Интернет арнасы жоқ LAN-да Raspberry Pi әкімшілігі

Жеке LAN-дағы екі құрылғы сыртқы арнасыз-ақ қорғалған трафик алмаса алады. Олардың қолынан келмейтіні — таңдаған қауіпсіздік моделі күтетін қызметтерді жоқтан жасау. Сондықтан жұмыс жартысы таңдау, жартысы түгендеу: тапсырмаға сай қорғанысты таңдап, содан кейін интернетке үнсіз созылатынның бәрін тізімдеңіз.

Бұл шолудың болжамы — екі құрылғының да бір жеке желіде рұқсат етілген мекенжайлары бар. Екеуі бір wifi-ге қосылғанына қарап қолжетімділік туралы қорытынды жасамаңыз; қосылу, маршруттау және рұқсат ережелері әлі де соны шешеді.

Қорғанысты тапсырма бойынша таңдаңыз, әдет бойынша емес

Терминал сессиясы немесе қолдау көрсетілетін файл әкімшілігі тапсырмасы SSH-ға сәйкес келеді, оның архитектурасы серверді аутентификациялауды, пайдаланушыны аутентификациялауды және қорғалған транспорт ішінде тасымалданатын арналарды бөледі. Бұл рөлдердің ешқайсысы коммерциялық VPN провайдерін талап етпейді және ешқайсысы интернетке әдепкі маршрут жоқ болғандықтан жұмысын тоқтатпайды.

Бір қосымша TCP қызметі сервер рұқсат еткенде рұқсат етілген SSH бағыттауы арқылы өте алады: жергілікті тыңдаушыны тар байланыста, ал межені анық ұстаңыз және бұл бір қызметті бағыттайтынын, Ethernet сегментін қайта жасамайтынын есте сақтаңыз.

Бірнеше мекенжайға немесе протоколға маршрутталған қолжетімділік — басқа талап, және жергілікті аяқталған VPN оны қамтамасыз ете алады. Серіктес бұл жағдайда қолжетімді жергілікті шлюз, ал интернеттің бір жеріндегі шеткі нүкте емес, және шлюзге әлі де жоспарланған маршруттар, бағыттау ережелері мен қызмет рұқсаттары қажет. Бір қосымша TLS-ті дұрыс сөйлеп тұрған жерде, оған өз байланысын қорғауға мүмкіндік беру көбіне ең кіші жұмыс істейтін жауап болып табылады.

LAN-нан кететіннің түгендеуін жасаңыз

Бағдарламалық жасақтаманы, хост сәйкестіктерін және тіркелгі деректерін оқшауланған стендке сенбес бұрын дайындаңыз немесе ұйым қолдайтын офлайн жеткізу процесін пайдаланыңыз. Жүктеу пәрмені дереккөзге жете алмайтын машина үшін орнату жоспары емес, және мұны іркіліс кезінде білу үйрену үшін нашар сәт.

Атауды әдейі жасаңыз. Көзделген жергілікті DNS қызметін немесе құжатталған мекенжай тәртібін пайдаланыңыз, өйткені конфигурацияланған ашық шешуші өзіне жол жасамайды. Socket мекенжайын өзгерту де қосымшаның сәйкестік тексерістерін өткізіп жіберуге негіздеме емес. Жауап стенд жай ғана мекенжайларды пайдаланады деген болса, мұны да жазып қойыңыз, келесі инженер ешқашан конфигурацияланбаған іздеу доменіне бір сағат жұмсамауы үшін.

Содан кейін сыртқы тәуелділіктер үшін аутентификация және тексеру моделін оқыңыз: тіркеу, сәйкестік провайдері, көп факторлы растау, сертификат мәртебесін алу, уақыт көзі. Олардың әрқайсысы оқшауланған желіде ықтимал кедергі. Оларды қызмет көрсету терезесінің алдында тізімдеңіз, оның барысында емес, өйткені дұрыс емес сәтте табылған тәуелділік бес минуттық тапсырманы тұтас түстен кейінге айналдырады. Мақұлданған қолжетімді шешімді қамтамасыз етіңіз немесе офлайн жұмыс істейтін модельді таңдаңыз және қызметі жоқ болғандықтан тексерісті ешқашан үнсіз өшірмеңіз.

Сәйкестік тексерістерін тиесілі жерінде ұстаңыз

Күтілетін хост кілтін немесе сертификатты сенетін дайындау процесі арқылы тексеріңіз және протокол сертификат уақыттарын растайтын жерде сағатты дұрыс ұстаңыз. Құрылғымен коммутаторды бөлісу сол құрылғыны сіз жетуге ойлаған құрылғы етпейді, ал керісінше деп ойлау — сол сегменттегі шабуылдаушы сізден көргісі келетін дәл сол қате.

Уақыт жоспарда өз жолын алуға лайық. Көптеген протоколдар сағат жеткілікті ауытқыған кезде өзгеше жарамды тіркелгі деректерін қабылдамайды, ал желілік уақыт көзі жоқ Pi айлар бойы үнсіз ауытқып, бірдеңе шағымданғанша күте алады.

Сыртқы арна шын мәнінде жоқ кезде тексеріңіз

Сыртқы арнаны ажыратып, содан кейін жобалаған дәл сол қызмет көрсету операциясын орындаңыз: терминал сессиясын, файл көшірмесін, бағытталған қызметті, маршрутталған байланысты. Бас тартылған сәйкестік немесе тыйым салынған ресурс әлі де бас тартылатынын растаңыз, өйткені тек бақытты жолды дәлелдейтін жоба мүлдем тексерілмеген. Осыны істеп жатқанда журналдарды оқыңыз, өйткені қызықты ақаулар — нәтижені өзгертпей із қалдыратындары.

Жергілікті шеткі нүктені, қорғаныс механизмін және операция пайдаланған әрбір тәуелділікті жазып алыңыз. Интернетке шығу мен жергілікті әкімшілік үшін қауіпсіз жол — екі бөлек талап, және оларды бөлек ұстау екіншісіне біріншісінен айырылғанда өмір сүруге мүмкіндік береді.