Ինչ կարող են տեսնել այցելուներն ու մատակարարը փոխանցված VPN պորտի դեպքում

Պորտի փոխանցումը անծանոթներին ուղի է տալիս դեպի ծառայություն մատակարարի հանրային հասցեով։ Այդ մեկ փոփոխությունը միաժամանակ ազդում է բացահայտվածության և ճանաչելիության վրա, և դրանցից ոչ մեկը չի հրապարակում ծառայությունը վարողի անունը։ Երկուսն առանձին պահելը խուսափում է հակադիր սխալներից՝ 'փոխանցումը' որպես անանունություն և որպես նույնականացում դիտարկելուց։ Երեք հարց դրանք հստակ բաժանում են, և պատասխանները գալիս են տարբեր ապացույցներից։

Երեք օբյեկտ, երեք տարբեր հարց

Հանրային հասցեն առանձին պահեք դրա հետևում պատասխանող հավելվածից, և երկուսն էլ առանձին՝ այդ գործը վարող անձից կամ կազմակերպությունից։ Յուրաքանչյուրն ունի իր լսարանը և իր ապացույցները։ Դրանք խառնելը տալիս է կոկիկ հնչող և սխալ եզրակացություններ։

Անցեք դրանցով այդ հերթականությամբ։ Առաջինը հասանելիության հարցն է, երկրորդը՝ հավելվածի ինքնության հարցը, իսկ երրորդը՝ վերագրման հարցը, որի մասին առաջին երկուսը միայն մասամբ են լույս սփռում։ Երբ ինչ-որ մեկը հարցնում է՝ արդյոք պորտի փոխանցումը մասնավոր է, հարցրեք, թե երեքից որն է նկատի ունենում։ Պատասխանները իսկապես տարբեր են, և քաղաքականության էջը սովորաբար անդրադառնում է դրանցից միայն մեկին։

Ինչ կարող է այցելուն կապել վերջնակետերի միջև

Այցելուն միանում է վերջնակետին և տեսնում է այն, ինչ հավելվածը օրինականորեն ներկայացնում է՝ 'հոսթի անուն', վկայագրի անուն, մուտքի էջ, հրապարակված բովանդակություն։ Այդ մանրամասները նույնականացնում են ծառայությունը նույնիսկ այն դեպքում, երբ դրա սովորական հասցեն թաքնված է թունելի հետևում։ Երկու վերջնակետեր, որոնք ներկայացնում են նույն անվանված կայքը, դիտորդներին հիմք են տալիս դրանք կապելու։ Այս վարքագծում ոչինչ արտահոսք չէ, քանի որ հավելվածը նախագծվել է տեսանելի լինելու համար։

Վկայագրերի, վերահղումների և էջի բովանդակության համընկնումը երկու վերջնակետերի միջև ուժեղ ազդանշան է, որ դրանք պատկանում են մեկ ծառայության։ Դա մնում է ծառայության մասին պնդում, ոչ թե մարդու, քանի դեռ որևէ այլ գրառում չի կապում երկուսին։

IETF-ի գաղտնիության ուղեցույցները նկարագրում են, թե ինչպես մշտական նույնացուցիչները հնարավորություն են տալիս ժամանակի ընթացքում փոխկապակցել փոխազդեցությունները։ Փոխկապակցումը վերագրում չէ, քանի որ մեկ ծառայություն կարող են վարել մի քանի մարդ, և հասցեն կարող է տեղափոխվել անկապ բաժանորդների միջև։ Հենց այդ տարբերությունն է խանգարում, որ փոխկապակցման արդյունքը վերածվի մեղադրանքի։

Ինչ պետք է իմանա փոխանցման մատակարարը

Ներգնա կապը հասցնելու համար մատակարարի համակարգը պետք է պահի ակտիվ հարաբերությունը հանրային մուտքի կետի և ներքին նպատակակետի միջև։ Այդ գործառնական փաստը տարբերվում է այցելուի տեսածից և կրկին տարբերվում է նրանից, ինչ մատակարարը որոշում է պահել։ Երկու հարցն առանձին պահեք, երբ կարդում եք քաղաքականության էջ, քանի որ մեկը անխուսափելի է, իսկ մյուսը՝ որոշում։ Այն պնդումը, թե զննարկման պատմություն չի պահվում, ոչինչ չի ասում քարտեզագրման պատմության մասին։

Արդյոք պատմական քարտեզագրումները, հաշվի կապերը կամ կապի գրառումները պահպանվում են, հարց է մատակարարի փաստացի քաղաքականության և իրականացման համար։ Փոխանցումը չի ապացուցում, որ յուրաքանչյուր կատեգորիա գրանցվում է։ Հստակ հարցրեք, թե որ դաշտերն են մնում քարտեզագրումը հետ կանչելուց հետո և ինչքան ժամանակ։

Ներգնա հասանելիությունը առանձին է նաև հաճախորդի ելքային երթուղավորումից, DNS-ից և ձախողման վարքագծից։ Քարտեզագրում ավելացնելը չի նկարագրում, թե ինչպես է դուրս գալիս հաճախորդի մնացած երթևեկությունը։

Քարտեզագրման տևողությունը փոխում է բացահայտվածությունը

Քարտեզագրումը կարող է տևել մեկ նստաշրջան, ամրագրում կամ այն փոփոխող մատակարարի քաղաքականությամբ։ Չպետք է ենթադրել ոչ մշտական հատկացում, ոչ էլ մշտական պտույտ, այլ կարդացեք արտադրանքի փաստաթղթավորված վարքագիծը և գրանցեք այն, ինչ դիտում եք։ Մեկ շաբաթ տարբերությամբ երկու դիտարկում ավելի շատ բան են ասում 'պտույտի' մասին, քան արտադրանքի էջի ցանկացած մարքեթինգային նախադասություն։ Գրանցեք դիտված միջակայքը վերջնակետի կողքին ձեր նշումներում, քանի որ միջակայքը բացահայտվածության մասն է։

Կյանքի տևողությունը փոխում է, թե որ փոխկապակցումն է հնարավոր։ Կայուն վերջնակետը հրավիրում է մեկ ծառայության երկարաժամկետ հետևման, իսկ պտտվողը յուրաքանչյուր դիտարկում ավելի դժվար է դարձնում նախորդին միացնելը։ Ոչ մի հատկություն երաշխիք չէ մատակարարի գրառումների վերաբերյալ, և ոչ մեկը չի փոխարինում այն որոշմանը, թե ինչ է հրապարակում ինքը ծառայությունը։

Հրապարակեք գիտակցաբար, ապա փակեք երկու դռները

Համոզվեք, որ մատակարարը թույլատրում է ձեզ անհրաժեշտ արձանագրությունը, որ նպատակային լսողը հենց այն է, ինչ նկատի ունեիք, և որ հոսթի ու հավելվածի վերահսկիչները դեռ սահմանափակում են մուտքը։ Նախքան հրապարակելը նայեք, թե ծառայությունն ինչ կներկայացնի անծանոթին։ Այս երկու հրամանները ցույց են տալիս վկայագիրը և վերնագրերը, որոնք ստանում է այցելուն։

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Ինչ-որ բան հրապարակելը չի արդարացնում դրա կառավարման էջերը բացելը կամ հավելվածի մուտքը թողնելը, և թարգմանությունը TLS չի տալիս ծառայությանը, որը երբեք չի ունեցել այն։ Պահեք գաղտնագրված արձանագրությունը և դրա սերվերի ինքնության ստուգումները տեղում, անկախ նրանից, թե ինչպես է գալիս երթևեկությունը։ Ապա ստուգեք պատասխանի վերնագրերը, քանի որ 'բաններ' կամ վրիպազերծման էջը կարող է անծանոթին ավելի շատ բան ասել, քան ծառայությունը մտադիր է։ Այն, ինչ վերադարձնում են երկու հրամանները, նույն տեսքն է, որը ստանում է դիտորդը։

Ծառայությունը դադարեցնելը նշանակում է երկու փակում և ոչ թե մեկ՝ հետ կանչեք քարտեզագրումը դրա սեփականատիրոջ միջոցով, ապա լսողին և իրավունքը առանձին կետերով զբաղվեք։ Էջանշված վերջնակետը, որը դադարում է պատասխանել, չի չեղարկում հավատարմագիր և չի վերադարձնում արդեն հանձնված տեղեկությունը։