Ev VPN-i dərc etmək: əslində nəyi açırsınız

Tunel üçün bir port yönləndirir və özünüzə dəyişikliyin məhdud olduğunu deyirsiniz. Əslində port yalnız paketləri buraxır; onun arxasında duran şey məruz qalmadır. Bu məruz qalmanı üç şey müəyyən edir: açıq tərəfdə dinləyən soket, tunelin qəbul etdiyi kimlik və həmin kimliyin çata bildiyi təyinatlar. Hər birinin öz cavabı lazımdır, çünki birində ehtiyatlı seçim digərlərini məhdudlaşdırmır.

Port yönləndirməsi xidmət deyil

Marşrutlaşdırıcı qaydası paketləri hosta doğru hərəkət etdirir; onları oxuyan prosesi adlandırmır. Yönləndirmə səhifəsi və dinləyən soket müxtəlif yerlərdə yaşayır, buna görə qayda artıq xidməti işlətməyən maşına işarə edə bilər. Həqiqətən nə cavab verdiyini öyrənmək üçün hosta baxın: ss -lntup hər dinləyən soketi ona sahib olan proseslə birlikdə sadalayır. Sonra həmin prosesi komponent, versiya və sahiblə uyğunlaşdırın.

Yaratdığınızı xatırladığınız qaydanı silmək qapını bağlamır. UPnP xəritələməsi özünü əlavə etmiş ola bilər, IPv4 girişi getdikdən sonra IPv6 ünvanı əlçatan qala bilər və başqa maşında ikinci dərc üsulu ola bilər. Marşrutlaşdırıcının UPnP xəritə siyahısını və statik girişlərini oxuyun, sonra şəbəkədən kənardan sınaqdan keçirin.

Giriş LAN icazəsi deyil

Tunel kimin qoşula biləcəyini qərarlaşdırır; resurslar isə qoşulmuş müştərinin nəyi aça biləcəyini. NIST-in sıfır etibar təlimatı şəbəkə miqyasında eyni ayrımı edir: ünvan avtorizasiya haqqında heç nə sübut etmir. Bir qeydiyyatdan keçmiş noutbuka bir tapşırıq verin, məsələn adlı hostda fayl paylaşımını oxumaq, və bu cütü yazın. Tunel ünvanı evin qalan hissəsinə administrator girişini miras almamalıdır.

Həmçinin xülasənin buraxdığı yolları yoxlayın: müştəri-müştəri trafiki, körpü üzvlüyü, internet yönləndirməsi və mənbə tərcüməsi. Hər biri yazılı tapşırığınızın heç vaxt qeyd etmədiyi iki sistemi birləşdirə bilər. Tapşırığın ehtiyac duymadıqlarını söndürün, sonra müştərinin hələ çata bildiyi yerləri sadalayın.

Təmiz skan çox az şey sübut edir

Açıq port bir ünvan və bir protokol haqqında faktdır; uğurlu giriş bir etimadnamə haqqında faktdır. Heç biri sonra nə olacağını demir. Nəzərdə tutulan əməliyyatı nəzərdə tutulan hostda sınayın, sonra heç vaxt qeydiyyata alınmamış kimliyi, heç kimin təsdiqləmədiyi xidməti və şəxsi qalmalı olan idarəetmə interfeysini yoxlayın. Son sınaq adətən uğursuz olan sınaqdır.

Hər iki ünvan ailəsini və dərc etdiyiniz hər yolu sınayın. IPv4 ünvanının skanı dinləyən IPv6 xidməti haqqında heç nə demir, daxili sınaq isə NAT geri döngəsi problemini və ya yuxarı axın filtrini görə bilməz. Ən azı bir yoxlamanı kənardan, eyni marşrutlaşdırıcıdan geri qayıtmayan bağlantı üzərində aparın.

Məruz qalmanı yazın

Qısa cədvəl yoxlamanı növbəti şəxsin audit edə biləcəyi bir şeyə çevirir. Onu kənardan içəriyə doğru doldurun, hər əlçatan xidmət üçün bir sətir, və konfiqurasiya ilə birlikdə saxlayın, söhbət zəncirində yox. Əgər sətrin sahibi yoxdursa, bu bir tapıntıdır.

Yalnız “VPN” deyən sətirlər hələ sətir deyil. Sətirə soket, host, kimlik və təyinat lazımdır, çünki auditor və ya hücumçu bunu sınayacaq.

Təqaüdü ehtiyac duymadan əvvəl planlaşdırın

Ləğv edə bilmədiyiniz tunel daimi qapıdır. Cihaz etimadnaməsini necə ləğv edəcəyinizi, canlı sessiyanı necə bitirəcəyinizi və yeniləmə xidməti pozduqdan sonra girişi necə bərpa edəcəyinizi əvvəlcədən qərarlaşdırın. Tuneldən keçməyən bərpa yolu saxlayın, çünki tunel düzəldəcəyiniz şeydir. Onu həmin maşın olmadan çata bildiyiniz yerdə saxlayın.

Yoxlama nəzərdə tutulan təyinat işləyəndə və arzuolunmayanlar işləməyəndə bitir. Bu, heç bir zəifliyin olmadığına zəmanət deyil və skanerin yaşıl etiketi bunlardan heç birini əvəz etmir. Cədvəli və bərpa qeydini quruluşu miras alana verin.