Pwy rydych chi'n ymddiried ynddo pan fyddwch chi'n rhedeg y gweinydd VPN eich hun

Mae hunangynnal yn rhoi rôl y gweithredwr i chi: chi sy'n dewis y meddalwedd, y ffurfweddiad, yr amserlen diweddaru a'r hyn y mae eich gwasanaeth eich hun yn ei gofnodi. Yr hyn nad yw'n ei wneud yw tynnu'r partïon eraill o'r cysylltiad. Mae eich rhwydwaith mynediad yn dal i gludo'r pecynnau, mae eich darparwr cynnal yn dal i redeg y peiriant, mae datryswr yn dal i ateb ymholiadau ac mae cyrchfan yn dal i weld cais. Gwybod pa rai o'r rhain y gwnaethoch eu newid mewn gwirionedd yw'r ymarfer cyfan.

Cam 1: rhestru'r partïon

Rhestrwch bob parti yn y defnydd gwirioneddol: eich dyfais, y rhwydwaith rydych chi'n cysylltu ag ef, y gwesteiwr VPN, y datryswr DNS a'r gwasanaeth cyrchfan. Nodwch ar gyfer pob un beth y gall ei arsylwi a pha osodiadau rydych chi'n eu rheoli.

Mae'r tabl hwnnw'n fwy defnyddiol nag unrhyw honiad am anhysbysrwydd, oherwydd mae'n dangos ble y newidiodd y rheolaeth mewn gwirionedd. Rydych chi'n rheoli ffurfweddiad a logiau'r gwesteiwr. Nid ydych chi'n rheoli golygfa'r rhwydwaith mynediad ar eich cysylltiad, ac nid ydych chi'n rheoli'r hyn y mae'r gyrchfan yn ei gofnodi am eich cyfrif.

Ar gyfer penllanw cartref, mae traffig a orchuddir fel arfer yn gadael trwy gysylltiad mynediad y cartref hwnnw. Y cyfeiriad allanfa y mae eich cyrchfan yn ei weld yw cyfeiriad yr aelwyd, sy'n ffaith am y topoleg ac nid yn fethiant yn y meddalwedd. Os mai'r cyfeiriad hwnnw yw'r un y gwnaethoch chi eisiau ei newid, ni all gweinydd cartref wneud hynny. Mae arnoch chi angen allanfa yn rhywle arall.

Cam 2: nodi'r hyn rydych chi wedi'i ennill

Gallwch chi archwilio'r ffurfweddiad a ddefnyddir, penderfynu pa ddyfeisiau a ganiateir ymuno, gosod polisi diagnostig a chadw'r cofnodion a ddewiswch. Rheolyddion go iawn yw'r rhain pan fyddwch chi'n eu cynnal, a nhw yw'r rheswm gonest dros hunangynnal.

Maent hefyd yn amodol. Nid yw osodiad diofyn nas defnyddiwyd a chopi wrth gefn nas profwyd yn briodweddau y mae'r protocol yn eu darparu; bwriadau ydyn nhw. Nodwch y rheolaeth ynghyd â'r prawf sy'n ei phrofi, neu nid yw'n cyfrif.

Cam 3: derbyn y rhestr cynnal a chadw

Mae'r rhestr yn fyr ac yn ddi-drugaredd: diogelu'r cyfrif gweinyddwr, diogelu allweddi'r gweinydd, darparu a dirymu hunaniaethau cleientiaid, cadw copïau wrth gefn, tynnu dyfeisiau coll a chadw llwybr adfer nad yw'n dibynnu ar y twnnel sy'n methu.

Mae dirymu'n haeddu ei linell ei hun. Mae dyfais a dynnwyd gennych o'r ffurfweddiad ond na chafodd ei dirymu erioed yn dal i fod â chredensialau dilys, a dim ond pan fydd rhywun yn eu defnyddio y mae'r gwahaniaeth yn ymddangos. Profwch y tynnu trwy geisio cysylltu â'r deunydd hen.

Mae copïau wrth gefn angen yr un driniaeth. Adfer un ar westeiwr sbâr a chadarnhewch fod y twnnel yn codi gyda'r un hunaniaethau. Mae copi wrth gefn nad ydych chi erioed wedi'i adfer yn ffeil, nid yn gynllun adfer.

Cam 4: gollwng y dybiaeth o anhysbysrwydd

Nid yw rhedeg y gweinydd yn gwneud eich porwr yn anhysbys. Mae gwefannau'n dal i dderbyn gwybodaeth cyfrif a chwcis, ac mae HTTPS yn diogelu data cymhwysiad ar ei lwybr ei hun beth bynnag fo'r twnnel.

Mae effaith cynnilach hefyd: gall cyfeiriad nad ydych chi'n ei ddefnyddio ar ei ben ei hun ddod yn signal sefydlog cysylltiedig â'ch defnydd. Rhennir allanfa fasnachol â dyeithriaid, sy'n wael i breifatrwydd mewn un ffordd ac yn dda mewn ffordd arall. Mae eich cyfeiriad eich hun yn unigryw, sy'n gwrthdroi'r fasnach honno.

Os mai'r nod yw bod yn anodd cydberthyn, gall hunangynnal ei gwneud yn haws yn hytrach nag yn anos. Penderfynwch pa briodwedd rydych chi ei heisiau mewn gwirionedd cyn treulio noson arno. Mae unigrywiaeth yn gost, nid yn nodwedd, ac nid yw'n ymddangos yn y rhan fwyaf o'r ysgrifau am hunangynnal. Ysgrifennwch hi yn y tabl partïon o gam 1 ac mae'r fasnach yn dod yn weladwy.

Cam 5: ei ddewis am reswm a nodir

Mynediad preifat i'ch rhwydwaith eich hun, rheolaeth dros y ffurfweddiad, gofyniad llwybro penodol neu annibyniaeth oddi wrth bolisi gwerthwr yw pob un yn resymau da. Nodwch yr un sy'n berthnasol a dyluniwch y prawf a fyddai'n dangos ei fod yn gweithio.

Yna gwiriwch y rhannau diflas: a yw'r gwesteiwr wedi'i glytio, a yw hen allweddi wedi mynd, a yw'r cadw yn un a ddogfennwyd gennych, ac a allwch chi adfer y gwasanaeth ar ôl methiant? Mae'r pedwar ateb hynny'n disgrifio'r model ymddiriedaeth yn llawer gwell nag enw'r protocol.

Cam 6: cynllunio'r allanfa

Penderfynwch ymlaen llaw sut y byddech chi'n mudo oddi ar y gwesteiwr: ble mae'r ffurfweddiad yn byw, sut y mae proffiliau cleient yn cael eu hailgyhoeddi a beth sy'n digwydd i'r cofnodion a gadwoch. Mae gwasanaeth hunan-gynnal heb gynllun allanfa yn dod yn ddibyniaeth na allwch chi ei symud.

Mae'r model cyfrifoldeb a rennir AWS yn dempled defnyddiol hyd yn oed y tu allan i AWS, oherwydd ei fod yn gorfodi'r un cwestiwn: pa haen sy'n eiddo i chi a pha un sy'n eiddo i rywun arall. Atebwch ef ar gyfer pob parti yng ngham 1, ac mae'r model ymddiriedaeth yn peidio â bod yn slogan.