Cuntas VPN roinnte: ní hé teorainn gléasanna leithlisiú cliant

Is uimhir ó leathanach ceadúnais é ocht nasc comhaimseartha, agus ní deir sé aon rud faoi cad is féidir leis na hocht ngléas sin a dhéanamh dá chéile. Is féidir le logáil isteach roinnte comhréiteach le heochracha de réir seisiúin, agus is féidir leis freisin comhréiteach le geata a sheolann trácht cliaint amháin chuig ceann eile go fonnmhar. Is é an botún an cuntas a mheas mar theorainn slándála. Cuir ceithre cheist ar leith ina ionad: cad a ceannaíodh, cad a chosnaíonn an tollán, cad a fhéadfaidh dul idir piaraí, agus cad a fhéadfaidh an nasc áitiúil a leagan.

Cad a gheallann cead nasctha i ndáiríre

Comhaireamh teorainn gléasanna cé mhéad seisiún a ghlacfaidh an soláthraí le haghaidh aon síntiús amháin. Is riail tráchtála agus oibríochtúil é, ní ráiteas faoi chéannacht ná leithlisiú. Eisíonn roinnt soláthraithe deimhniú ar leith do gach gléas faoi aon chuntas amháin; athúsáideann daoine eile aon dintiúir amháin do gach nasc. Tá an difríocht le feiceáil ag am an aisghairm, mar tugann dintiúir ar leith duit gléas amháin a ghearradh amach, agus ní fhágann ceann roinnte an rogha sin agat.

Léigh conas a eisíonn an soláthraí dintiúir sula ngabhann tú aon rud faoi deara faoi dheighilt eochracha. Ní nochtann ainm an chuntais féin aon rud faoi sin.

Seiceáil an seolann an geata trácht idir cliaint

Is cinneadh ar thaobh an fhreastalaí é inrochtaineacht idir piaraí. Ar OpenVPN tá an lasc ábhartha as láthair mura bhfuil sí sa chumraíocht, ach athraíonn uaslódáil nua-aimseartha an phlána sonraí cá gcuirtear an riail i bhfeidhm.

grep -n "client-to-client" /etc/openvpn/server.conf
iptables -A FORWARD -i tun0 -o tun0 -j DROP

Fágann cumraíocht gan an treoir sin trácht piaraí ar bhalla dóiteán an óstaigh, a fhéadfadh fós é a cheadú. Nuair a bhíonn an uaslódáil gníomhach, láimhseálann an t-eithne an comhéadan tolláin seachas an próiseas i spás úsáideora, mar sin fíoraigh contóirí rialacha seachas muinín a chur sa chomhad. Déanann blocáil tráchta tras-seolta idir seoltaí tolláin cliaint a leithlisiú gan cur isteach ar a rochtain ar an geata. Deimhnigh é le tástáil ó chliant amháin chuig seirbhís ar cheann eile, idir roimh agus tar éis na rialach.

Cosain an seisiún roimh na piaraí

Is airíonna éagsúla iad cosaint an tolláin agus rochtain piaraí, agus ní hionann sifear láidir agus leithlisiú. I mód TLS díorthaíonn gach cliant a eochracha seisiúin féin, mar sin ní féidir le cliant amháin trácht cliaint eile a léamh fiú nuair a sheolann an geata é. Roinneann seanchóiriú le heochair statach aon eochair amháin i measc gach duine, agus is ar an ábhar sin atá iarmhairtí i bhfad níos measa ag athúsáid logála isteach ann. Scrúdaigh an mód cumraithe seachas an leathanach margaíochta, agus breithnigh ansin an n-oireann roinnt cuntas do na sonraí atá i gceist.

Tá tábhacht fós le fíordheimhniú seirbhíse ar gach óstach, mar ní chruthaíonn an tollán ach gur shroich cliant an líonra, ní go gcaithfidh sé demon áirithe a shroich.

Ní sárú VPN iad teipeanna Wi-Fi áitiúla

Cruthaíonn nasc briste gur theip ar an nasc áitiúil, ní gur bhris duine éigin an tollán. Cuireann trasnaíocht, léas DHCP caillte agus aistriú fánaíochta deireadh le seisiún gan teagmháil le dintiúir ná le téacs sifeartha. Caith le dícheangal mar fhionnachtain infhaighteachta agus coinnigh ar leith í ó fhionnachtana faoi rúndacht agus faoi rochtain piaraí. San áit nach bhfuil an líonra áitiúil iontaofa, cosain an trácht ó cheann go ceann seachas brath ar an tollán amháin.

Scríobh síos na ceithre fhreagra: cead, múnla eochracha, polasaí piaraí agus spleáchas ar an nasc áitiúil. Casann an taifead sin imní doiléir faoi chuntas roinnte ina rialuithe sonracha.