VPN bezeroentzako aurrizki publikoa: zer hausten duen benetan

Zenbakiak txukun daudelako hautatutako bezero-multzoa instalatu zain dagoen bide bat da. Aurrizkiak ez du pribatua izan behar VPNak lan egiteko, eta beste baten bloke bat erabiltzeak ere ez ditu zure erabiltzaileak automatikoki interneten agerian uzten. Egiten duena da helbide horiek beste zerbait esan dezaten tunela altxatuta dagoen bitartean, eta gero beste zerbait esan dezaten erortzen denean. Jo ezazu beheko bost egiaztapenak ordenan eta gelditu erantzuna «beste nonbait esleituta» den lekuan.

Esleitzea ez da iragarpena

Helbide bat tunel-interfaze batean jartzeak ez du interneten iragartzen. Irisgarritasun publikoak bide bat, bide baimendu bat eta hori garraiatzeko prest dagoen hornitzaile bat behar ditu, eta horietako bat ere ez da agertzen bezero batek bloke batetik helbidea jaso duelako. Su-hesiaren politika eta ostalariaren baimena erabaki bereiziak dira berriro.

Horregatik arriskua ez da gehienek uste dutena. Mailegatutako aurrizkiak ez ditu zure bezeroak irisgarri egiten; beste baten helmugak zure bezeroetatik irisgarri ez izatea eragiten du, eta hori beste akats bat da, beste jabe batekin. Inori ez zaio erasotzen eta ez da iragarpenik ihes egiten. Erabiltzaileak ezin du atzo funtzionatzen zuen gune bat ireki, eta laguntza-zerbitzuak ez du VPN multzoa susmatzeko arrazoirik.

Bereizketa garrantzitsua da multzo bat hautatzean. Zure kezka bakarra interneten agertzea balitz, bloke publiko bat segurua irudituko litzateke, ezerk ez baitu iragartzen. Kezka bezeroak aurrizki horretarako instalatzen duen bide lokala da, eta bide hori instalatzen da beste norbaitek ikus dezakeen ala ez.

Zer harrapatzen du benetan bezeroaren bideak

Tunela igotzen denean, bezeroak multzoaren aurrizkirako bide bat jasotzen du, eta bide horrek bide lehenetsia gainditzen du haren barruko helmuga bakoitzerako. Bloke horretako ostalari legitimorako eskaera orain VPNra doa, interneten ordez. Huts egiten duen, zintzilik geratzen den edo zerbitzari okerrean amaitzen duen zure aldea harekin zer egiten ari den araberakoa da.

ip route get 198.51.100.20
ip -br addr show tun0
traceroute -n 198.51.100.20

Exekutatu bilaketa tunela igota eta berriro ere jaitsita. Helbideak gauza bat esan nahi du lehen kasuan eta guztiz bestelako zerbait bigarrenean, eta trantsizio horretan zehar konexio bat edo izen-ebazpen bat cachean gorde duen edozein aplikaziok modu koherentean ezjardungo du. Inkoberentzia hori hutsegite garbia baino zailagoa da laguntzeko, unearen araberakoa baita. Momentu okerrean birkonektatzen den erabiltzaileak beste esperientzia bat du hori egiten ez duenak baino.

Horregatik ere IP helbide ezagun bat ez da identitatearen froga. Mantendu ziurtagiriaren eta zerbitzari-izenaren balidazioa helburu errealerako, duela bost minutu iritsi zinen helbide numerikoa orain beste elkarrizketa bati dagokiolako.

Alderatu multzoa ezagutzen duzun sare bakoitzarekin

RFC 1918 erabilera pribaturako hiru bloke erreserbatzen ditu: 192.168.0.0/16, 172.16.0.0/12 eta 10.0.0.0/8. Milioika erakunde bereizik berrerabiltzen dituzte, beraz pribatua esleipenari buruzko baieztapen bat da eta inoiz ez da beste inork zenbaki berak hautatu ez dituen promesa bat.

Alderatu hautagai-multzoa bulegoko LANekin, hodeiko VPCekin, beste VPN multzoekin, bazkideen loturekin eta urrutiko langileek etxean izateko probabilitate handia duten barrutiekin. Etxeko kasua ez da aurrizki bitxi bat asmatzeko arrazoia; multzoa txiki eta dokumentatuta mantentzeko arrazoia da.

Koordinatu esleipena bideratzearen jabearekin eta erregistratu itzulerako bidea leku berean. Inork atzeraka bideratu ezin duen multzoa etenaldi batean berriro aurkituko den multzoa da. Jarri multzoa guneen barrutiekin dokumentu berean, pertsona bakarrak editatu duen bezero-konfigurazioan beharrean. Dokumentua da hurrengo talka ekidiskorra egiten duena.

Noiz da helbide publikoen erabilera erantzun zuzena

Behar bezala esleitutako espazio globala duten erakundeek VPN multzo publiko bat eraiki dezakete, eta batzuek nahita egiten dute itzulpena saihesteko. Diseinu horrek bideratzea, iturburuaren balidazioa, sarbide-arauak eta bezeroaren autentifikazioa behar ditu oraindik; esleipenak ez du horietako bat ere ematen.

Ematen duena berezitasuna da, mailegatutako aurrizkiari falta zaion propietatea. Blokea baduzu, zure bezeroak instalatzen duen bideak benetan zureak diren helbideetara seinalatzen du, eta esanahia ez da aldatzen tunela erortzen denean.

Ez gehitu NAT automatikoki multzo-hautaketa konpentsatzeko. Itzulerako bide esplizituak dituen diseinu pribatu bideratuak garbiagoa da helbideratzea inoiz planifikatu ez zelako aplikatutako itzulpena baino, eta IPv6k bere nahitako plana behar du, IPv4ren hipotesien kopia bat beharrean.

Erretiratu multzo txar bat sarbidea galdu gabe

Multzoa dagoeneko zabalduta badago, egin inbentarioa aldatu aurretik: helbide-erreserbak, instalatutako bideak, blokera ebazten diren DNS erregistroak, su-hesiaren esparruak eta horien mende dauden aplikazioak. Gero programatu aldaketa beste edozein bideratze-aldaketaren arreta berarekin. Iragarri aldatuko dutenei, haien saioak eroriko baitira multzoa mugitzen denean. Bezeroen helbideratzean isil-isilik egindako aldaketak lanarekin zerikusirik ez duten laguntza-txartelak sortzen ditu.

Mantendu kentzen ari zaren multzoaren mende ez dagoen berreskuratze-bide bat, hura erretiratzen duzun unea zure urrutiko sarbidea harekin desagertu daitekeen unea baita. Egiaztatu ondoren bi noranzkoak: aurreikusitako helmuga pribatuek oraindik funtzionatzen dute, eta lehen harrapatzen ziren interneteko helmugek orain beren jabeengana ebazten dute.

Nahi duzuna sare-taldeak pieza koherente bakartzat eslei, bidera eta erretira dezakeen multzo bat da. Helbide-formatua bere horretan ez da ez segurtasuna ez konektibitatea ezartzen.