκτήστε την καλύτερη περιοχή και ένα διακριτικό: Αυτό το σενάριο σας βοηθά να καθορίσετε την καλύτερη περιοχή και να αποκτήσετε ένα διακριτικό για έλεγχο ταυτότητας VPN. Προσθέτοντας επιπλέον μεταβλητές περιβάλλοντος, όπως τα διαπιστευτήρια της PIA, το σενάριο μπορεί επίσης να ανακτήσει ένα διακριτικό VPN. Επιπλέον, εάν καθορίσετε Pia_autoconnect = wireguard, Το σενάριο μπορεί να ενεργοποιήσει το σενάριο wireguard για να δημιουργήσει μια σύνδεση.
• Συνδεθείτε στο Wireguard: Αυτό το σενάριο σάς επιτρέπει να συνδεθείτε στον διακομιστή VPN χρησιμοποιώντας το WireGuard. Εάν επιθυμείτε να αποκτήσετε προώθηση θύρας για τη σύνδεσή σας, μπορείτε να καθορίσετε Pia_pf = true.
• Συνδεθείτε στο OpenVPN: Αυτό το σενάριο εξακολουθεί να λειτουργεί.
• Ενεργοποίηση προώθησης θύρας: Αυτό το σενάριο σάς επιτρέπει να προσθέσετε προώθηση θύρας σε μια υπάρχουσα σύνδεση VPN.

Χειροκίνητη ρύθμιση προώθησης θύρας

Για να χρησιμοποιήσετε την προώθηση των θυρών στο δίκτυο επόμενης γενιάς, πρέπει πρώτα να δημιουργήσετε μια σύνδεση χρησιμοποιώντας το πρωτόκολλο της επιλογής σας. Μετά τη δημιουργία της σύνδεσης, πρέπει να βρείτε την ιδιωτική IP της πύλης στην οποία είστε συνδεδεμένοι. Εάν χρησιμοποιείτε το Wireguard, η πύλη θα είναι μέρος της απάντησης JSON που λαμβάνεται από το διακομιστή, όπως φαίνεται στο σενάριο bash. Εάν χρησιμοποιείτε το OpenVPN, μπορείτε να βρείτε την πύλη ελέγχοντας τον πίνακα δρομολόγησης με την εντολή Διαδρομή IP S T όλα.

Για περισσότερες πληροφορίες, ανατρέξτε στο ακόλουθο άρθρο υποστήριξης. Εάν αντιμετωπίσετε τυχόν προβλήματα με την προώθηση των λιμένων, μη διστάσετε να φτάσετε για βοήθεια.

Η προώθηση θύρας εκθέτει αληθινή IP όταν χρησιμοποιείτε ένα VPN?

Έχω ένα εμπορικό VPN (PIA) που επιτρέπει την προώθηση των θυρών. Όσο έχω διαβάσει, αυτό απαιτείται για μια απομακρυσμένη σύνδεση επιφάνειας εργασίας για εργασία. Είμαι περίεργος να μάθω αν η προώθηση των λιμένων θα αποκαλύψει την αληθινή IP μου στον προορισμό RDP.

Απάντηση:

Όχι, με την προώθηση των λιμένων, ο “προορισμός” δεν θα γνωρίζει την “αληθινή” δημόσια IP του δρομολογητή σας ή τη συσκευή που καθορίζει τη σύνδεση στο Διαδίκτυο με τον ISP σας. Ο σκοπός της προώθησης των λιμένων είναι να κρύψει την πραγματική IP του τελικού κόμβου. Λειτουργεί παρόμοια με την προώθηση των λιμένων σε ένα δρομολογητή, ο οποίος επίσης δεν αποκαλύπτει το IPS μέσα στο LAN σας.

Είναι σημαντικό να σημειωθεί ότι η προώθηση των θυρών απαιτείται μόνο εάν θέλετε να έχετε πρόσβαση στον υπολογιστή σας από το Διαδίκτυο. Με βάση την ερώτησή σας σχετικά με το RDP, φαίνεται ότι προσπαθείτε να συνδεθείτε με έναν προορισμό. Σε αυτή την περίπτωση, δεν χρειάζεστε προώθηση θύρας στο VPN σας.

Εναλλακτικά, μπορείτε να χρησιμοποιήσετε πελάτες απομακρυσμένης πρόσβασης όπως το TeamViewer ή το Anydesk, οι οποίοι δεν απαιτούν προώθηση λιμένων.

Ερώτηση:

Μπορεί να συνεργαστεί η προώθηση των λιμένων και η προστασία VPN?

Απάντηση:

Η προώθηση των θυρών και η προστασία VPN μπορούν να αντιταχθούν μεταξύ τους. Η προώθηση των λιμένων απαιτεί τη γνώση του δημόσιου IP για να αποκτήσετε πρόσβαση στον δρομολογητή σας από το Διαδίκτυο, ενώ η προστασία VPN κρύβει το δημόσιο IP σας και ανώνυμο σας online δραστηριότητα.

Το VPN που προωθεί το Port-forwarding επιτρέπει στον υπολογιστή σας να έχει πρόσβαση από το δημόσιο IP της στο θύρισμα που προωθείται, ενώ εξακολουθεί να προστατεύεται από το VPN για όλες τις άλλες περιπτώσεις. Η θύρα που προωθείται ως είσοδος στον υπολογιστή σας που παρακάμπτει το VPN αλλά εκθέτει τη θύρα του υπολογιστή σας απευθείας σε ολόκληρο το διαδίκτυο. Αυτό δημιουργεί κινδύνους χωρίς προστασία εκτός από το λογισμικό που ακούει σε αυτό το λιμάνι.

Παρουσιάζοντας προώθηση θύρας επόμενης γενιάς – Ειδήσεις / ανακοινώσεις – Πύλη υποστήριξης PIA

Σε μια προσπάθεια να παρέχουμε στους χρήστες τη δυνατότητα χρήσης της λειτουργίας προώθησης θύρας εκτός της εφαρμογής, για χρήση με ρυθμίσεις με βάση το δρομολογητή ή χειροκίνητες ρυθμίσεις, δημιουργήσαμε ένα σενάριο που μπορείτε να χρησιμοποιήσετε για να τραβήξετε μια θύρα. Λάβετε υπόψη ότι αυτό το έργο είναι ένα έργο σε εξέλιξη και αναμένουμε να κάνουμε αλλαγές καθώς το έργο συνεχίζει να προχωράει. Τα παρακάτω βήματα είναι για την απελευθέρωση του v.0.1.0 και μπορείτε να βρείτε εδώ: https: // github.com/pia-foss/χειροκίνητες-συνδέσεις/απελευθερώσεις/ετικέτα/v0.1.0

Η fowarding fowarding εκθέτει True IP όταν χρησιμοποιείτε ένα VPN?

Έχω ένα εμπορικό VPN (PIA) που επιτρέπει την προώθηση των θυρών. Όσο έχω διαβάσει αυτό απαιτείται για να λειτουργήσει η απομακρυσμένη επιφάνεια εργασίας για εργασία. Το ερώτημα είναι αν η προώθηση των λιμένων επιτρέπει στον προορισμό RDP να γνωρίζει την αληθινή μου IP ή όχι.

8,939 7 7 χρυσά κονκάρδες 47 47 ασημένια κονκάρδες 85 85 χάλκινα κονκάρδες

ρώτησε 27 Μαρτίου 2022 στις 15:30

Vittorio apicella vittorio apicella

101 2 2 χάλκινα κονκάρδες

Επεξεργαστείτε την ερώτηση για να την περιορίσετε σε ένα συγκεκριμένο πρόβλημα με αρκετές λεπτομέρειες για να προσδιορίσετε μια επαρκή απάντηση.

27 Μαρτίου 2022 στις 15:35

2 απαντήσεις 2

Όχι, με τη θύρα προωθήστε τον “προορισμό” δεν θα γνωρίζει την “αληθινή” δημόσια IP από τον δρομολογητή σας ή οποιαδήποτε συσκευή δημιουργεί τη σύνδεση στο Διαδίκτυο με τον ISP σας. Η απόκρυψη της πραγματικής IP του τελικού κόμβου είναι – σε όρους λαϊκής – ολόκληρος ο σκοπός της προώθησης των λιμένων. Βασικά λειτουργεί το ίδιο με την προώθηση της θύρας στον δρομολογητή σας, ο οποίος επίσης δεν θα αποκαλύψει τα IP μέσα στο LAN σας.

Σημείωση ότι αυτή η θύρα προς τα εμπρός απαιτείται μόνο εάν θέλετε να έχετε πρόσβαση στον υπολογιστή σας από το διαδίκτυο. Υποθέτω από την ερώτησή σας ότι προσπαθείτε να RDP σε έναν “προορισμό”. Για αυτό, δεν χρειάζεστε θύρα προς τα εμπρός στο VPN σας.

Αλλά ακόμα κι αν προσπαθείτε να φτάσετε στον υπολογιστή σας, μπορείτε να χρησιμοποιήσετε έναν εναλλακτικό πελάτη απομακρυσμένης πρόσβασης όπως το TeamViewer ή το Anydesk που δεν απαιτεί καμία προώθηση θύρας.

Απαντήθηκε στις 27 Μαρτίου 2022 στις 16:41

8,939 7 7 χρυσά κονκάρδες 47 47 ασημένια κονκάρδες 85 85 χάλκινα κονκάρδες

Η προώθηση θύρας γίνεται στον υπολογιστή σας και επιτρέπει την πρόσβαση στον υπολογιστή σας. Απαιτεί να γνωρίζετε το δημόσιο IP σας για να αποκτήσετε πρόσβαση στον δρομολογητή σας από το εξωτερικό στο Διαδίκτυο, ο δρομολογητής προωθεί τη σύνδεση με τον υπολογιστή σας.

Εάν χρησιμοποιείτε ένα VPN, προστατεύει τον υπολογιστή σας και σας δίνει μια διεύθυνση IP που είναι διαφορετική από τη δημόσια IP σας, έτσι ώστε να γίνετε ανώνυμος με μια IP που δεν έχει νόημα και δεν προσδιορίζει την τοποθεσία σας ή τον εαυτό σας.

Αυτά τα δύο χαρακτηριστικά αντιφάσκονται μεταξύ τους, καθώς το λιμάνι προώθησε την εργασία που απαιτεί τη γνώση του δημόσιου IP σας, ενώ η προστασία VPN κρύβει το δημόσιο IP σας, οπότε δεν μπορούν να συνεργαστούν.

Ένα VPN που προωθεί τη θύρα είναι τότε ένα VPN που επιτρέπει στον υπολογιστή σας να είναι πρόσβαση από το δημόσιο IP της στο λιμάνι, ενώ εξακολουθεί να προστατεύεται από το VPN για όλες τις άλλες περιπτώσεις.

Με άλλα λόγια, η θύρα που προωθείται είναι μια είσοδος στον υπολογιστή σας που παρακάμπτει το VPN. Δεν έχει καμία σχέση με το VPN και πάσχει από όλους τους κινδύνους που προέρχονται από την έκθεση της θύρας του υπολογιστή σας απευθείας σε ολόκληρο το διαδίκτυο χωρίς καμία προστασία εκτός από το ότι παρέχεται από το λογισμικό στον υπολογιστή σας που ακούει σε αυτό το λιμάνι.

Εισαγωγή προώθησης θύρας επόμενης γενιάς

Σε μια προσπάθεια να παρέχουμε στους χρήστες τη δυνατότητα χρήσης της λειτουργίας προώθησης θύρας εκτός της εφαρμογής, για χρήση με ρυθμίσεις με βάση το δρομολογητή ή χειροκίνητες ρυθμίσεις, δημιουργήσαμε ένα σενάριο που μπορείτε να χρησιμοποιήσετε για να τραβήξετε μια θύρα. Λάβετε υπόψη ότι αυτό το έργο είναι ένα έργο σε εξέλιξη και αναμένουμε να κάνουμε αλλαγές καθώς το έργο συνεχίζει να προχωράει. Τα παρακάτω βήματα είναι για την απελευθέρωση του v.0.1.0 και μπορείτε να βρείτε εδώ: https: // github.com/pia-foss/χειροκίνητες-συνδέσεις/απελευθερώσεις/ετικέτα/v0.1.0

Αυτοματοποιημένη ρύθμιση VPN και/ή PortForwarding

Προκειμένου να σας βοηθήσουμε να χρησιμοποιήσετε τις υπηρεσίες VPN και την προώθηση των λιμένων σε οποιαδήποτε συσκευή, έχουμε ετοιμάσει διάφορα σενάρια bash που θα σας βοηθήσουν να σας βοηθήσουμε στη διαδικασία εγκατάστασης. Τα σενάρια περιέχουν επίσης πολλά σχόλια, μόνο σε περίπτωση που χρειάζεστε λεπτομερείς πληροφορίες σχετικά με τον τρόπο λειτουργίας της τεχνολογίας.

Ακολουθεί μια λίστα με σεναρίων που θα μπορούσατε να βρείτε χρήσιμα:

• Αποκτήστε την καλύτερη περιοχή και ένα διακριτικό: Αυτό το σενάριο σας βοηθά να αποκτήσετε την καλύτερη περιοχή και επίσης να πάρετε ένα διακριτικό για έλεγχο ταυτότητας VPN. Το σενάριο θα επεκτείνει τη λειτουργικότητα του εάν προσθέσετε επιπλέον μεταβλητές περιβάλλοντος. Η προσθήκη των διαπιστευτήριά σας PIA θα επιτρέψει στο σενάριο να πάρει επίσης ένα VPN Token. Το σενάριο μπορεί επίσης να ενεργοποιήσει το σενάριο wireguard για να δημιουργήσει μια σύνδεση, αν καθορίσετε Pia_autoconnect = wireguard .
• Συνδεθείτε στο Wireguard: Αυτό το σενάριο σας επιτρέπει να συνδεθείτε στον διακομιστή VPN μέσω του WireGuard. Μπορείτε να καθορίσετε Pia_pf = true Εάν επιθυμείτε επίσης να λάβετε προώθηση λιμένων για τη σύνδεσή σας.
• Συνδεθείτε στο OpenVPN: Εργαζόμαστε ακόμα σε αυτό το σενάριο.
• Ενεργοποίηση προώθησης θύρας: Σας δίνει τη δυνατότητα να προσθέσετε προώθηση θύρας σε μια υπάρχουσα σύνδεση VPN.

Χειροκίνητη ρύθμιση του PF

Για να χρησιμοποιήσετε την προώθηση των θυρών στο δίκτυο επόμενης γενιάς, θα πρέπει πρώτα να δημιουργήσετε μια σύνδεση στο πρωτόκολλο της επιλογής σας. Μετά τη δημιουργία αυτής της σύνδεσης, θα πρέπει να βρείτε την ιδιωτική IP της πύλης στην οποία είστε συνδεδεμένοι. Σε περίπτωση που χρησιμοποιείτε το Wireguard, η πύλη θα είναι μέρος της απάντησης JSON που παίρνετε από το διακομιστή, όπως μπορείτε να δείτε στο σενάριο Bash. Εάν χρησιμοποιείτε το OpenVPN, μπορείτε να βρείτε την πύλη ελέγχοντας τον πίνακα δρομολόγησης με Διαδρομή IP S T όλα .

Για περισσότερες πληροφορίες σχετικά με αυτήν τη ρύθμιση, παρακαλούμε ανατρέξτε στο ακόλουθο άρθρο υποστήριξης. Όπως πάντα, αν αντιμετωπίσετε προβλήματα με το Port-forwarding, μην διστάσετε να προσεγγίσετε την ομάδα υποστήριξής μας μέσω συνομιλίας ή υποβάλλοντας εισιτήριο, εδώ.

Η PIA προσφέρει προώθηση λιμένων?

Η Reddit και οι συνεργάτες του χρησιμοποιούν cookies και παρόμοιες τεχνολογίες για να σας προσφέρουν καλύτερη εμπειρία.

Με την αποδοχή όλων των cookies, συμφωνείτε με τη χρήση των cookies για να παραδώσετε και να διατηρήσετε τις υπηρεσίες και τον ιστότοπό μας, να βελτιώσετε την ποιότητα του Reddit, να εξατομικεύσετε το περιεχόμενο και τη διαφήμιση Reddit και να μετρήσετε την αποτελεσματικότητα της διαφήμισης.

Απορρίπτοντας τα μη βασικά cookies, το Reddit ενδέχεται να εξακολουθεί να χρησιμοποιεί ορισμένα cookies για να εξασφαλίσει τη σωστή λειτουργικότητα της πλατφόρμας μας.

Για περισσότερες πληροφορίες, ανατρέξτε στην ειδοποίηση cookie και στην πολιτική απορρήτου μας .

[Solved] PIA OpenVPN Port Forward [Solved]

Υπάρχει κάποιος εκεί έξω με μια τρέχουσα θύρα PIA προς τα εμπρός που μπορεί να μοιραστεί κάποια καθοδήγηση? Προσπαθώ να δοκιμάσω τα σενάρια από αυτές τις δημοσιεύσεις: https: // forum.δικτυωτό.com/topic/64905/automated-scripts-for-private-internet-access-port-forwarding https: // forum.δικτυωτό.com/topic/150156/pia-automatic-port-forward-update-for-prosmission-daemon?_ = 1612082490987 Φαίνεται ότι δεν παίρνω τίποτα από το API καθώς συνεχίζω να λαμβάνω αυτήν την απάντηση από την πρώτη υπό όρους των σεναρίων: [PIA] Η προώθηση θύρας είναι ήδη ενεργοποιημένη σε αυτή τη σύνδεση, έχει λήξει ή δεν είστε συνδεδεμένοι με μια περιοχή PIA που υποστηρίζει τη θύρα προώθησης. Μίλησα με την υποστήριξη της PIA και με ενημερώνουν ότι, από σήμερα, όλοι οι μη διακομιστές που δεν υποστηρίζουν τους διακομιστές. Ωστόσο, δεν κατάφερα να λάβω απάντηση (όσο μπορώ να πω) από οποιοδήποτε από αυτά. Οποιαδήποτε βοήθεια εκτιμάται. V/R, JG

μαργαριτάρι @Apsis-im Ώσχος

@apsis-im hello apsis-im, η PIA τρέχει τώρα τους επόμενους διακομιστές Gen, σημειώστε ότι στην ιστοσελίδα τους παρέχουν έναν σύνδεσμο για την έκδοση 1.0.0 του σεναρίου τους, ωστόσο, υπάρχει ήδη μια έκδοση 2.0.0 σύμφωνα με τους παρακάτω συνδέσμους. Δεν δοκιμάσαμε γιατί δεν χρησιμοποιώ, αλλά υπάρχει ένα αποθετήριο τρίτου μέρους που περιλαμβάνει το PFSense στη λίστα τους. Ρίξτε μια ματιά: Λεπτομέρειες δέσμης ενεργειών PIA Port Forward:
[https: // www.ιδιωτικό InternetAccess.Com/Helpdesk/KB/άρθρα/χειροκίνητη-σύνδεση και θύρα-forwarding-scripts] (σύνδεση URL) Τελευταία έκδοση των σεναρίων PIA:
[https: // github.com/pia-foss/χειροκίνητες συνδέσεις/δέντρο/v2.0.0] (Σύνδεση URL) Επαναφθάλια 3rd Party (PFSense):
[https: // github.COM/FM407/PIA-NEXTGEN-PARTFORWARDING] (URL σύνδεσης)

Θυμηθείτε: upvote με το κουμπί �� εάν η ανάρτηση θα βρείτε για να είναι χρήσιμη.
Lembre-se: upvote com botão �� se você achou o post útil.

Apsis-im @Mcury Ώσκερ APSIS-IM

Howdy, @mcury Ναι, γνωρίζω τα τελευταία σενάρια. Τα νήματα που αναφέρθηκα είναι μεγάλα. Το πρώτο περιλαμβάνει ενημερώσεις σε αρκετά χρόνια και οδηγεί στο δεύτερο που αναφέρει το σενάριο PFSense Git που συνδέσατε. Ψάχνω πραγματικά για έναν πρόθυμο συμμετέχοντα με μια λύση εργασίας, ώστε να μπορώ να διαλέξω τον εγκέφαλό του. Εκτός από ποιους διακομιστές που πραγματικά λειτουργούν γι ‘αυτούς, δεν θα ήξερα καν τι να ρωτήσω. Όλες οι διαμορφώσεις που έχω εφαρμόσει ήταν από ιδιαίτερα λεπτομερείς οδηγίες και αισθάνομαι κάπως πιπιλίζουν. V/R, JG Επεξεργασία: Στην πραγματικότητα, το δεύτερο νήμα που ακολουθούσα εμφανίζεται σε μια προηγούμενη έκδοση της λύσης GIT. Θα το τρέξω. Ευχαριστώ.

Apsis-im @Apsis-im Ώσχος

Αποπληρωθέντα τρίτα μέρη (PFSense):
[https: // github.COM/FM407/PIA-NEXTGEN-PARTFORWARDING] (URL σύνδεσης)

Το έτρεξε κάτω. /usr/local/etc/rc.D/PIAPortForwarding: Προειδοποίηση: Δεν είναι δυνατή η ανάγνωση της γραμμής Shebang από/Home/Custom/PiaportForward/Pia-PfSense.sh αλλά, δεδομένου ότι αυτή η λύση είναι πιο πρόσφατη και έχει λίγο περισσότερη λειτουργικότητα θα προσπαθήσω να διορθώσω αυτό το πρόβλημα shebang.

μαργαριτάρι @Apsis-im Ώσχος

@apsis-im Σύμφωνα με αυτό το σεμινάριο, το PFSense σας χρειάζεται τα ακόλουθα πακέτα: XMLStarlet και JQ Ίσως δεν εγκαταστήσατε αυτά τα πακέτα? Σημείωση: Δεν έχω δοκιμάσει και δεν προτείνω να εγκαταστήσω πακέτα στο PFSense, μπορεί να σπάσει το τείχος προστασίας, να είστε προσεκτικοί! Σύμφωνα με τον σύνδεσμο που παρείχατε νωρίτερα, πρέπει να είναι:
PKG Εγκατάσταση xmlstarlet
PKG Εγκατάσταση JQ

Θυμηθείτε: upvote με το κουμπί �� εάν η ανάρτηση θα βρείτε για να είναι χρήσιμη.
Lembre-se: upvote com botão �� se você achou o post útil.