Asusun VPN da aka raba: iyakar na'urori ba keɓewar abokan ciniki ba ce

Haɗin lokaci guda takwas lamba ce daga shafin lasisi, kuma ba ta ce komai ba game da abin da waɗannan na'urori takwas za su iya yi wa juna. Shiga da aka raba na iya kasancewa tare da maɓallai na kowace zama, kuma yana iya kasancewa tare da ƙofa da ke turawa da farin ciki zirga-zirgar abokin ciniki ɗaya zuwa wani. Kuskure ne a ɗauki asusun a matsayin iyakar tsaro. A maimakon haka yi tambayoyi huɗu daban: me aka saya, me ke kare ramin, me zai iya wucewa tsakanin abokan gaba, kuma me zai iya rushe hanyar gida.

Abin da izinin haɗi ke yi alkawari da gaske

Iyakar na'urori tana ƙidaya yawan zama da mai bayarwa zai karɓa don biyan kuɗi ɗaya. Sarrafa kasuwanci da aiki ne, ba magana ba ce game da asali ko keɓewa. Wasu masu bayarwa suna bayar da takardar shaida ta dabam ga kowace na'ura a ƙarƙashin asusu ɗaya; wasu suna sake amfani da shaida ɗaya a kowace haɗi. Bambanci yana bayyana a lokacin sokewa, domin shaidu daban suna ba ka damar yanke na'ura ɗaya, yayin da wadda aka raba ba ta bar miki irin wannan zaɓi ba.

Karanta yadda mai bayarwa ke bayar da shaidu kafin ka ɗauka wani abu game da rabuwar maɓalli. Sunan asusun kansa ba ya tona wani abu daga ciki.

Duba ko ƙofar tana turawa tsakanin abokan ciniki

Isar da juna tsakanin abokan gaba shawara ce daga bangaren uwar garke. A kan OpenVPN maɓallin da ya dace ba ya nan sai idan ya bayyana a cikin tsarin, amma saukar da sabon matakin bayanai yana canza inda ake aiwatar da ƙa'idar.

grep -n "client-to-client" /etc/openvpn/server.conf
iptables -A FORWARD -i tun0 -o tun0 -j DROP

Tsarin da ba shi da wannan umarni yana barin zirga-zirgar abokan gaba ga katangar wuta ta uwar gida, wadda za ta iya ba da izini har yanzu. Lokacin da saukarwa ke aiki, kernel ke kula da mu'amalar ramin maimakon tsarin sararin mai amfani, don haka duba lissafin ƙa'idoji maimakon amincewa da fayil ɗin. Toshe zirga-zirgar da aka tura tsakanin adiresoshin rami yana keɓe abokan ciniki ba tare da taɓa damarsu zuwa ƙofar ba. Tabbatar da hakan da gwaji daga abokin ciniki ɗaya zuwa sabis a wani, kafin ƙa'idar da bayan ta.

Kare zama kafin abokan gaba

Kariyar rami da damar abokan gaba halaye ne daban-daban, kuma ƙaƙƙarfan sirri ba ya nufin keɓewa. A yanayin TLS kowane abokin ciniki yana fitar da maɓallan zamansa, don haka abokin ciniki ɗaya ba zai iya karanta zirga-zirgar wani ba ko da ƙofar tana tura shi. Tsohon tsari na maɓalli mai tsayawa yana raba maɓalli ɗaya tsakanin kowa, shi ya sa sake amfani da shiga a wurin yana da mummunan sakamako. Duba yanayin da aka saita maimakon shafin talla, sannan ka yanke hukunci ko raba asusu ya dace da bayanan da abin ya shafa.

Tabbatar da sabis a kowace uwar gida yana da muhimmanci har yanzu, domin ramin yana tabbatar da cewa abokin ciniki ya isa cibiyar sadarwa kawai, ba cewa ya kamata ya isa wani daemon ba.

Rashin Wi-Fi na gida ba cin zarafin VPN ba ne

Haɗin da ya yanke yana tabbatar da cewa hanyar gida ta kasa, ba cewa wani ya karya ramin ba. Tsangwama, ɓataccen hayar DHCP da miƙewar yawo duk suna kawo ƙarshen zama ba tare da taɓa shaidu ko rubutun sirri ba. Ɗauki katsewar a matsayin binciken samuwa kuma ka raba shi da binciken sirri da damar abokan gaba. Inda cibiyar sadarwar gida ba ta da aminci, kare zirga-zirgar daga ƙarshe zuwa ƙarshe maimakon dogaro da rami kaɗai.

Rubuta amsoshi huɗu: izini, samfurin maɓalli, manufar abokan gaba da dogaro da hanyar gida. Wannan rikodin yana mai da damuwa marar tabbas game da asusun da aka raba zuwa takamaiman matakan sarrafawa.