IPsec Shadowsocks bidez ordezkatu aurretik, zerrendatu galduko diren lanak

Hiru zerbitzu, tunel bat: web aplikazioa, datu-basea eta fitxategi partekatua. Norbaitek IPsec Shadowsocks-engatik aldatzea proposatzen du, errazagoa delako kudeatzen. Ondorengo zifratze eztabaidak mamia galtzen du, tunelak hainbat lan egiten baititu aldi berean eta horietako bakarra delako zifrei buruzkoa. Idatzi lan horiek produktuak konparatu aurretik. Zerrenda laburra da, eta edozein elementuk baliogabetu dezake aldaketa.

Hasi trafikoa nola harrapatzen den

Protokoloak bi erdi ditu. Tokiko osagai batek konexio bat onartzen du, helmugako helbidearekin hasten den korronte bat zifratzen du eta urruneko osagai batera bidaltzen du. Urruneko erdiak helmuga horretarako konexioa irekitzen du eta byteak birbidaltzen ditu. UDPk forma bera jarraitzen du datagramekin. Hau harrapatzen dituen fluxuentzako birbidalketa da, eta ez du ezer esaten harrapatzen ez dituen fluxuei buruz. Proxy batekin esplizituki hitz egiten duen aplikazioa erraza da; gainerako guztiek egokigailu bat edo bideratze arauak behar dituzte harrapatuak izateko.

Dokumentatu harrapatze metodoa aplikazio bakoitzeko, beste ezer konparatu aurretik. Harrapatu gabeko trafikoak ohiko bidetik irteten da, eta inork ez du nabaritzen zerbitzu batek bulegotik kanpo beste modu batera jokatzen duen arte.

Izenda itzazu helmuga eta protokolo bakoitza

Urruneko erdiak barneko zerbitzu bakoitzera iritsi behar du. Host horretarako zifratutako saio batek ondo funtzionatzeak ez du hortik datu-basera biderik gehitzen, eta ez ditu barneko izenak bezeroan ebazten. Zerrendatu helbideak, portuak eta protokoloak, LANa barne dagoela idatzi beharrean.

Gehitu diseinu txukunak hausten dituzten kasuak: barneko DNSa, proxy ezarpenak alde batera uzten dituzten aplikazioak eta zerbitzaritik bezero aldera hasi behar den edozein fluxu. Bakoitzak erabaki esplizitua behar du, ez suposizioa.

Zifratzea ez da baimena

Shadowsocks-en dokumentatutako AEAD metodoek zifratze autentifikatua eskaintzen dute, beraz oker dago familia osoa segurutzat jotzea. Era berean oker da gertaera horri sarbidearen galderari erantzutea uztea. Norbaitek erabaki behar du nork zein zerbitzura iristen den, nola kentzen den sarbidea pertsona bat joaten denean, non gordetzen diren sekretuak eta zein osagaik betearazten duen muga. Sekretu partekatu bakar batek edukitzaile guztiei irismen bera ematen die, eta pertsona bat kanporatzea guztientzako biraketa bihurtzen da.

Jarri egungo IPsec konfigurazioa neurri berean. Bere etiketak ez du frogatzen bere arauak zuzenak direnik, eta diseinu baten bertsio leundua bestearen bertsio lausoarekin alderatzeak ez du ezer erabakitzen.

Zerrendatu gaur egun bi aldeetan dauden kontrolak, eta gero epaitu zein hutsune onar ditzakezun.

Zenbatu eragiketa lana

Ordezkapen bakoitzak arduradun bat behar du bezero paketeetarako, zerbitzariaren eguneraketarako, kredentzialen biraketarako eta hutsegiteen kudeaketarako. Ohartu zer egiten duen aplikazio bakoitzak tunela eskuragarri ez dagoenean: huts egin, bide lokaletik berriro saiatu edo itxaron. Portaera hori zabalkuntzatik dator, ez protokoloaren izenetik.

Web aplikazio batentzat proxy estu bat nahikoa izan daiteke. Sare osorako sarbidea pertsonako baimenekin baduzu, pieza gehigarriek kostu handiagoa izaten dute ordezkatu zuten tunelak baino.

Erabakia ez da zein produktuk seguruago entzuten duen. Erabakia da zein diseinuk amaitzen dituen zerrendatutako lanak taldeak benetan mantenduko dituen kontrolekin.