Ում եք վստահում, երբ ինքներդ եք գործարկում VPN սերվերը
Ինքնահոսթինգը օպերատորի դերը տեղափոխում է ձեզ։ Այն չի հեռացնում ուղուց մուտքի ցանցը, հոսթը, լուծիչը կամ նպատակակետը։
Ինքնահոսթինգը ձեզ է տալիս օպերատորի դերը՝ դուք եք ընտրում ծրագրաշարը, կոնֆիգուրացիան, թարմացումների ժամանակացույցը և այն, ինչ ձեր սեփական ծառայությունը գրանցում է։ Այն, ինչ չի անում, այն է՝ չի հեռացնում մյուս կողմերին կապից։ Ձեր մուտքի ցանցը դեռևս տեղափոխում է փաթեթները, ձեր հոսթինգի մատակարարը դեռևս կառավարում է մեքենան, լուծիչը դեռևս պատասխանում է հարցումներին, իսկ նպատակակետը դեռևս տեսնում է հարցում։ Հասկանալը, թե դրանցից որն եք իրականում փոխել, ամբողջ վարժությունն է։
Քայլ 1. կազմեք կողմերի ցանկը
Թվարկեք յուրաքանչյուր կողմը իրական տեղակայման մեջ՝ ձեր սարքը, ցանցը, որին միանում եք, VPN հոսթը, DNS լուծիչը և նպատակակետ ծառայությունը։ Յուրաքանչյուրի համար նշեք, թե ինչ կարող է դիտարկել և որ կարգավորումներն եք դուք վերահսկում։
Այդ աղյուսակն ավելի օգտակար է, քան անանունության մասին ցանկացած պնդում, որովհետև ցույց է տալիս, թե որտեղ է վերահսկողությունն իրականում փոխվել։ Դուք վերահսկում եք հոսթի կոնֆիգուրացիան և մատյանները։ Դուք չեք վերահսկում մուտքի ցանցի տեսակետը ձեր կապի վրա և չեք վերահսկում, թե նպատակակետն ինչ է գրանցում ձեր հաշվի մասին։
Տնային վերջնակետի դեպքում ծածկված երթևեկությունը սովորաբար դուրս է գալիս այդ տան մուտքի կապով։ Ելքի հասցեն, որը տեսնում է ձեր նպատակակետը, տնային տնտեսության հասցեն է, ինչը տոպոլոգիայի փաստ է, ոչ թե ծրագրի թերություն։ Եթե հենց այդ հասցեն էիք ուզում փոխել, տնային սերվերը չի կարող դա անել։ Ձեզ պետք է ելք այլ տեղ։
Քայլ 2. գրեք, թե ինչ շահեցիք
Կարող եք ուսումնասիրել տեղակայված կոնֆիգուրացիան, որոշել, թե որ սարքերը կարող են միանալ, սահմանել ախտորոշման քաղաքականություն և վարել ձեր ընտրած գրանցումները։ Սրանք իրական վերահսկիչներ են, երբ դուք դրանք պահպանում եք, և սա է ինքնահոսթինգի ազնիվ պատճառը։
Դրանք նաև պայմանական են։ Չօգտագործված լռելյայն կարգավորումը և չփորձարկված պահուստային պատճենը այն հատկությունները չեն, որ տալիս է արձանագրությունը, այլ մտադրություններ են։ Գրեք վերահսկիչը դրա ապացուցող թեստի հետ միասին, հակառակ դեպքում այն չի հաշվվում։
Քայլ 3. ընդունեք սպասարկման ցանկը
Ցանկը կարճ է և անողոք՝ պաշտպանեք ադմինիստրատորի հաշիվը, պաշտպանեք սերվերի բանալիները, տրամադրեք և չեղարկեք հաճախորդների ինքնությունները, պահեք պահուստային պատճեններ, հեռացրեք կորցրած սարքերը և պահպանեք վերականգնման ուղի, որը կախված չէ ձախողված թունելից։
Չեղարկումն արժանի է առանձին տողի։ Սարքը, որը հեռացրել եք կոնֆիգուրացիայից, բայց երբեք չեք չեղարկել, դեռ ունի վավեր հավատարմագրեր, և տարբերությունը երևում է միայն այն ժամանակ, երբ ինչ-որ մեկն օգտագործում է դրանք։ Փորձարկեք հեռացումը՝ փորձելով միանալ հին նյութով։
Պահուստային պատճենները նույն վերաբերմունքի կարիքն ունեն։ Վերականգնեք մեկը պահեստային հոսթի վրա և հաստատեք, որ թունելը բարձրանում է նույն ինքնություններով։ Պահուստային պատճենը, որը երբեք չեք վերականգնել, ֆայլ է, ոչ թե վերականգնման պլան։
Քայլ 4. հրաժարվեք անանունության ենթադրությունից
Սերվերի աշխատեցումը ձեր դիտարկիչին անանուն չի դարձնում։ Կայքերը դեռևս ստանում են հաշվի տեղեկություններ և քուքիներ, իսկ HTTPS-ը պաշտպանում է հավելվածի տվյալները իր սեփական ուղու վրա՝ անկախ թունելից։
Կա նաև ավելի նուրբ ազդեցություն՝ հասցեն, որն օգտագործում եք միայն դուք, կարող է դառնալ ձեր օգտագործման հետ կապված կայուն ազդանշան։ Առևտրային ելքը կիսվում է անծանոթների հետ, ինչը գաղտնիության համար մի կողմից վատ է, մյուսից՝ լավ։ Ձեր սեփական հասցեն եզակի է, և դա շրջում է այդ փոխանակումը։
Եթե նպատակն այն է, որ ձեզ դժվար լինի կապել, ինքնահոսթինգը կարող է դա հեշտացնել, այլ ոչ թե դժվարացնել։ Որոշեք, թե որ հատկությունն եք իրականում ուզում, նախքան դրա վրա երեկո ծախսելը։ Եզակիությունը ծախս է, ոչ թե առավելություն, և այն չի հանդիպում ինքնահոսթինգի մասին տեքստերի մեծ մասում։ Գրեք այն քայլ 1-ի կողմերի աղյուսակում, և փոխանակումը դառնում է տեսանելի։
Քայլ 5. ընտրեք այն նշված պատճառով
Ձեր սեփական ցանցին մասնավոր մուտքը, կոնֆիգուրացիայի վերահսկողությունը, երթուղավորման հատուկ պահանջը կամ մատակարարի քաղաքականությունից անկախությունը բոլորը լավ պատճառներ են։ Գրեք այն, ինչը վերաբերում է, և նախագծեք թեստ, որը ցույց կտա, որ այն աշխատում է։
Այնուհետև ստուգեք ձանձրալի մասերը՝ հոսթը կարկատված է, հին բանալիները գնացել են, պահպանումը համապատասխանում է ձեր փաստաթղթավորմանը, և կարո՞ղ եք վերականգնել ծառայությունը խափանումից հետո։ Այս չորս պատասխանները շատ ավելի լավ են նկարագրում վստահության մոդելը, քան արձանագրության անունը։
Քայլ 6. պլանավորեք ելքը
Նախապես որոշեք, թե ինչպես կտեղափոխվեք հոսթից՝ որտեղ է ապրում կոնֆիգուրացիան, ինչպես են վերաթողարկվում հաճախորդի պրոֆիլները և ինչ է պատահում պահված գրանցումներին։ Առանց ելքի պլանի ինքնահոսթված ծառայությունը դառնում է կախվածություն, որը չեք կարող հեռացնել։
AWS-ի ընդհանուր պատասխանատվության մոդելը օգտակար ձևանմուշ է նաև AWS-ից դուրս, որովհետև պարտադրում է նույն հարցը՝ ո՞ր շերտն է ձերը և որը պատկանում է ուրիշին։ Պատասխանեք այն քայլ 1-ի ամեն կողմի համար, և վստահության մոդելը դադարում է կարգախոս լինելուց։