Տնային VPN հրապարակելը: ինչ եք իրականում բացահայտում
Բացել եք մեկ պորտ, ոչ թե մեկ ծառայություն։ Նախքան թունելին ապավինելը առանձին ստուգեք հանրային լսողին, ընդունված հաճախորդին և մասնավոր ռեսուրսները։
Դուք մեկ պորտ եք փոխանցում թունելի համար և ինքներդ ձեզ ասում, որ փոփոխությունը սահմանափակ է։ Գործնականում պորտը միայն փաթեթներ է ընդունում, դրա հետևում եղածը հենց բացահայտումն է։ Երեք բան է որոշում այդ բացահայտումը, հանրային կողմում լսող սոկետը, այն ինքնությունը, որը թունելը ընդունում է, և այն նպատակակետերը, որոնց այդ ինքնությունը կարող է հասնել։ Յուրաքանչյուրը պահանջում է իր պատասխանը, քանի որ մեկում զգույշ ընտրությունը չի սահմանափակում մյուսներին։
Պորտի փոխանցումը ծառայություն չէ
Երթուղիչի կանոնը փաթեթները տեղափոխում է դեպի հոսթ, այն չի նշում դրանք կարդացող գործընթացը։ Փոխանցման էջը և լսող սոկետը ապրում են տարբեր վայրերում, դրա համար կանոնը կարող է մատնանշել մեքենա, որը այլևս չի գործարկում ծառայությունը։ Պարզելու, թե իրականում ինչ է պատասխանում, նայեք հոսթին, ss -lntup թվարկում է յուրաքանչյուր լսող սոկետ իր տիրող գործընթացի հետ։ Այնուհետև համապատասխանեցրեք այդ գործընթացը բաղադրիչի, տարբերակի և սեփականատիրոջ։
Ձեր հիշած կանոնը հեռացնելը դուռը չի փակում։ UPnP քարտեզագրումը կարող է ինքն իրեն ավելացած լինել, IPv6 հասցեն կարող է մնալ հասանելի IPv4 գրառումը անհետանալուց հետո, և երկրորդ հրապարակման եղանակ կարող է գոյություն ունենալ մեկ այլ մեքենայում։ Կարդացեք երթուղիչի UPnP քարտեզների ցանկը և դրա ստատիկ գրառումները, ապա փորձարկեք ցանցից դուրս։
Մուտքը LAN թույլտվություն չէ
Թունելը որոշում է, թե ով կարող է միանալ, ռեսուրսները որոշում են, թե միացված հաճախորդը ինչ կարող է բացել։ NIST-ի զրոյական վստահության ուղեցույցը նույն բաժանումն է անում ցանցի մասշտաբով, հասցեն ոչինչ չի ապացուցում լիազորման մասին։ Մեկ գրանցված նոութբուքին տվեք մեկ առաջադրանք, օրինակ՝ անվանված հոսթի վրա ֆայլային համօգտագործում կարդալը, և գրի առեք այդ զույգը։ Թունելի հասցեն չպետք է ժառանգի ադմինիստրատորի հասանելիությունը տան մնացած մասին։
Ուսումնասիրեք նաև այն ուղիները, որոնք ամփոփումը բաց է թողնում, հաճախորդից հաճախորդ երթևեկությունը, կամուրջի անդամակցությունը, ինտերնետ փոխանցումը և աղբյուրի թարգմանությունը։ Յուրաքանչյուրը կարող է միավորել երկու համակարգեր, որոնք ձեր գրավոր առաջադրանքը երբեք չի նշում։ Անջատեք նրանք, որոնք առաջադրանքին պետք չեն, ապա թվարկեք, թե հաճախորդը դեռ ինչի կարող է հասնել։
Մաքուր սկանավորումը շատ քիչ բան է ապացուցում
Բաց պորտը փաստ է մեկ հասցեի և մեկ արձանագրության մասին, հաջող մուտքը փաստ է մեկ հավատարմագրի մասին։ Ոչ մեկը չի ասում, թե ինչ է լինելու հետո։ Փորձարկեք նախատեսված գործողությունը նախատեսված հոսթի վրա, ապա փորձեք ինքնություն, որը երբեք չի գրանցվել, ծառայություն, որը ոչ ոք չի հաստատել, և կառավարման ինտերֆեյսը, որը պետք է մնա մասնավոր։ Վերջին փորձարկումը սովորաբար ձախողվողն է։
Փորձարկեք հասցեների երկու ընտանիքները և յուրաքանչյուր ուղին, որը հրապարակում եք։ IPv4 հասցեի սկանավորումը ոչինչ չի ասում լսող IPv6 ծառայության մասին, և ներքին փորձարկումը չի կարող տեսնել NAT հանգույցի խնդիրը կամ վերին զտիչը։ Անցկացրեք առնվազն մեկ ստուգում դրսից, այնպիսի միացման վրա, որը չի վերադառնում նույն երթուղիչով։
Գրի առեք բացահայտումը
Կարճ աղյուսակը վերանայումը դարձնում է մի բան, որը հաջորդ մարդը կարող է աուդիտ անել։ Լրացրեք այն դրսից ներս, մեկ տող յուրաքանչյուր հասանելի ծառայության համար, և պահեք այն կոնֆիգուրացիայի հետ, ոչ թե չաթի շղթայում։ Եթե տողը սեփականատեր չունի, դա հայտնաբերում է։
| Public address and port | Receiving host | Process on the socket | Intended actor | Who may reach it |
|---|---|---|---|---|
| 203.0.113.10:51820 | nas | wg-quick@wg0 | my laptop | enrolled peers only |
Այն տողերը, որոնք միայն ասում են «VPN», դեռ տողեր չեն։ Տողին պետք են սոկետը, հոսթը, ինքնությունը և նպատակակետը, որովհետև հենց դա կփորձարկեր աուդիտորը կամ հարձակվողը։
Պլանավորեք շահագործումից հանումը նախքան դրա կարիքը
Թունելը, որը չեք կարող չեղարկել, մշտական դուռ է։ Նախապես որոշեք, թե ինչպես հետ վերցնել սարքի հավատարմագիրը, ավարտել ակտիվ նստաշրջանը և վերականգնել հասանելիությունը այն բանից հետո, երբ թարմացումը կոտրի ծառայությունը։ Պահեք վերականգնման ուղի, որը չի անցնում թունելով, որովհետև թունելը հենց այն է, ինչ դուք կվերանորոգեք։ Պահեք այն այնտեղ, որտեղ կարող եք հասնել առանց այդ մեքենայի։
Վերանայումն ավարտված է, երբ նախատեսված նպատակակետը աշխատում է, իսկ անցանկալիները՝ ոչ։ Սա երաշխիք չէ, որ խոցելիություն չկա, և սկաների կանաչ պիտակը չի փոխարինում դրանցից ոչ մեկին։ Աղյուսակը և վերականգնման գրառումը փոխանցեք նրան, ով կժառանգի կարգավորումը։