Etxeko VPN bat argitaratzea: zer uzten duzun agerian

Tunerako portu bat birbidaltzen duzu eta aldaketa mugatua dela esaten diozu zeure buruari. Praktikan portuak paketeak baino ez ditu uzten sartzen; haren atzean dagoena da agerpena. Hiru gauzak erabakitzen dute agerpen hori: alde publikoan entzuten duen socket-a, tunelak onartzen duen identitatea eta identitate horrek geroago har ditzakeen helmugak. Bakoitzak bere erantzuna behar du, batean egindako aukera arretatsuak ez baititu besteak mugatzen.

Portu bat birbidaltzea ez da zerbitzu bat

Router baten arauak paketeak ostalari baterantz mugitzen ditu; ez du horiek irakurtzen dituen prozesua izendatzen. Birbidaltze-orria eta entzuten duen socket-a leku desberdinetan bizi dira, horregatik arau batek zerbitzua jada exekutatzen ez duen makina batera seinala dezake. Benetan zer erantzuten duen jakiteko, begiratu ostalarian: ss -lntup entzuten duen socket bakoitza zerrendatzen du, hura duen prozesuarekin. Gero parekatu prozesu hori osagai, bertsio eta jabekin.

Sortu zenuena gogoratzen duzun araua kentzeak ez du atea ixten. UPnP mapaketa batek bere burua gehitu ahal izan du, IPv6 helbide bat irisgarri egon daiteke IPv4 sarrera desagertu ondoren, eta bigarren argitalpen metodo bat egon daiteke beste makina batean. Irakurri routerraren UPnP mapaketa zerrenda eta haren sarrera estatikoak, eta gero probatu sarearen kanpotik.

Saio-hasiera ez da LAN baimena

Tunelak erabakitzen du nork konektatu dezakeen; baliabideek erabakitzen dute konektatutako bezeroak zer ireki dezakeen. NISTen zero-trust gidak banaketa bera egiten du sarearen eskalan: helbide batek ez du ezer frogatzen baimenari buruz. Eman idatzitako ordenagailu bati zeregin bat, adibidez izendatutako ostalari batean fitxategi partekatua irakurtzea, eta idatzi bikote hori. Tunel helbide batek ez luke etxeko gainerakoan administratzaile sarbidea heredatu behar.

Aztertu laburpen batek uzten dituen bideak ere: bezero-bezero trafikoa, zubi kidetza, internet birbidaltzea eta iturri itzulpena. Bakoitzak zure idatzitako zereginak inoiz aipatzen ez dituen bi sistema elkartu ditzake. Desaktibatu zereginak behar ez dituenak, eta gero zerrendatu bezeroak oraindik zer har dezakeen.

Eskaneatze garbiak oso gutxi frogatzen du

Portu irekia helbide bati eta protokolo bati buruzko egitatea da; saio-hasiera zuzena kredentzial bati buruzko egitatea da. Biak ez dute esaten zer gertatzen den gero. Probatu nahi den eragiketa nahi den ostalarian, gero probatu inoiz izena eman ez duen identitate bat, inork onartu ez duen zerbitzu bat eta pribatu behar duen kudeaketa interfazea. Azken proba izan ohi da huts egiten duena.

Probatu bi helbide familiak eta argitaratzen duzun bide bakoitza. IPv4 helbidearen eskaneatzeak ez du ezer esaten entzuten ari den IPv6 zerbitzu bati buruz, eta barne proba batek ezin du NAT begizta arazoa edo goragoko iragazkia ikusi. Exekutatu gutxienez kanpoko egiaztapen bat, router beretik itzultzen ez den konexio batean.

Idatzi agerpena

Taula labur batek berrikuspena hurrengo pertsonak auditatu dezakeen zerbait bihurtzen du. Bete ezazu kanpotik barrura, errenkada bat zerbitzu irisgarri bakoitzeko, eta gorde konfigurazioarekin, ez txat hari batean. Errenkada batek jaberik ez badu, hori aurkikuntza bat da.

“VPN-a” baino esaten ez duten errenkadak ez dira oraindik errenkadak. Errenkada batek socket-a, ostalaria, identitatea eta helmuga behar ditu, hori baita auditoro edo eraso egile batek probatuko lukeena.

Planifikatu erretiroa behar baino lehen

Ezeztatu ezin duzun tunela betiko atea da. Erabaki aldez aurretik nola kendu gailu baten kredentziala, nola amaitu zuzeneko saioa eta nola berreskuratu sarbidea eguneraketa batek zerbitzua hausten duenean. Mantendu tunelatik igarotzen ez den berreskuratze-bide bat, tunela konponduko duzun gauza baita. Gorde ezazu makin hori gabe har dezakezun lekuan.

Berrikuspena amaitzen da nahi den helmugak funtzionatzen duenean eta desiratzen ez direnek ez dutenean. Ez da bermea zaurgarritasunik ez dagoenik, eta eskaneatzaile baten etiketa berdeak ez du bietako bat ordezkatzen. Eman taula eta berreskuratze-oharra konfigurazioa heredatuko duenari.