სახლის VPN-ის გამოქვეყნება: რას ამჟღავნებთ სინამდვილეში

თქვენ ერთ პორტს გადასცემთ გვირაბისთვის და საკუთარ თავს ეუბნებით, რომ ცვლილება შეზღუდულია. პრაქტიკაში პორტი მხოლოდ პაკეტებს უშვებს; რაც მის უკან დგას, სწორედ გამოვლენაა. სამი რამ განსაზღვრავს ამ გამოვლენას: საჯარო მხარეს მოსმენილი სოკეტი, იდენტობა, რომელსაც გვირაბი იღებს, და დანიშნულებები, რომლებამდეც ეს იდენტობა შემდეგ მიაღწევს. თითოეულს საკუთარი პასუხი სჭირდება, რადგან ერთში ფრთხილი არჩევანი დანარჩენებს არ ზღუდავს.

პორტის გადაგზავნა სერვისი არ არის

მარშრუტიზატორის წესი პაკეტებს ჰოსტისკენ გადაადგილებს; ის არ ასახელებს მათ წამკითხავ პროცესს. გადაგზავნის გვერდი და მოსმენილი სოკეტი სხვადასხვა ადგილას ცხოვრობენ, ამიტომ წესი შეიძლება მიუთითებდეს მანქანაზე, რომელიც სერვისს აღარ ამუშავებს. იმის გასაგებად, თუ რა პასუხობს სინამდვილეში, შეხედეთ ჰოსტს: ss -lntup ჩამოთვლის ყოველ მოსმენილ სოკეტს მისი მფლობელი პროცესით. შემდეგ შეუსაბამეთ ეს პროცესი კომპონენტს, ვერსიას და მფლობელს.

თქვენ მიერ შექმნილი წესის წაშლა კარს არ ხურავს. UPnP-ის რუკა შეიძლება თავად დაემატა, IPv6 მისამართი შეიძლება ხელმისაწვდომი დარჩეს IPv4 ჩანაწერის გაქრობის შემდეგ, და მეორე გამოქვეყნების მეთოდი შეიძლება სხვა მანქანაზე არსებობდეს. წაიკითხეთ მარშრუტიზატორის UPnP რუკების სია და მისი სტატიკური ჩანაწერები, შემდეგ შეამოწმეთ ქსელის გარედან.

შესვლა LAN-ის ნებართვა არ არის

გვირაბი წყვეტს, ვის შეუძლია დაკავშირება; რესურსები წყვეტენ, რისი გახსნა შეუძლია დაკავშირებულ კლიენტს. NIST-ის ნულოვანი ნდობის სახელმძღვანელო იგივე გაყოფას აკეთებს ქსელის მასშტაბზე: მისამართი არაფერს ამტკიცებს ავტორიზაციაზე. მიეცით ერთ რეგისტრირებულ ლეპტოპს ერთი დავალება, მაგალითად ფაილების გაზიარების კითხვა დასახელებულ ჰოსტზე, და ჩაწერეთ ეს წყვილი. გვირაბის მისამართმა არ უნდა მიიღოს მემკვიდრეობით ადმინისტრატორის წვდომა სახლის დანარჩენ ნაწილზე.

შეამოწმეთ ის გზებიც, რომლებსაც შეჯამება გამოტოვებს: კლიენტიდან კლიენტამდე ტრაფიკი, ხიდის წევრობა, ინტერნეტში გადაგზავნა და წყაროს თარგმნა. თითოეულს შეუძლია დააკავშიროს ორი სისტემა, რომლებსაც თქვენი წერილობითი დავალება არასოდეს იხსენიებს. გამორთეთ ის, რაც დავალებას არ სჭირდება, შემდეგ ჩამოთვალეთ, სადამდე შეუძლია კლიენტს კვლავ მიღწევა.

სუფთა სკანირება ძალიან ცოტას ამტკიცებს

ღია პორტი ფაქტია ერთი მისამართისა და ერთი პროტოკოლის შესახებ; წარმატებული შესვლა ფაქტია ერთი სერთიფიკატის შესახებ. არც ერთი არ ამბობს, რა მოხდება შემდეგ. შეამოწმეთ განზრახული ოპერაცია განზრახულ ჰოსტზე, შემდეგ სცადეთ იდენტობა, რომელიც არასოდეს დარეგისტრირებულა, სერვისი, რომელიც არავის დაუმტკიცებია, და მართვის ინტერფეისი, რომელიც კერძო უნდა დარჩეს. ბოლო ტესტი ჩვეულებრივ ის არის, რომელიც ვარდება.

შეამოწმეთ ორივე მისამართების ოჯახი და ყოველი გზა, რომელსაც აქვეყნებთ. IPv4 მისამართის სკანირება არაფერს ამბობს მოსმენილ IPv6 სერვისზე, და შიდა ტესტი ვერ დაინახავს NAT-ის უკუმარყუჟის პრობლემას ან ზედა დინების ფილტრს. გაუშვით სულ მცირე ერთი შემოწმება გარედან, კავშირზე, რომელიც არ ბრუნდება იმავე მარშრუტიზატორით.

ჩაწერეთ გამოვლენა

მოკლე ცხრილი განხილვას აქცევს იმად, რისი აუდიტიც შემდეგ ადამიანს შეუძლია. შეავსეთ ის გარედან შიგნით, ერთი სტრიქონი თითო ხელმისაწვდომ სერვისზე, და შეინახეთ კონფიგურაციასთან, არა ჩატის ძაფში. თუ სტრიქონს მფლობელი არ ჰყავს, ეს აღმოჩენაა.

სტრიქონები, რომლებიც მხოლოდ „VPN“-ს ამბობენ, ჯერ არ არიან სტრიქონები. სტრიქონს სჭირდება სოკეტი, ჰოსტი, იდენტობა და დანიშნულება, რადგან სწორედ ამას შეამოწმებდა აუდიტორი ან თავდამსხმელი.

დაგეგმეთ გამორთვა სანამ დაგჭირდებათ

გვირაბი, რომლის გაუქმებაც არ შეგიძლიათ, მუდმივი კარია. წინასწარ გადაწყვიტეთ, როგორ გააუქმებთ მოწყობილობის სერთიფიკატს, დაასრულებთ აქტიურ სესიას და აღადგენთ წვდომას მას შემდეგ, რაც განახლება სერვისს გატეხს. შეინახეთ აღდგენის გზა, რომელიც გვირაბში არ გადის, რადგან გვირაბი არის ის, რასაც შეაკეთებთ. შეინახეთ ის იქ, სადაც მისვლა შეგიძლიათ იმ მანქანის გარეშე.

განხილვა დასრულებულია, როცა განზრახული დანიშნულება მუშაობს, ხოლო არასასურველი — არა. ეს არ არის გარანტია, რომ დაუცველობა არ არსებობს, და სკანერის მწვანე ეტიკეტი არც ერთს არ ცვლის. გადაეცით ცხრილი და აღდგენის ჩანაწერი მას, ვინც ამ კონფიგურაციას მემკვიდრეობით მიიღებს.