Sameiginlegur VPN-reikningur: tækjamörk eru ekki einangrun viðskiptavina

Átta samtímis tengingar er tala af leyfissíðu, og hún segir ekkert um hvað þessi átta tæki geta gert hvort öðru. Sameiginleg innskráning getur verið til samhliða lyklum fyrir hverja lotu, og hún getur líka verið til samhliða gátt sem framsendir með ánægju umferð eins viðskiptavinar til annars. Mistak er að líta á reikninginn sem öryggismörk. Spyrjið frekar fjögurra aðskilinna spurninga: hvað var keypt, hvað verndar jarðgangann, hvað má fara milli jafningja og hvað getur fellt staðbundna tenginguna.

Hvað tengingarheimild lofar í raun

Tækjamörk telja hversu margar lotur þjónustuveitandi tekur við fyrir eitt áskrift. Þetta er viðskiptaleg og rekstrarleg stjórnun, ekki yfirlýsing um auðkenni eða einangrun. Sumir veitendur gefa út sérstakt skírteini fyrir hvert tæki undir einum reikningi; aðrir nota sama skírteinið aftur fyrir hverja tengingu. Munurinn kemur í ljós við afturköllun, því aðskilin skírteini leyfa þér að klippa eitt tæki af, en sameiginlegt skilur þig ekki eftir með þann valkost.

Lestu hvernig veitandinn gefur út skírteini áður en þú gerir þér nokkrar hugmyndir um aðskilnað lykla. Reikningsheitið sjálft palar engu um það.

Athugaðu hvort gáttin framsendir milli viðskiptavina

Nálgun milli jafningja er ákvörðun á þjónsíðunni. Á OpenVPN vantar viðkomandi rofa nema hann komi fram í stillingunni, en nútíma afhleðsla gagnasviðs breytir hvar reglan er framfylgd.

grep -n "client-to-client" /etc/openvpn/server.conf
iptables -A FORWARD -i tun0 -o tun0 -j DROP

Stilling án þeirrar tilskipunar skilur umferð milli jafningja eftir að eldvegg hýsilsins, sem getur enn leyft hana. Þegar afhleðsla er virk sér kjarninn um jarðgangaviðmótið í stað ferlis í notendarými, svo staðfestið regluteljara í stað þess að treysta skránni. Að loka á framsenda umferð milli jarðgangsheimsendinga einangrar viðskiptavini án þess að snerta aðgang þeirra að gáttinni. Staðfestið það með prófun frá einum viðskiptavin að þjónustu á öðrum, bæði fyrir og eftir regluna.

Verndaðu lotuna á undan jafningjunum

Vernd jarðgangsins og aðgangur jafningja eru ólík eiginleikar, og sterk dulritun þýðir ekki einangrun. Í TLS-ham leiðir hver viðskiptavinur út sína eigin lotulykla, svo einn viðskiptavinur getur ekki lesið umferð annars jafnvel þótt gáttin framsendi hana. Gömul uppsetning með kyrrstæðum lykli deilir einum lykli meðal allra, og þess vegna hefur endurnotkun innskráningar þar mun verri afleiðingar. Skoðið stillta haminn frekar en markaðssíðuna, og dæmið síðan hvort deiling reiknings henti viðkomandi gögnum.

Sannvottun þjónustu á hverjum hýsli skiptir enn máli, því jarðgangurinn sannar aðeins að viðskiptavinur hafi náð netinu, ekki að hann eigi að ná tilteknum púki.

Staðbundin Wi-Fi-bilun er ekki VPN-brot

Rofin tenging sannar að staðbundna tengingin brást, ekki að einhver hafi brotið jarðgangann. Truflanir, glatað DHCP-leigu og flakkaryfirfærsla enda lotu án þess að snerta skírteini eða dulritaðan texta. Meðhöndlið aftengingu sem niðurstöðu um framboð og haldið henni aðgreindri frá niðurstöðum um trúnað og aðgang jafningja. Þar sem staðbundið net er ekki áreiðanlegt, verndið umferðina enda til enda í stað þess að halla sér eingöngu að jarðganginum.

Skrifið niður fjögur svör: heimild, lyklalíkan, stefna gagnvart jafningjum og ósjálfstæði vegna staðbundnu tengingarinnar. Sú skráning breytir óljósum áhyggjum af sameiginlegum reikningi í áþreifanlegar stýringar.