Wa't jo fertrouwe as jo de VPN-tsjinner sels rinne litte

Sels hosten jout jo de operatorrol: jo kieze de software, de konfiguraasje, it fernijingsskema en wat jo eigen tsjinst registrearret. Wat it net docht, is de oare partijen út de ferbining helje. Jo tagongsnetwurk draacht noch altyd de pakketten, jo hostingprovider beheart noch altyd de masine, in resolver beantwurdet noch altyd fragen en in bestimming sjocht noch altyd in fersyk. Witte hokker fan dy't jo echt feroare hawwe, is de hiele oefening.

Stap 1: de partijen ynventarisearje

List elke partij op yn de echte útrulling: jo apparaat, it netwurk wêr't jo op oanslute, de VPN-host, de DNS-resolver en de bestimmingstsjinst. Notearje foar elk wat it observearje kin en hokker ynstellings jo beheare.

Dy tabel is nuttiger as hokker bewearing oer anonymiteit dan ek, om't er sjen lit wêr't de kontrôle echt feroare. Jo beheare de konfiguraasje en de logs fan de host. Jo beheare net de blik fan it tagongsnetwurk op jo ferbining, en jo beheare net wat de bestimming oer jo akkount registrearret.

By in einpunt thús ferlit it dekte ferkear normaal de tagongsferbining fan dat hûs. It útgongsadres dat jo bestimming sjocht, is dat fan it húshâlden, wat in feit oer de topology is en gjin fout yn 'e software. As dat adres is wat jo feroarje woenen, kin in thússerver dat net. Jo hawwe in útgong earne oars nedich.

Stap 2: skriuw op wat jo wûn hawwe

Jo kinne de útrulle konfiguraasje ynspektearje, beslute hokker apparaten bydrage meie, in diagnoazjebelied ynstelle en de registraasjes byhâlde dy't jo kieze. Dat binne echte kontrôles as jo se ûnderhâlde, en se binne de earlike reden om sels te hosten.

Se binne ek betingst. In ûnbrûkte standertynstelling en in net testte reservekopy binne gjin eigenskippen dy't it protokol leveret; it binne bedoelingen. Skriuw de kontrôle op tegearre mei de test dy't him bewissiget, oars telt er net.

Stap 3: akseptearje de ûnderhâldslist

De list is koart en ûnmeilydsum: beskermje it administratorakkount, beskermje de serversleutels, ferlienje en lûk klantidentiteiten yn, hâld reservekopys by, ferwiderje ferlerne apparaten en hâld in herstelpaad dat net ôfhinget fan 'e missende tunnel.

Yntrekken fertsjinnet in eigen rigel. In apparaat dat jo út 'e konfiguraasje ferwidere mar nea yntrokken hawwe, hat noch jildige oanmeldgegevens, en it ferskil docht him pas foar as immen se brûkt. Test de ferwidering troch te besykjen te ferbinen mei it âlde materiaal.

Reservekopys hawwe deselde behanneling nedich. Set ien werom op in reservehost en befêstigje dat de tunnel omheech komt mei deselde identiteiten. In reservekopy dy't jo nea weromset hawwe, is in bestân en gjin herstelplan.

Stap 4: lit de oanname fan anonymiteit falle

De tsjinner rinne litte makket jo browser net anonym. Websites krije noch altyd akkountynformaasje en cookies, en HTTPS beskermet applikaasjedata op syn eigen paad, likefolle fan 'e tunnel.

Der is ek in subtiler effekt: in adres dat allinnich jo brûke, kin in stabile sinjaal wurde dat oan jo gebrûk keppele is. In kommersjele útgong wurdt dield mei frjemden, wat foar privacy op ien manier min is en op in oare goed. Jo eigen adres is unyk, wat dy ruil omkeart.

As it doel is dreech te korrelearjen, kin sels hosten it earder makliker as dreger meitsje. Beslute hokker eigenskip jo eins wolle foardat jo der in jûn oan besteegje. Unykheid is in kostenpost, gjin funksje, en se komt yn 'e measte teksten oer sels hosten net foar. Skriuw har yn 'e partijtabel fan stap 1 en de ruil wurdt sichtber.

Stap 5: kies it om in neamde reden

Privee tagong ta jo eigen netwurk, kontrôle oer de konfiguraasje, in spesifike routingeas of ûnôfhinklikens fan it belied fan in leveransier binne allegear goede redenen. Skriuw dy op dy't jildt en ûntwerp de test dy't sjen litte soe dat er wurket.

Kontrolearje dan de saaie dielen: is de host patcht, binne âlde sleutels fuort, is de bewarring wat jo dokumintearre hawwe, en kinne jo de tsjinst nei in flater werstelle? Dy fjouwer antwurden beskriuwe it fertrouwensmodel folle better as de namme fan it protokol.

Stap 6: plan de útgong

Beslute foarôf hoe't jo fan 'e host ôf migrearje soene: wêr't de konfiguraasje wennet, hoe't klantprofilen opnij útjûn wurde en wat der bart mei de registraasjes dy't jo bewarre hawwe. In sels hoste tsjinst sûnder útgongsplan wurdt in ôfhinklikens dy't jo net fuortkrije kinne.

It mienskiplik ferantwurdlikensmodel fan AWS is ek bûten AWS in brûkber sjabloan, om't it deselde fraach ôftwingt: hokker laach is fan jo en hokker heart by immen oars. Beäntwurdzje it foar elke partij yn stap 1, en it fertrouwensmodel hâldt op in slogan te wêzen.