Að birta heima-VPN: hvað þú ert í raun að afhjúpa

Þú framsendir eina höfn fyrir gönguna og segir sjálfum þér að breytingin sé afmörkuð. Í reynd hleypir höfnin aðeins pakkum inn; það sem stendur fyrir aftan hana er afhjúpunin. Þrjú atriði ráða þeirri afhjúpun: sokkurinn sem hlustar á opinberu hliðinni, auðkennið sem göngin samþykkja og áfangastaðirnir sem auðkennið getur síðan náð. Hvert þeirra þarf sitt svar, því varkár val á einum takmarkar ekki hin.

Framsending hálfna er ekki þjónusta

Regla á beini færir pakka að hýsli; hún nefnir ekki ferlið sem les þá. Framsendingsíðan og hlustandi sokkurinn lifa á mismunandi stöðum, þess vegna getur regla vísað á vél sem keyrir þjónustuna ekki lengur. Til að komast að því hvað svarar í raun, skoðaðu hýsilinn: ss -lntup listar hvern hlustandi sokk með ferlinu sem á hann. Paraðu svo það ferli við íhlut, útgáfu og eiganda.

Að fjarlægja regluna sem þú manst að þú bjóst til lokar ekki dyrunum. UPnP-kortlagning gæti hafa bætt sér sjálf við, IPv6-vistfang getur verið áfram aðgengilegt eftir að IPv4-færslan hverfur, og önnur birtingaraðferð gæti verið á annarri vél. Lestu UPnP-kortlagningarlista beinisins og föstu færslurnar, prófaðu síðan utan netsins.

Innskráning er ekki LAN-heimild

Göngin ráða því hver má tengjast; auðlindirnar ráða því hvað tengdur biðlari má opna. Leiðbeining NIST um núlltraust gerir sömu skiptingu á netkvarða: vistfang sannar ekkert um heimild. Gefðu einni skráðri fartölvu eitt verkefni, til dæmis að lesa skráardeilingu á nafngreindum hýsli, og skrifaðu það par niður. Ganga vistfang ætti ekki að erfa stjórnandaðgang að restinni af húsinu.

Skoðaðu líka slóðirnar sem samantekt sleppir: umferð biðlara á milli biðlara, brúarmeðlimsskap, netframendingu og upprunapýðingu. Hver þeirra getur tengt tvö kerfi sem skriflega verkefnið þitt nefnir aldrei. Slökktu á þeim sem verkefnið þarf ekki, listaðu síðan hvað biðlarinn getur enn náð.

Hrein skönnun sannar mjög litlu

Opin höfn er staðreynd um eitt vistfang og eitt samskiptareglur; vel heppnuð innskráning er staðreynd um eitt skilríki. Hvort tveggja segir hvað gerist næst. Prófaðu fyrirhugaða aðgerð á fyrirhuguðum hýsli, prófaðu síðan auðkenni sem var aldrei skráð, þjónustu sem enginn samþykkti og stjórnviðmótið sem á að vera einkaviðmót. Síðasta prófið er venjulega það sem mistekst.

Prófaðu báðar vistfangafjölskyldur og hverja slóð sem þú birtir. Skönnun IPv4-vistfangs segir ekkert um hlustandi IPv6-þjónustu, og innra próf getur ekki séð NAT-lykkjuvandamál eða sía ofar. Keyrðu að minnsta kosti eina athugun utan frá, á tengingu sem kemur ekki til baka um sama beini.

Skrifaðu afhjúpunina niður

Stutt tafla gerir yfirferðina að einhverju sem næsta manneskja getur endurskoðað. Fylltu hana utan frá og inn, eina röð fyrir hverja aðgengilega þjónustu, og geymdu hana með stillingunni, ekki í spjallþræði. Ef röð hefur engan eiganda er það niðurstaða.

Raðir sem segja aðeins “VPN” eru ekki raðir ennþá. Röð þarf sokkinn, hýsilinn, auðkennið og áfangastaðinn, því það er það sem endurskoðandi eða árásarmaður myndi prófa.

Skipuleggðu starfslok áður en þú þarft þau

Ganga sem þú getur ekki afturkallað er varanleg dyr. Ákveddu fyrirfram hvernig á að afturkalla skilríki tækis, ljúka virkri lotu og endurheimta aðgang eftir að uppfærsla brýtur þjónustuna. Hafðu endurheimtarslóð sem fer ekki í gegnum gönguna, því göngin eru það sem þú munt laga. Geymdu hana þar sem þú kemst að henni án þeirrar vélar.

Yfirferðinni er lokið þegar fyrirhugaður áfangastaður virkar og hinir óæskilegu ekki. Það er ekki trygging fyrir því að engin veikleiki sé til, og grænt merki skanna kemur ekki í staðinn fyrir hvort tveggja. Afhendu töfluna og endurheimtunótuna þeim sem erfa uppsetninguna.