Hverjum þú treystir þegar þú rekur VPN-þjóninn sjálfur

Sjálfshýsing færir þér rekstrarhlutverkið: þú velur hugbúnaðinn, stillingarnar, uppfærsluáætlunina og hvað eigin þjónusta þín skráir. Það sem hún gerir ekki er að fjarlægja hina aðilana úr tengingunni. Aðgangsnetið þitt ber enn pakkana, hýsingaraðilinn þinn rekur enn vélina, leysir svarar enn fyrirspurnum og áfangastaður sér enn beiðni. Að vita hverju af þessu þú breyttir í raun er öll æfingin.

Skref 1: kortleggðu aðilana

Listaðu upp alla aðila í raunverulegu uppsetningunni: tækið þitt, netið sem þú tengist, VPN-hýsilinn, DNS-leysirinn og áfangastaðaþjónustuna. Skrifaðu fyrir hvern þeirra hvað hann getur fylgst með og hvaða stillingar þú stýrir.

Sú tafla er gagnlegri en nokkur fullyrðing um nafnleysi, því hún sýnir hvar stjórnunin breyttist í raun. Þú stýrir stillingum og skrám hýsilsins. Þú stýrir ekki sýn aðgangsnetsins á tenginguna þína, og þú stýrir ekki því sem áfangastaðurinn skráir um reikninginn þinn.

Fyrir endapunkt heima fer yfirfarin umferð venjulega út um aðgangstengingu heimilisins. Útgönguheimilið sem áfangastaðurinn þinn sér er heimilisfang heimilisins, sem er staðreynd um netlögunina en ekki galli í hugbúnaðinum. Ef það er heimilisfangið sem þú vildir breyta, getur heimaþjónn ekki gert það. Þú þarft útgang annars staðar.

Skref 2: skrifaðu niður það sem þú vannst

Þú getur skoðað uppsettu stillingarnar, ákveðið hvaða tækjum má tengjast, sett greiningarstefnu og haldið þeim skrám sem þú velur. Þetta eru raunverulegar stjórnleiðir þegar þú viðheldur þeim, og þær eru heiðarleg ástæða fyrir sjálfshýsingu.

Þær eru líka skilyrtar. Ónotuð sjálfgefin stilling og óprófuð öryggisafrit eru ekki eiginleikar sem samskiptareglurnar bjóða; þær eru ætlanir. Skrifaðu stjórnleiðina niður ásamt prófinu sem sannar hana, annars telur hún ekki.

Skref 3: samþykktu viðhaldslistann

Listinn er stuttur og miskunnarlaus: vernda stjórnandareikninginn, vernda lykla þjónsins, úthluta og afturkalla auðkenni biðlara, halda öryggisafritum, fjarlægja týnd tæki og halda endurheimtaleið sem ekki er háð biluðu göngunni.

Afturköllun á skilið eigin línu. Tæki sem þú tókst út úr stillingunum en afturkallaðir aldrei hefur enn gild innskráningargögn, og munurinn kemur aðeins í ljós þegar einhver notar þau. Prófaðu fjarlæginguna með því að reyna að tengjast með gamla efninu.

Öryggisafrit þurfa sömu meðferð. Endurheimtu eina á varahýsil og staðfestu að gangurinn komi upp með sömu auðkennum. Öryggisafrit sem þú hefur aldrei endurheimt er skrá, ekki endurheimtaáætlun.

Skref 4: slepptu forsendunni um nafnleysi

Að reka þjóninn gerir vafrann þinn ekki nafnlausan. Vefsíður fá enn reikningsupplýsingar og vafrakökur, og HTTPS verndar forritagögn á eigin leið óháð göngunni.

Það er líka fíngerðari áhrif: heimilisfang sem aðeins þú notar getur orðið stöðugt merki sem tengist notkun þinni. Samskiptalegur útgangur er deildur með ókunnugum, sem er slæmt fyrir einkalífið á einn hátt og gott á annan. Þitt eigið heimilisfang er einstakt, sem snýr þeirri víxlun við.

Ef markmiðið er að vera erfitt að tengja, getur sjálfshýsing gert það auðveldara frekar en erfiðara. Ákveddu hvaða eiginleika þú vilt í raun áður en þú eyðir kvöldi í þetta. Einstakleiki er kostnaður, ekki eiginleiki, og hann kemur ekki fram í flestum textum um sjálfshýsingu. Skrifaðu hann í aðilatöfluna úr skrefi 1 og víxlunin verður sýnileg.

Skref 5: veldu það af tilgreindri ástæðu

Einkaaðgangur að eigin neti, stjórn á stillingum, sérstök krafa um leiðsögn eða óhæði frá stefnu söluaðila eru allt góðar ástæður. Skrifaðu niður þá sem á við og hannaðu prófið sem myndi sýna að hún virki.

Athugaðu síðan leiðinlegu hlutana: er hýsilinn plástraður, eru gamlir lyklar horfnir, samsvarar geymslan því sem þú skráðir og geturðu endurheimt þjónustuna eftir bilun? Þessi fjögur svör lýsa traustlíkaninu miklu betur en heiti samskiptareglnanna.

Skref 6: skipuleggðu útganginn

Ákveddu fyrirfram hvernig þú myndir flytja af hýsilnum: hvar stillingarnar búa, hvernig biðlarasnið eru gefin út á ný og hvað verður um skrárnar sem þú hélt. Sjálfshýst þjónusta án útgangsáætlunar verður ósjálfstæði sem þú getur ekki losnað við.

Hið sameiginlega ábyrgðarlíkan AWS er gagnlegt sniðmát líka utan AWS, því það þvingar fram sömu spurningu: hvaða lag er þitt og hvaða tilheyrir einhverjum öðrum. Svaraðu því fyrir hvern aðila í skrefi 1, og traustlíkanið hættir að vera slagorð.