İnternet bağlantısı olmayan LAN-da Raspberry Pi idarəetməsi

Şəxsi LAN-dakı iki cihaz heç bir xarici bağlantı olmadan qorunan trafik mübadilə edə bilər. Onların edə bilmədiyi şey, seçdikləri təhlükəsizlik modelinin gözlədiyi xidmətləri yoxdan yaratmaqdır. Buna görə iş yarı seçim, yarı siyahıdır: tapşırığa uyğun müdafiəni seçin, sonra internetə səssizcə can atan hər şeyi siyahıya alın.

Bu icmalın fərziyyəsi odur ki, hər iki cihazın eyni şəxsi şəbəkədə təsdiqlənmiş ünvanları var. Hər ikisinin eyni wifi-yə qoşulduğuna əsasən əlçatanlıq qənaətinə gəlməyin; qoşulma, marşrutlaşdırma və giriş qaydaları bunu hələ də həll edir.

Müdafiəni tapşırığa görə seçin, vərdişə görə yox

Terminal sessiyası və ya dəstəklənən fayl idarəetmə tapşırığı SSH-a uyğundur, onun arxitekturası server autentifikasiyasını, istifadəçi autentifikasiyasını və qorunan nəqliyyatın içində daşınan kanalları ayırır. Bu rolların heç biri kommersiya VPN provayderi tələb etmir və heç biri internetə standart marşrut olmadığı üçün işləməyi dayandırmır.

Bir əlavə TCP xidməti server icazə verdikdə səlahiyyətli SSH yönləndirməsindən keçə bilər: yerli dinləyicini sıx bağlı, təyinatı isə açıq saxlayın və bunun bir xidməti yönləndirdiyini, Ethernet seqmentini təkrar yaratmadığını unutmayın.

Bir neçə ünvana və ya protokola marşrutlaşdırılmış giriş başqa tələbdir və yerli tamamlanan VPN onu təmin edə bilər. Tərəfdaş bu halda əlçatan yerli şlüz, internetin haradasa olan son nöqtəsi deyil, və şlüz hələ də nəzərdə tutulan marşrutlara, yönləndirmə qaydalarına və xidmət icazələrinə ehtiyac duyur. Bir tətbiq artıq TLS-i düzgün danışdığı yerdə, ona öz bağlantısını qorumasına icazə vermək çox vaxt ən kiçik işləyən cavabdır.

LAN-ı tərk edəcək olanları siyahıya alın

Proqram təminatını, host kimliklərini və etimad məlumatlarını təcrid olunmuş stenda güvənməzdən əvvəl hazırlayın və ya təşkilatın dəstəklədiyi oflayn çatdırılma prosesindən istifadə edin. Yükləmə əmri mənbəyə çata bilməyən maşın üçün quraşdırma planı deyil və bunu kəsinti zamanı öyrənmək öyrənmək üçün pis vaxtdır.

Adlandırmanı qəsdən edin. Nəzərdə tutulan yerli DNS xidmətindən və ya sənədləşdirilmiş ünvan düzümündən istifadə edin, çünki konfiqurasiya edilmiş açıq həlledici özünə yol yaratmır. Soket ünvanını dəyişmək də tətbiqin kimlik yoxlamalarını atlamaq üçün əsas deyil. Cavab stendin sadəcə ünvanlardan istifadə etdiyidirsə, bunu da yazın, növbəti mühəndis heç vaxt konfiqurasiya edilməmiş axtarış domeninə bir saat sərf etməsin.

Sonra xarici asılılıqlar üçün autentifikasiya və yoxlama modelini oxuyun: qeydiyyat, kimlik provayderi, çoxfaktorlu təsdiq, sertifikat statusunun alınması, vaxt mənbəyi. Onların hər biri təcrid olunmuş şəbəkədə potensial maneədir. Onları texniki xidmət pəncərəsindən əvvəl siyahıya alın, onun ərzində yox, çünki yanlış anda aşkar edilən asılılıq beş dəqiqəlik tapşırığı bütöv bir günorta edir. Təsdiqlənmiş əlçatan həll təmin edin və ya oflayn işləyən model seçin və xidməti olmadığı üçün yoxlamanı heç vaxt səssizcə söndürməyin.

Kimlik yoxlamalarını lazım olan yerdə saxlayın

Gözlənilən host açarını və ya sertifikatı etibar etdiyiniz hazırlıq prosesi ilə yoxlayın və protokol sertifikat vaxtlarını yoxladığı yerdə saatı düzgün saxlayın. Bir cihazla kommutatoru paylaşmaq o cihazı çatmaq istədiyiniz cihaz etmir və əksini düşünmək — həmin seqmentdəki hücumçunun sizin etməyinizi istədiyi dəqiq səhvdir.

Vaxt planda öz sətrini almalıdır. Bir çox protokol saat kifayət qədər sürüşdükdə başqa cür etibarlı etimad məlumatlarını rədd edir və şəbəkə vaxt mənbəyi olmayan Pi aylarla səssizcə sürüşüb, nəsə şikayət edənə qədər davam edə bilər.

Xarici bağlantı həqiqətən yox ikən sınaqdan keçirin

Xarici bağlantını ayırın, sonra layihələndirdiyiniz dəqiq texniki xidmət əməliyyatını yerinə yetirin: terminal sessiyası, fayl surəti, yönləndirilmiş xidmət, marşrutlaşdırılmış bağlantı. Rədd edilmiş kimliyin və ya qadağan edilmiş resursun hələ də rədd edildiyini təsdiqləyin, çünki yalnız xoşbəxt yolu sübut edən dizayn heç sınaqdan keçirilməyib. Bunu edərkən qeydləri oxuyun, çünki maraqlı nasazlıqlar nəticəni dəyişmədən iz qoyanlardır.

Yerli son nöqtəni, müdafiə mexanizmini və əməliyyatın istifadə etdiyi hər asılılığı qeyd edin. İnternetə çıxış və yerli idarəetmə üçün təhlükəsiz yol iki fərqli tələbdir və onları ayrı saxlamaq ikincinin birincini itirdikdə sağ qalmasına imkan verir.