了解蓝快VPN的基本结构
蓝快VPN采用 OpenVPN 核心协议(Btlm),蓝快VPN节点由以下两个部分组成:
- 内部节点(Bluefast Nodes):包括蓝快的服务器和相关设备。
- 外部节点(External Nodes):是蓝快与第三方VPN服务提供商(如 Tivant、C2、Uplink 等)连接的节点。
管理外部节点
外部节点是通过蓝快与第三方VPN服务提供商(如 Tivant、C2、Uplink 等)连接的,管理外部节点时,需要遵循以下步骤:
添加外部节点
- 打开蓝快的 Node Manager(内部协议工具)。
- 使用以下步骤添加外部节点:
- 选择外部节点类型:根据第三方服务提供商的协议选择(如 Tivant 的 TNS、C2 的 C2N、Uplink 的 UNT)。
- 配置外部节点:根据外部节点的协议设置参数(如 TNS 的 Host 和 IP,C2N 的端口等)。
- 添加外部节点:在“Add External Node”字段中指定外部节点的详细信息。
- 保存:保存节点信息。
管理外部节点
- 删除外部节点:
- 打开 Node Manager。
- 在“Manage External Nodes”中找到并删除需要删除的外部节点。
- 点击“Cancel”删除节点。
- 修改外部节点:
- 打开 Node Manager。
- 在“Manage External Nodes”中修改节点的参数(如 IP、端口、协议等)。
- 点击“Cancel”保存修改。
- 查看外部节点信息:
- 打开 Node Manager。
- 在“Manage External Nodes”中查看外部节点的详细信息。
访问外部节点
- 访问:通过蓝快的 Node Manager 查看外部节点的详细信息。
- 登录:访问外部节点时,需要使用蓝快提供的登录信息(如 IP、端口等)。
注意事项
-
安全协议:
- 蓝快使用的是 OpenVPN 核心协议(Btlm),需要安装和使用 Btlm 安全协议。
- 安装 Btlm 安全协议时,需要遵守 Btlm 的协议规定,避免使用未经授权的工具或服务。
-
防火墙设置:
- 确保外部节点的防火墙配置正确,防止外部节点被攻击。
- 对于 TNS、C2N、UNT 等第三方服务提供商,建议安装相应的防火墙或防欺骗访问工具。
-
监控和审计
- 定期监控外部节点的访问情况,确保其安全。
- 对外部节点进行安全审计,检查是否存在钓鱼攻击、恶意软件等异常行为。
-
访问公司服务器
蓝快VPN节点不能访问公司服务器,除非 Node Manager 部分有特定权限(如“Deny Access to Company Server”功能)。
-
合作伙伴管理
- 管理外部节点时,需要确保合作伙伴遵守 Btlm 的协议规定。
- 确保合作伙伴的 Node Manager 系统与 Btlm 相符,避免合作伙伴使用未经授权的工具或服务。
-
未授权访问
- 确保外部节点的访问仅限于其授权的合作伙伴或用户。
- 避免在未授权的情况下访问外部节点。
蓝快VPN的外部节点管理基于 OpenVPN 核心协议(Btlm),管理外部节点时,需要根据第三方服务提供商的协议配置节点,确保外部节点的安全性,需要遵守 Btlm 的协议规定,避免未经授权的访问和攻击,通过合理的管理策略,可以有效保护蓝快VPN的外部节点安全。
