Raspberry Pi-ის ადმინისტრირება LAN-ში ინტერნეტ არხის გარეშე

ორ მოწყობილობას კერძო LAN-ში შეუძლია დაცული ტრაფიკის გაცვლა ყოველგვარი გარე არხის გარეშე. რასაც ვერ ახერხებენ, არის იმ სერვისების შექმნა, რომლებსაც მათი არჩეული უსაფრთხოების მოდელი ელოდება. ამიტომ სამუშაო ნახევრად არჩევანია და ნახევრად ინვენტარიზაცია: აირჩიეთ დავალების შესაბამისი დაცვა, შემდეგ ჩამოწერეთ ყველაფერი, რაც ჩუმად ინტერნეტისკენ გაიწვდებოდა.

ამ მიმოხილვის წინაპირობაა, რომ ორივე მოწყობილობას აქვს დამტკიცებული მისამართები ერთსა და იმავე კერძო ქსელში. ნუ გამოიტანთ ხელმისაწვდომობას იქიდან, რომ ორივე ერთსა და იმავე wifi-ს დაუკავშირდა; კავშირი, მარშრუტიზაცია და წვდომის წესები კვლავ წყვეტს ამას.

აირჩიეთ დაცვა დავალების მიხედვით, ჩვევის მიხედვით არა

ტერმინალის სესია ან მხარდაჭერილი ფაილების მართვის დავალება შეეფერება SSH-ს, რომლის არქიტექტურა გამოყოფს სერვერის აუთენტიფიკაციას, მომხმარებლის აუთენტიფიკაციას და დაცულ ტრანსპორტში გადატანილ არხებს. ამ როლებიდან არცერთი არ მოითხოვს კომერციულ VPN პროვაიდერს და არცერთი არ წყვეტს მუშაობას იმიტომ, რომ ინტერნეტისკენ ნაგულისხმევი მარშრუტი არ არის.

ერთი დამატებითი TCP სერვისი შეიძლება გაიაროს ავტორიზებული SSH გადამისამართებით, როცა სერვერი ამას ნებას რთავს: შეინახეთ ლოკალური მსმენელი მჭიდროდ მიბმული, ხოლო დანიშნულება ცხადი, და გახსოვდეთ, რომ ეს ერთ სერვისს გადაამისამართებს და არა Ethernet სეგმენტს ხელახლა ქმნის.

მარშრუტიზებული წვდომა რამდენიმე მისამართზე ან პროტოკოლზე სხვა მოთხოვნაა და ლოკალურად დასრულებულ VPN-ს შეუძლია მისი უზრუნველყოფა. პარტნიორი ამ შემთხვევაში ხელმისაწვდომი ლოკალური კარიბჭეა და არა სადღაც ინტერნეტში არსებული ბოლო წერტილი, და კარიბჭეს კვლავ სჭირდება განსაზღვრული მარშრუტები, გადამისამართების წესები და სერვისის ნებართვები. სადაც ერთი აპლიკაცია უკვე სწორად ლაპარაკობს TLS-ზე, ხშირად ყველაზე პატარა მომუშავე პასუხია მისცეთ მას საკუთარი კავშირის დაცვის უფლება.

ჩამოწერეთ, რაც დატოვებდა LAN-ს

მოამზადეთ პროგრამული უზრუნველყოფა, ჰოსტის იდენტობები და სანდოობის მონაცემები, სანამ იზოლირებულ სტენდს დაეყრდნობით, ან გამოიყენეთ ორგანიზაციის მიერ მხარდაჭერილი ოფლაინ მიწოდების პროცესი. ჩამოტვირთვის ბრძანება არ არის ინსტალაციის გეგმა მანქანისთვის, რომელსაც წყარომდე მისვლა არ შეუძლია, და ამის გარკვევა შეფერხების დროს სწავლისთვის ცუდი დროა.

გახადეთ დასახელება გააზრებული. გამოიყენეთ განსაზღვრული ლოკალური DNS სერვისი ან დოკუმენტირებული მისამართების განლაგება, რადგან კონფიგურირებული საჯარო გადამწყვეტი საკუთარ თავთან გზას არ ქმნის. სოკეტის მისამართის შეცვლა არც აპლიკაციის იდენტობის შემოწმებების გამოტოვების საფუძველია. თუ პასუხია, რომ სტენდი უბრალოდ მისამართებს იყენებს, ესეც ჩაწერეთ, რათა შემდეგმა ინჟინერმა არ გაატაროს საათი იმ საძიებო დომენზე, რომელიც არასდროს კონფიგურირებულა.

შემდეგ წაიკითხეთ აუთენტიფიკაციისა და შემოწმების მოდელი გარე დამოკიდებულებებისთვის: რეგისტრაცია, იდენტობის პროვაიდერი, მრავალფაქტორიანი დამტკიცება, სერთიფიკატის სტატუსის მიღება, დროის წყარო. თითოეული მათგანი პოტენციური ბარიერია იზოლირებულ ქსელში. ჩამოწერეთ ისინი ტექნიკური მომსახურების ფანჯრამდე და არა მის დროს, რადგან არასწორ მომენტში აღმოჩენილი დამოკიდებულება ხუთწუთიან დავალებას მთელ შუადღედ აქცევს. უზრუნველყავით დამტკიცებული ხელმისაწვდომი გადაწყვეტა ან აირჩიეთ ოფლაინ მომუშავე მოდელი, და არასოდეს გამორთოთ შემოწმება ჩუმად იმიტომ, რომ მისი სერვისი აკლია.

შეინახეთ იდენტობის შემოწმებები იქ, სადაც ეკუთვნის

შეამოწმეთ მოსალოდნელი ჰოსტის გასაღები ან სერთიფიკატი თქვენთვის სანდო მომზადების პროცესით და შეინახეთ საათი სწორად იქ, სადაც პროტოკოლი სერთიფიკატის დროებს ამოწმებს. მოწყობილობასთან კომუტატორის გაზიარება არ აქცევს ამ მოწყობილობას იმად, რომლის მიღწევაც გინდოდათ, და საწინააღმდეგოს ვარაუდი ზუსტად ის შეცდომაა, რომელსაც იმავე სეგმენტში მყოფი თავდამსხმელი გისურვებდათ.

დრო იმსახურებს საკუთარ ხაზს გეგმაში. ბევრი პროტოკოლი უარყოფს სხვაგვარად ვალიდურ მონაცემებს, როცა საათი საკმარისად გადაიხარა, და Pi ქსელური დროის წყაროს გარეშე შეიძლება თვეების განმავლობაში ჩუმად იხაროს, სანამ რამე იწყებს ჩივილს.

გამოსცადეთ გარე არხის ნამდვილად არქონისას

გამორთეთ გარე არხი, შემდეგ შეასრულეთ ზუსტად ის ტექნიკური ოპერაცია, რომლისთვისაც შეიმუშავეთ: ტერმინალის სესია, ფაილის ასლი, გადამისამართებული სერვისი, მარშრუტიზებული კავშირი. დაადასტურეთ, რომ უარყოფილი იდენტობა ან აკრძალული რესურსი კვლავ უარყოფილია, რადგან დიზაინი, რომელიც მხოლოდ ბედნიერ გზას ამტკიცებს, საერთოდ არ არის გამოცდილი. წაიკითხეთ ჟურნალები ამის კეთებისას, რადგან საინტერესო ჩავარდნები ისინია, რომლებიც კვალს ტოვებენ შედეგის შეუცვლელად.

ჩაწერეთ ლოკალური ბოლო წერტილი, დაცვის მექანიზმი და ყოველი დამოკიდებულება, რომელიც ოპერაციამ გამოიყენა. ინტერნეტში გასასვლელი და ლოკალური ადმინისტრირების უსაფრთხო გზა ორი განსხვავებული მოთხოვნაა და მათი განცალკევება იმის საშუალებას აძლევს მეორეს, გადაიტანოს პირველის დაკარგვა.