Ποιον εμπιστεύεστε όταν τρέχετε εσείς τον διακομιστή VPN

Η αυτοφιλοξενία σας δίνει τον ρόλο του διαχειριστή: εσείς επιλέγετε το λογισμικό, τη διαμόρφωση, το πρόγραμμα ενημερώσεων και τι καταγράφει η δική σας υπηρεσία. Αυτό που δεν κάνει είναι να αφαιρεί τα άλλα μέρη από τη σύνδεση. Το δίκτυο πρόσβασής σας εξακολουθεί να μεταφέρει τα πακέτα, ο πάροχος φιλοξενίας εξακολουθεί να λειτουργεί το μηχάνημα, ένας επιλυτής απαντά ακόμη σε ερωτήματα και ένας προορισμός βλέπει ακόμη ένα αίτημα. Το να ξέρετε ποιο από αυτά αλλάξατε πραγματικά είναι όλη η άσκηση.

Βήμα 1: καταγράψτε τα μέρη

Καταγράψτε κάθε μέρος στην πραγματική εγκατάσταση: τη συσκευή σας, το δίκτυο στο οποίο συνδέεστε, τον κόμβο VPN, τον επιλυτή DNS και την υπηρεσία προορισμού. Για καθένα, σημειώστε τι μπορεί να παρατηρήσει και ποιες ρυθμίσεις ελέγχετε.

Αυτός ο πίνακας είναι πιο χρήσιμος από οποιαδήποτε δήλωση για την ανωνυμία, γιατί δείχνει πού άλλαξε πραγματικά ο έλεγχος. Ελέγχετε τη διαμόρφωση και τα αρχεία καταγραφής του κόμβου. Δεν ελέγχετε την οπτική του δικτύου πρόσβασης για τη σύνδεσή σας και δεν ελέγχετε τι καταγράφει ο προορισμός για τον λογαριασμό σας.

Για ένα οικιακό τελικό σημείο, η καλυμμένη κίνηση φεύγει συνήθως από τη σύνδεση πρόσβασης του σπιτιού. Η διεύθυνση εξόδου που βλέπει ο προορισμός σας είναι η διεύθυνση του νοικοκυριού, κάτι που είναι γεγονός της τοπολογίας και όχι σφάλμα του λογισμικού. Αν αυτή η διεύθυνση είναι αυτό που θέλατε να αλλάξετε, ένας οικιακός διακομιστής δεν μπορεί να το κάνει. Χρειάζεστε έξοδο αλλού.

Βήμα 2: σημειώστε τι κερδίσατε

Μπορείτε να επιθεωρήσετε τη διαμορφωμένη εγκατάσταση, να αποφασίσετε ποιες συσκευές μπορούν να συνδεθούν, να ορίσετε πολιτική διαγνωστικών και να κρατήσετε τα αρχεία που επιλέγετε. Αυτοί είναι πραγματικοί έλεγχοι όταν τους συντηρείτε, και είναι ο ειλικρινής λόγος για αυτοφιλοξενία.

Είναι επίσης υπό όρους. Μια αχρησιμοποίητη προεπιλεγμένη ρύθμιση και ένα μη δοκιμασμένο αντίγραφο ασφαλείας δεν είναι ιδιότητες που παρέχει το πρωτόκολλο· είναι προθέσεις. Σημειώστε τον έλεγχο μαζί με τη δοκιμή που τον αποδεικνύει, αλλιώς δεν μετράει.

Βήμα 3: αποδεχτείτε τη λίστα συντήρησης

Η λίστα είναι σύντομη και ανελέητη: προστατέψτε τον λογαριασμό διαχειριστή, προστατέψτε τα κλειδιά του διακομιστή, εκδώστε και ανακαλέστε τις ταυτότητες των πελατών, κρατήστε αντίγραφα ασφαλείας, αφαιρέστε χαμένες συσκευές και διατηρήστε μια διαδρομή ανάκτησης που δεν εξαρτάται από το τούνελ που αποτυγχάνει.

Η ανάκληση αξίζει τη δική της γραμμή. Μια συσκευή που αφαιρέσατε από τη διαμόρφωση αλλά δεν ανακαλέσατε ποτέ εξακολουθεί να έχει έγκυρα διαπιστευτήρια, και η διαφορά φαίνεται μόνο όταν κάποιος τα χρησιμοποιεί. Δοκιμάστε την αφαίρεση προσπαθώντας να συνδεθείτε με το παλιό υλικό.

Τα αντίγραφα ασφαλείας χρειάζονται την ίδια μεταχείριση. Επαναφέρετε ένα σε εφεδρικό κόμβο και επιβεβαιώστε ότι το τούνελ ανεβαίνει με τις ίδιες ταυτότητες. Ένα αντίγραφο ασφαλείας που δεν επαναφέρατε ποτέ είναι αρχείο, όχι σχέδιο ανάκτησης.

Βήμα 4: αφήστε την παραδοχή της ανωνυμίας

Η λειτουργία του διακομιστή δεν κάνει το πρόγραμμα περιήγησής σας ανώνυμο. Οι ιστότοποι λαμβάνουν ακόμη πληροφορίες λογαριασμού και cookies, και το HTTPS προστατεύει τα δεδομένα της εφαρμογής στη δική του διαδρομή ανεξάρτητα από το τούνελ.

Υπάρχει επίσης ένα πιο λεπτό αποτέλεσμα: μια διεύθυνση που χρησιμοποιείτε μόνο εσείς μπορεί να γίνει σταθερό σήμα συνδεδεμένο με τη χρήση σας. Μια εμπορική έξοδος μοιράζεται με αγνώστους, κάτι που είναι κακό για την ιδιωτικότητα με έναν τρόπο και καλό με άλλον. Η δική σας διεύθυνση είναι μοναδική, κάτι που αντιστρέφει αυτή την ανταλλαγή.

Αν ο στόχος είναι να είναι δύσκολο να σας συσχετίσουν, η αυτοφιλοξενία μπορεί να το κάνει ευκολότερο παρά δυσκολότερο. Αποφασίστε ποια ιδιότητα θέλετε πραγματικά πριν αφιερώσετε ένα βράδυ σε αυτό. Η μοναδικότητα είναι κόστος, όχι χαρακτηριστικό, και δεν εμφανίζεται στα περισσότερα κείμενα για την αυτοφιλοξενία. Γράψτε την στον πίνακα μερών του βήματος 1 και η ανταλλαγή γίνεται ορατή.

Βήμα 5: επιλέξτε το για δηλωμένο λόγο

Η ιδιωτική πρόσβαση στο δικό σας δίκτυο, ο έλεγχος της διαμόρφωσης, μια συγκεκριμένη απαίτηση δρομολόγησης ή η ανεξαρτησία από την πολιτική ενός προμηθευτή είναι όλοι καλοί λόγοι. Σημειώστε αυτόν που ισχύει και σχεδιάστε τη δοκιμή που θα έδειχνε ότι λειτουργεί.

Στη συνέχεια ελέγξτε τα βαρετά μέρη: είναι ο κόμβος ενημερωμένος, έχουν φύγει τα παλιά κλειδιά, η διατήρηση είναι αυτή που τεκμηριώσατε και μπορείτε να επαναφέρετε την υπηρεσία μετά από αποτυχία; Αυτές οι τέσσερις απαντήσεις περιγράφουν το μοντέλο εμπιστοσύνης πολύ καλύτερα από το όνομα του πρωτοκόλλου.

Βήμα 6: σχεδιάστε την έξοδο

Αποφασίστε εκ των προτέρων πώς θα μεταναστεύατε από τον κόμβο: πού ζει η διαμόρφωση, πώς επανεκδίδονται τα προφίλ πελατών και τι συμβαίνει με τα αρχεία που κρατήσατε. Μια αυτοφιλοξενούμενη υπηρεσία χωρίς σχέδιο εξόδου γίνεται εξάρτηση που δεν μπορείτε να αφαιρέσετε.

Το μοντέλο κοινής ευθύνης της AWS είναι χρήσιμο πρότυπο ακόμη και εκτός AWS, γιατί επιβάλλει την ίδια ερώτηση: ποιο επίπεδο είναι δικό σας και ποιο ανήκει σε κάποιον άλλο. Απαντήστε το για κάθε μέρος του βήματος 1 και το μοντέλο εμπιστοσύνης παύει να είναι σύνθημα.