જાહેર Wi-Fi અને VPN: સુરંગ શું આવરી લેતી નથી

લીલું બેજ, સંતુષ્ટ પોર્ટલ, કામ કરતું બ્રાઉઝર: આખી દૃશ્યમાન વાર્તા આ છે. બેજ જે છોડી દે છે તે એ છે કે એન્ક્રિપ્ટેડ જોડાણ એ જ વાયરલેસ કડી દ્વારા વહે છે જેનાથી તમારું રક્ષણ થવું જોઈએ. એ કડી હજી પણ દરેક પેકેટ પહોંચાડે છે, હજી પણ ગંતવ્ય સરનામું જુએ છે અને હજી પણ નક્કી કરે છે કે કંઈ પહોંચશે કે નહીં. હોટેલ જોડાણની લેપટોપ બાજુ જોવાથી ખબર પડે છે કે સુરંગ કયા ભાગ આવરે છે અને કયા તમારા માટે છોડે છે.

પ્રવેશ કડી બધું વહન કરે છે

IPsec ESP સુરંગ સુરક્ષિત આંતરિક પેકેટને બહારના હેડરમાં લપેટે છે જે નેટવર્ક રૂટ કરી શકે છે, અને RFC 4303 વિભાગ 3.1.2 એ વિભાજન સમજાવે છે. આંતરિક પેકેટ એ છે જેનું સુરંગ રક્ષણ કરે છે. બહારનું હેડર એ છે જે હોટસ્પોટ તેને આગળ મોકલવા વાંચે છે. બીજી રચનાઓ અલગ રીતે એન્કેપ્સ્યુલેટ કરે છે, પણ આયોજનનો પ્રશ્ન એ જ છે: કયો પ્રવેશ માર્ગ આ જોડાણ વહન કરે છે?

ગેટવે નિષ્ફળતા કે પેકેટ ગુમાવતી કડી સામગ્રી જાહેર કર્યા વિના પહોંચાડવાનું અટકાવે છે. વધુ મજબૂત સાઇફર પર જવાથી એમાં કંઈ થતું નથી, કારણ કે ખૂટતો ભાગ ક્રિપ્ટોગ્રાફી નહીં, પરિવહન છે. સફળ પહોંચાડવું બીજી દિશામાં પણ એટલું જ ઓછું સાબિત કરે છે, કારણ કે કામ કરતો માર્ગ બંનેમાંથી કોઈ પણ મશીનની સ્થિતિ વિશે કંઈ કહેતો નથી.

તમારા લેપટોપ પાસે હજી પોતાના દરવાજા છે

અવિશ્વસનીય સેગમેન્ટમાં જોડાવાથી બદલાય છે કે તમારું મશીન જે પોર્ટ પર સાંભળે છે તેને કોણ પહોંચી શકે. ફાઇલ શેરિંગ સેવા, દૂરસ્થ વ્યવસ્થાપન એજન્ટ કે બધા ઇન્ટરફેસ સાથે બંધાયેલ વિકાસ સર્વર તે સેગમેન્ટમાં કોઈપણ માટે પહોંચી શકાય તેવું છે, સિવાય કે કંઈ તેને રોકે. સુરંગમાં ક્યારેય ન જતો ટ્રાફિક તેનાથી સુરક્ષિત નથી. સુરંગ ઊભી થાય તે પહેલાં જવાબ આપતો શ્રોતા બરાબર એ જ વિન્ડો માટે ખુલ્લો છે.

જરૂરિયાત સાંકડી છે અને ચોક્કસ રીતે કહેવા લાયક છે: લેપટોપે VPN અંતિમ બિંદુ સુધી પહોંચવું જોઈએ, અને હોટસ્પોટ પરના અસંબંધિત ઉપકરણોએ સ્થાનિક સેવાઓ સુધી પહોંચવું ન જોઈએ. હોસ્ટ ફાયરવોલ નિયમો એ સીમા વ્યક્ત કરે છે, અને પ્લેટફોર્મની પોતાની શેરિંગ સેટિંગ્સ પણ તેનો એક ભાગ વ્યક્ત કરે છે. પ્રિન્ટર કે પોર્ટલનું પગલું એ તમે જાણી જોઈને ઉમેરેલો મર્યાદિત અપવાદ છે, આખું હોટસ્પોટ ઓફિસ-LAN વિશ્વાસને લાયક છે તેનો પુરાવો નહીં.

કેટલાક સંગઠનો કામનું જોડાણ સક્રિય હોય ત્યારે સ્થાનિક પ્રવેશ પણ મર્યાદિત કરે છે, જે ઇજનેરી નહીં નીતિ છે. પેરિફેરલ કામ કરે તે માટે ફાયરવોલ બંધ કરતા પહેલાં એ નીતિ વાંચો.

ખરેખર શું સાંભળે છે તે તપાસો

સેટિંગ્સ પૃષ્ઠ નહીં, સોકેટ જુઓ, કારણ કે પૃષ્ઠ ઇરાદો વર્ણવે છે અને સોકેટ કોષ્ટક મશીન વર્ણવે છે. નીચેની બે યાદીઓ દરેક સાંભળતા સોકેટને પડોશી પહોંચી શકે તેવા સોકેટથી અલગ કરે છે. સુરંગ જોડતા પહેલાં તેમને અવિશ્વસનીય સેગમેન્ટ પર ચલાવો.

ss -lntu
ss -lntup | grep -v 127.0.0.1
resolvectl query vpn.example.net

પ્રથમ આદેશ દરેક સોકેટ બતાવે છે, અને બીજો loopbackની બહાર બંધાયેલા સોકેટમાં ગાળે છે. 0.0.0.0 કે :: પરની સેવા વાયરલેસ સહિત દરેક ઇન્ટરફેસ પર ઉપલબ્ધ છે, જ્યારે 127.0.0.1 પરની એ જ સેવા સેગમેન્ટથી જરાય પહોંચી શકાતી નથી. રિઝોલ્વર પ્રશ્ન પુષ્ટિ કરે છે કે સુરંગ અસ્તિત્વમાં આવે તે પહેલાં નામ કયો માર્ગ લે છે, અને ત્યાં જ કેદ પોર્ટલો દખલ કરે છે. જોડાયા પછી યાદી ફરી ચલાવો, કારણ કે કેટલાક ક્લાયન્ટ એવા ઇન્ટરફેસ ઊભા કરે છે જે જવાબ બદલે છે.

ફક્ત સુરંગ ચાલુ હોય ત્યારે દેખાતો પોર્ટ ઓછો ખુલ્લો છે, છતાં તેના વિશે જાણવું હજી યોગ્ય છે. સંપૂર્ણ યાદી નહીં, તફાવત નોંધો, કારણ કે ડેલ્ટા એ છે જે સુરંગે ઉમેર્યું.

સત્રની વચ્ચે નવી ઓળખ સ્વીકારશો નહીં

અણધાર્યો માર્ગ ફેરફાર, ફરી જોડાણ કે પોર્ટલ રીડાયરેક્ટ એ અલગ સર્વર ઓળખ સ્વીકારવાની પરવાનગી નથી. ક્લાયન્ટ પ્રમાણપત્ર કે કીની અસંગતિ જણાવે તો તેને ટાળવાના જોડાણ તરીકે નહીં, ઓળખની શોધ તરીકે ગણો. પોર્ટલ કામ કરે તે માટે અસ્પષ્ટ રૂટ પ્રમાણપત્ર સ્થાપિત કરવું પહોંચાડવાની સમસ્યાને વિશ્વાસની સમસ્યામાં ફેરવે છે. પછી વિશ્વાસની સમસ્યા તેને બનાવનારી સફર કરતાં વધુ ટકે છે.

પોર્ટલનો પોતાનો બ્રાઉઝર પ્રવાહ વાપરો, પછી સુરંગ ફરી જોડો અને ક્લાયન્ટ લોગમાં જુઓ કે તેણે કઈ ઓળખ ચકાસી. ઓળખ નિષ્ફળતા એટલે સામેનો પક્ષ તમે ધાર્યો હતો તે નથી, જ્યારે પહોંચાડવાની નિષ્ફળતા એટલે સામેના પક્ષે ક્યારેય જવાબ આપ્યો નથી. પ્રથમ અટકવાનું કારણ છે, અને બીજું બીજો માર્ગ અજમાવવાનું કારણ છે.

પહેલાં વિક્ષેપ વર્તન નક્કી કરો

અહીં બે અલગ સુવિધાઓ ભેગી થઈ જાય છે. ફરી જોડાણ સેવા પુનઃસ્થાપિત કરવાનો પ્રયાસ કરે છે, જ્યારે બ્લોકિંગ નીતિ નિયંત્રિત કરે છે કે સુરંગ બંધ હોય ત્યારે કયો ટ્રાફિક મંજૂર છે. બંમાંથી કોઈ કામ કરતી વાયરલેસ કડી આપતું નથી, અને બંમાંથી કોઈ અંતિમ બિંદુ સ્વચ્છ છે તે સાબિત કરતું નથી. સ્પષ્ટ પસંદ કરો: જે એપ્લિકેશનો ક્યારેય સ્થાનિક માર્ગ વાપરવો ન જોઈએ તેમના માટે બંધ નિષ્ફળતા, અને સ્વીકાર્ય હોય તો સુરંગની બહાર સામાન્ય બ્રાઉઝિંગની મંજૂરી.

પસંદગી લખો, કારણ કે મોટાભાગના ક્લાયન્ટમાં ડિફોલ્ટ બંમાંથી કોઈ નથી, અને તે આવૃત્તિ પ્રમાણે બદલાય છે. પછી ઉપલબ્ધતા મહત્વની હોય તો વૈકલ્પિક પ્રવેશ માર્ગ ગોઠવો, જેમ કે પોતાની ડેટા યોજના સાથેનો ફોન હોટસ્પોટ. સ્વીકાર્ય સ્વીકૃતિ પરીક્ષણમાં ત્રણ અલગ પરિણામો હોય છે: ઇચ્છિત ટ્રાફિક ચકાસાયેલી સુરંગ વાપરે છે, અસંબંધિત સ્થાનિક શ્રોતાઓ પહોંચમાં નથી, અને વિક્ષેપ તમે પસંદ કરેલું વર્તન ઉત્પન્ન કરે છે.