Ótraust VPN eru þrjú aðskilin mörk, ekki eitt

„Ég treysti þessu VPN ekki“ eru venjulega þrjár fullyrðingar í einni setningu. Fjarlægir jafningjar á því neti gætu náð í þjónustur á vélinni þinni, rekstraraðilinn sem rekur göngin gæti fylgst með umferð sem fer í gegnum þau, og biðlarahugbúnaðurinn sem þú settir upp gæti breytt netstefnu vélarinnar. Sú trú sem er þess virði að leiðrétta er að eldveggjarregla, sýndarvél eða vandlegur val á stýrikerfi svari öllum þremur. Sérhver ráðstöfun svarar nákvæmlega einni þeirra.

Goðsögnin: ein stjórnun nær yfir alla áhættuna

Algengt er að gengið sé út frá því að að ganga inn í ótraust net sé ein ákvörðun með einni mótvægisaðgerð. Fólk velur stjórnunina sem það treystir þegar, beitir henni og telur áhættuna afgreidda: eldveggurinn er á, vinnusvæðið er einnota, biðlarinn kemur frá virtum seljanda.

Þessar stjórnanir skarast ekki eins og gengið er út frá. Eldveggur á vélinni takmarkar hvað fjarlægur jafningi nær til og gerir ekkert gegn rekstraraðila sem lýkur TLS-sambandinu þínu. Sýndarvél aðskilur vinnusvæði frá skrám vélarinnar og gerir ekkert gegn biðlarahluta sem má stilla netlagið undir hvoru tveggja upp á nýtt. Að nefna markið sem hver stjórnun skapar í raun er öll æfingin.

Að aðskilja þau segir þér líka hvaða áhættu þú valdir að samþykkja. Flestar raunverulegar ákvarðanir draga úr einu marki og þola annað, sem er í lagi svo framarlega sem breytingaskráin segir hvor er hvor.

Hvað fjarlægur jafningi nær í raun

Byrjaðu á hlustandi þjónustum. Göngutengið sem er talið víðtækt traust vegna þess að pakkarnir bárust dulkóðaðir er venjulega mistökin, og það gerir hvern staðbundinn hlustanda að hugsanlegu skotmarki fyrir hvern annan á því neti. Dulkóðun verndar vírinn milli tveggja enda; hún segir ekkert um áform jafningsins hinum megin.

ss -tulpn
sudo nft list ruleset
ip -br addr

Bindu þjónustur við það vistfang sem þær þurfa í stað hvers tengis, og leyfðu aðeins þær aðgerðir sem samþykkt verk krefjast. Hafðu áfram sendingu, brú og forritasamband sérstakt, því tvær netstengingar búa ekki einar sér til gegnumferðarleið, en milliþjónarregla getur það vissulega.

Samþykkt einnota vinnusvæði dregur úr því sem fjarlæga netið nær til, en aðeins þegar samnotastillingar þess passa við fullyrðinguna. Sameiginlegar möppur, samþætting klippiborðs, auðkennisumboð og stjórnunarleiðir fara allar yfir markið sem vinnusvæðinu átti að skapa. Merking vinnusvæðis sannar ekkert um hver þeirra eru opin.

Núlltraustarkitektúr NIST setur fram meginregluna sem liggur að baki öllu þessu: staðsetning í neti ein og sér veitir ekki óbeint traust. Auðkenning auðlinda á enn verk eftir að göngin eru samþykkt, og svo spurningin um hver fleiri deilir því neti.

Hvað rekstraraðilinn á leiðinni getur séð

VPN færir umferðina þína á annan stað á leiðinni; það bætir ekki við forritadulkóðun. Ef þjónustuveitandinn lýkur TLS-sambandinu þínu getur veitandinn lesið það sem vafrinn þinn hefði annars varið, og engin staðbundin eldveggjarregla breytir því.

Haltu venjulegri staðfestingu skírteina fyrir raunverulegan áfangastað og skildu leið uppleysis og lýsigagna, því DNS-fyrirspurn getur leitt í ljós meira en hleðslan sem fer á undan. Lýsigögn ein, það er hvaða vistföng þú hafðir samband við og hvenær, svara oft spurningu rekstraraðilans án nokkurrar þarfar til að lesa efni. Þess vegna eru „umferðin er dulkóðuð“ og „umferðin er einkaleg“ ólíkar fullyrðingar.

Ef það sýnileiki er óviðunandi fyrir verkefnið er svarið önnur samþykkt arkitektúr í stað meiri staðbundinnar síunar. Staðbundin síun getur ekki fjarlægt áhorfanda af leið sem hann situr enn á.

Hvað staðbundni biðlarinn má breyta

Þetta er markið sem fólk missir af, og það er það sem gerir hin tvö ómerk. Á Linux nær CAP_NET_ADMIN yfir stillingu tengja, stjórnun eldveggs og breytingar leiða innan netumhverfis síns. Hugbúnaður með þá getu getur endurskrifað stefnuna sem þú varst að skrifa.

getcap /usr/sbin/openvpn
systemd-analyze security vpn-client.service
ip netns list

Netnafnrými er raunverulegt mark fyrir netástand og lélegt fyrir allt annað: það einangrar ekki skráarkerfið eða auðkennageymsluna. Líttu á það sem eitt lag en ekki gám fyrir allt vandamálið.

Fáðu biðlarann og stillingar hans frá viðhaldinni uppsprettu, farðu yfir heimildina sem hann biður um og hafðu sérréttindahluta undir stjórn kerfisstjóra. Sýndarvél getur verið hluti af hæfum matsmarki án þess að verða leyfi til að keyra óútskýrðan uppsetningarforrit við hlið dýrmætra auðkenna. Uppsetningarforritið keyrir með hvaða heimild sem þú gefur því, og sú heimild er markið.

Skrifaðu niður hvaða mark þú samþykktir

Endaðu með setningu sem nefnir fjögur atriði: traustan staðbundinn kóða, leyfðan fjartengingu, varin forritagögn og sambandið við rekstraraðilann sem eftir stendur. Sú setning er meira virði en almenn fullyrðing um að sýndarvél, stýrikerfi eða vírusvarnarvara hafi gert fjandsamlegt net öruggt.

Staðfestu síðan að þrönga aðgerðin virki og að tilskilin synjun haldi enn, líka eftir að göngin falla. Mark sem er aðeins til meðan göngin eru uppi er ekki markið sem þú skjalfestir.

Ekkert próf sannar að allir veikleikar séu fjarverandi, og úttekt sem fullyrðir annað gengur of langt. Heiðarleg niðurstaða nefnir afgangsáhættuna og þann sem samþykkti hana.