Opinbert Wi-Fi og VPN: það sem göngin ná ekki yfir

Grænt merki, ánægð gátt, virkur vafri: það er öll sýnilega sagan. Það sem merkið sleppir er að dulritaða tengingin er borin af nákvæmlega því þráðlausa tengi sem hún á að vernda þig fyrir. Það tengi skilar enn hverri pakkningu, sér enn áfangafangið og ákveður enn hvort nokkuð berist. Að fara yfir fartölvuhlið hóteltengingar sýnir hvaða hluta göngin ná yfir og hvaða þau láta þér eftir.

Aðgangstengingin ber allt

IPsec ESP göng pakka vernduðum innri pakka inn í ytri haus sem netið getur beint, og RFC 4303 kafli 3.1.2 útskýrir þá skiptingu. Innri pakkinn er það sem göngin vernda. Ytri hausinn er það sem heitan lestur til að senda hann áfram. Aðrar hönnunarútfærslur umlykja á annan hátt, en skipulags spurningin er sú sama: hvaða aðgangsleið ber þessa tengingu?

Bilun á gátt eða tengi sem sleppir pakkningum stöðvar afhendingu án þess að afhjúpa efni. Að skipta yfir í sterkari dulritun gerir ekkert fyrir það, því vantaði hluturinn er flutningur en ekki dulritun. Árangursrík afhending sannar jafn litla og í hina áttina, því virk leið segir ekkert um ástand hvors vélarinnar.

Fartölvan þín hefur enn sínar eigin dyr

Að tengjast ótraustum hluta breytir því hverjir komast að þeim gáttum sem vélin þín hlustar á. Skráardeilingarþjónusta, fjarnýsluþjónn eða þróunarþjónn bundinn öllum viðmótum er aðgengilegur hverjum sem er í þeim hluta nema eitthvað stöðvi hann. Umferð sem fer aldrei inn í göngin er ekki vernduð af þeim. Hlustandi sem svarar áður en göngin eru komin upp er berskjaldaður nákvæmlega fyrir þann glugga.

Krafan er þröng og þess virði að orða hana nákvæmlega: fartölvan verður að ná endapunkti VPN, og ótengd tæki á heitinu mega ekki ná staðbundnum þjónustum. Reglur hýsingarbrunavarnar lýsa þeim mörkum, og eigin deilingarstillingar kerfisins lýsa líka hluta af þeim. Prentari eða skref í gátt er takmörkuð undantekning sem þú bætir við viljandi, ekki sönnun þess að allt heitið eigi skilið traust skrifstofunets.

Sumar stofnanir takmarka líka staðbundinn aðgang meðan vinnutenging er virk, og það er stefna en ekki verkfræði. Lestu þá stefnu áður en þú slökkvir á brunavörn til að jaðartæki virki.

Athugaðu hvað hlustar í raun

Horfðu á sætin en ekki stillingasíðuna, því síðan lýsir ætluninni og sætatillan lýsir vélinni. Listarnir tveir hér fyrir neðan aðskilja hvert hlustandi sæti frá þeim sem nágranni gæti náð. Keyrðu þá í ótrausta hlutnum áður en þú tengir göngin.

ss -lntu
ss -lntup | grep -v 127.0.0.1
resolvectl query vpn.example.net

Fyrsta skipunin sýnir hvert sæti, og önnur síar að þeim sem eru bundin út fyrir loopback. Þjónusta á 0.0.0.0 eða :: er aðgengileg á öllum viðmótum, þar á meðal þráðlausa, á meðan sama þjónusta á 127.0.0.1 er alls ekki aðgengileg frá hlutnum. Fyrirspurn leysandans staðfestir hvaða leið nafnið tekur áður en göngin eru til, og þar trufla handteknar gáttir. Endurtaktu listann eftir tengingu, því sumir biðlarar lyfta viðmótum sem breyta svarinu.

Gátt sem birtist aðeins meðan göngin eru uppi er minna berskjölduð, þótt enn sé gott að vita af henni. Skráðu muninn en ekki algjöra listann, því delta er það sem göngin bættu við.

Samþykktu ekki nýja auðkenni um miðja lotu

Óvænt leiðarbreyting, endurtenging eða framsending gáttar er ekki leyfi til að samþykkja annað þjónsauðkenni. Ef biðlarinn tilkynnir misræmi í skírteini eða lykli, meðhöndlaðu það sem auðkennisfund en ekki sem tengingu sem á að fara fram hjá. Að setja upp óútskýrt rótarskírteini svo gátt virki breytir afhendingarvandamáli í traustsvandamál. Traustsvandamálið lifir síðan lengur en ferðin sem skapaði það.

Notaðu eigið vafraflæði gáttarinnar, tengdu síðan göngin aftur og lestu biðlaraskrána fyrir auðkenninu sem hann staðfesti. Auðkennisbilun þýðir að mótaðilinn er ekki sá sem þú bjóst við, á meðan afhendingarbilun þýðir að mótaðilinn svaraði aldrei. Hið fyrra er ástæða til að stöðva, og hið síðara ástæða til að prófa aðra leið.

Ákveðu hegðunina við bilun fyrst

Hér ruglast tveir ólíkir eiginleikar. Endurtenging reynir að endurheimta þjónustu, á meðan blokkun stefna stjórnar því hvaða umferð er leyfð meðan göngin eru niðri. Hvorugt veitir virka þráðlausa tengingu, og hvorugt sannar að endapunkturinn sé hreinn. Veldu skýrt: lokuð bilun fyrir forrit sem mega aldrei nota staðbundnu leiðina, og leyfðu venjulega vafrun utan ganganna ef það er ásættanlegt.

Skrifaðu valið, því sjálfgefið í flestum biðlurum er hvorugt, og það er breytilegt eftir útgáfu. Skipuleggðu síðan varaleið ef framboð skiptir máli, eins og síma heitan með eigin gagnapakka. Ásættanlegt samþykkispróf hefur þrjár aðskildar niðurstöður: ætluð umferð notar staðfestu göngin, ótengdir staðbundnir hlustendur eru óaðgengilegir, og bilun framleiðir hegðunina sem þú valdir.