طرق المنافذ أم VPN أم fail2ban؟
تحول الخيارات الثلاثة دون وصول الغرباء إلى SSH ولوحات الإدارة، بطرائق مختلفة. وهي ليست خيارات متعارضة — إذ تجمع خوادم كثيرة بينها.
طرق المنافذ
يبدو المنفذ مغلقًا للجميع؛ وتؤدي طرقة واحدة إلى فتحه لعنوانك لبضع ثوانٍ. لا يلزم تثبيت أي شيء في مسار الشبكة ولا إنشاء نفق: بعد الطرق، تتصل مباشرةً. يجعل fwknop SPA الطرقة مشفّرة وغير قابلة لإعادة الاستخدام. وهو مناسب لبعض خدمات الإدارة على خادم تصل إليه من شبكات متغيرة.
VPN (WireGuard، Tailscale)
لا تستمع الخدمات إلا عبر VPN، لذا تكون غير مرئية من الإنترنت، ويشفّر النفق كل حركة البيانات. يحتاج VPN إلى عميل يعمل على كل جهاز، ويحتاج WireGuard إلى منفذ UDP؛ بينما يعتمد Tailscale على خدمة التنسيق الخاصة به. وهو مناسب عند الوصول إلى خدمات كثيرة أو إلى شبكة كاملة.
fail2ban
يبقى المنفذ مفتوحًا، ويحظر fail2ban العناوين بعد محاولات تسجيل الدخول الفاشلة. يقلل ذلك من هجمات التخمين بالقوة الغاشمة، لكنه لا يخفي الخدمة، لذا يظل الخادم يستجيب لكل أداة فحص. طبقة إضافية مفيدة خلف أيٍّ من الخيارين أعلاه.
متى تستخدم كل خيار
- 1خادم واحد، ومنفذا إدارة أو بضعة منافذ، وهاتف في جيبك: طرق المنافذ.
- 2خدمات كثيرة، أو شبكة منزلية كاملة، أو مشاركات ملفات: VPN.
- 3خدمة عامة يجب أن تظل قابلة للوصول: fail2ban ومفاتيح قوية.
- 4أيًا كان اختيارك: مفاتيح SSH، ومن دون تسجيل دخول بكلمة مرور.
أسئلة
هل يمكنني الطرق لفتح منفذ VPN؟
نعم. يؤدي إخفاء منفذ UDP الخاص بـ WireGuard أو منفذ الإدارة الخاص بالموجّه خلف طرقة إلى الجمع بين الاثنين.