ಸ್ನೇಹಿತರಿಗಾಗಿ ಮನೆಯ VPN: ನಿರ್ಗಮನವನ್ನು ಹಂಚಿಕೊಳ್ಳಿ, LAN ಅಲ್ಲ

ಸ್ನೇಹಿತರು ನಿಮ್ಮ ಮನೆಯ ಸಂಪರ್ಕದ ಮೂಲಕ ಬ್ರೌಸ್ ಮಾಡಬಹುದು ಎಂದು ಹೇಳುವುದು, ಅವರು ನಿಮ್ಮ ಮನೆಯ ನೆಟ್ವರ್ಕ್ ಬಳಸಬಹುದು ಎಂದು ಹೇಳುವುದಕ್ಕೆ ಸಮಾನವಲ್ಲ, ಮತ್ತು ಈ ಎರಡು ವಾಕ್ಯಗಳ ನಡುವಿನ ಅಂತರದಲ್ಲಿ NAS, ಮುದ್ರಕಗಳು, ರೂಟರ್ನ ನಿರ್ವಹಣಾ ಪುಟ ಮತ್ತು LAN ನಲ್ಲಿರುವ ಪ್ರತಿಯೊಂದು ಇತರ ಸಾಧನವೂ ಸೇರಿದೆ. ಪ್ರತಿ ವ್ಯವಸ್ಥೆಗೂ ತನ್ನದೇ ಆದ ಫಾರ್ವರ್ಡಿಂಗ್ ನಿಯಮಗಳು ಬೇಕು. ನಾನು ಕೇಳುವ ಹಂಚಿಕೆಯ VPN ಘಟನೆಗಳಲ್ಲಿ ಹೆಚ್ಚಿನವು ವಿಚಿತ್ರ ದಾಳಿಗಳಲ್ಲ; ಯಾವ ಗಡಿಯನ್ನು ಖರೀದಿಸಲಾಗುತ್ತಿದೆ ಎಂದು ಯಾರೂ ಬರೆಯದ ಕಾರಣ ಒಬ್ಬ ಅತಿಥಿ ಏನನ್ನೋ ತಲುಪಿದ್ದು. ನೀವು ಯಾವ ಒಪ್ಪಂದವನ್ನು ನೀಡುತ್ತೀರಿ ಎಂದು ನಿರ್ಧರಿಸಿ, ನಂತರ ಅದನ್ನು ಸಂದೇಶದಲ್ಲಿ ಅಲ್ಲ, ಫಾರ್ವರ್ಡಿಂಗ್ ಮತ್ತು ಪ್ರವೇಶ ನೀತಿಯಲ್ಲಿ ವ್ಯಕ್ತಪಡಿಸಿ.

ಒಂದೇ ರೀತಿ ಕೇಳಿಸುವ ಎರಡು ಒಪ್ಪಂದಗಳು

ಕೇವಲ ಇಂಟರ್ನೆಟ್ ಎಂದರೆ ಆಮಂತ್ರಿತ ಕ್ಲೈಂಟ್ನ ಸಂಚಾರ ನಿಮ್ಮ ಸಂಪರ್ಕದ ಮೂಲಕ ಹೊರಹೋಗುತ್ತದೆ ಮತ್ತು ಅದಕ್ಕಿಂತ ಹೆಚ್ಚೇನೂ ಇಲ್ಲ. ಪೂರ್ಣ ಪ್ರವೇಶ ಎಂದರೆ ಅದೇ ಕ್ಲೈಂಟ್ ನಿಮ್ಮ ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ಗೂ ಸೇರುತ್ತದೆ, ಮತ್ತು ಆ ಎರಡನೇ ಒಪ್ಪಂದವು ಮೊದಲನೆಯದನ್ನು ಮೌನವಾಗಿ ಒಳಗೊಂಡಿದೆ, ಹೀಗೆಯೇ ಜನರು ಅದರೊಳಗೆ ಜಾರುತ್ತಾರೆ. ವ್ಯತ್ಯಾಸವು ಕೆಲವು ಫಾರ್ವರ್ಡಿಂಗ್ ನಿಯಮಗಳಿಗೆ ಇಳಿಯುತ್ತದೆ, ಮತ್ತು ಅದು ಬ್ಯಾಂಡ್ವಿಡ್ತ್ ಹಂಚಿಕೊಳ್ಳುವುದು ಮತ್ತು ಮನೆಯನ್ನು ಹಂಚಿಕೊಳ್ಳುವುದರ ನಡುವಿನ ವ್ಯತ್ಯಾಸವೂ ಹೌದು. ಫೈರ್ವಾಲ್ ಮುಟ್ಟುವ ಮೊದಲು ಒಪ್ಪಂದವನ್ನು ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ನಂತರ ಸೇರಿಸುವ ನಿಯಮವನ್ನು ತೆಗೆಯುವುದಕ್ಕಿಂತ ಸಮರ್ಥಿಸುವುದು ಸುಲಭ.

ಯಾರಿಗಾದರೂ ನಿಜವಾಗಿಯೂ LAN ಸೇವೆ ಬೇಕಾಗಿಲ್ಲದಿದ್ದರೆ ಕೇವಲ-ಇಂಟರ್ನೆಟ್ ಒಪ್ಪಂದವನ್ನು ಆರಿಸಿ, ಏಕೆಂದರೆ ನೀವು ಎಂದೂ ಬರೆಯದ ನಿಯಮವು ನೀವು ಎಂದೂ ನೀಡದ ಅನುಮತಿ. ನಂತರ ಕ್ಲೈಂಟ್ ತಂತ್ರಾಂಶ ಯಾವ ಒಪ್ಪಂದವನ್ನು ಜಾರಿಗೊಳಿಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ಪೂರ್ಣ-ಸುರಂಗದ ಡೀಫಾಲ್ಟ್ ಮೌನವಾಗಿ ಹೆಚ್ಚು ವಿಶಾಲವಾದದ್ದನ್ನು ನೀಡಬಹುದು.

ಗಡಿ ಒಂದು: ಮನೆಯ ನೆಟ್ವರ್ಕ್

ಅತಿಥಿ ಸಂಚಾರಕ್ಕೆ ಮನೆಯ ನೆಟ್ವರ್ಕ್ಗಳಲ್ಲಿ ಯಾವುದೇ ಕೆಲಸವಿಲ್ಲ. ಪ್ರತ್ಯೇಕ VPN ಉಪಜಾಲ ಅಥವಾ ಮೀಸಲಾದ ಹೋಸ್ಟಿಂಗ್ ವಿಭಾಗವು ಆ ನೀತಿಯನ್ನು ವ್ಯಕ್ತಪಡಿಸಲು ಸುಲಭಗೊಳಿಸುತ್ತದೆ, ಆದರೆ ಬೇರೆ ಹೆಸರು ತನ್ನಷ್ಟಕ್ಕೇ ಏನನ್ನೂ ಜಾರಿಗೊಳಿಸುವುದಿಲ್ಲ. ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ನಿಜವಾಗಿ ಚಲಿಸುವ ಸಾಧನವನ್ನು ಹೆಸರಿಸಿ ಮತ್ತು ಅಡ್ಡಹಾಯುವ ನಿಯಮಗಳನ್ನು ಅಲ್ಲಿಯೇ ಇರಿಸಿ, ಏಕೆಂದರೆ ಫಾರ್ವರ್ಡ್ ಮಾಡದ ಯಂತ್ರದಲ್ಲಿ ಬರೆದ ನಿಯಮ ಅಲಂಕಾರವಷ್ಟೇ. VPN ರೂಟರ್ನಲ್ಲಿ ಚಲಿಸುವಾಗ, ಆ ಜಾರಿ ಬಿಂದು ರೂಟರ್ನ ಸ್ವಂತ ಫಾರ್ವರ್ಡ್ ಸರಣಿ.

ಕ್ಲೈಂಟ್ ಪ್ರತ್ಯೇಕತೆಯಿರುವ ಅತಿಥಿ ನೆಟ್ವರ್ಕ್ ಸಮಂಜಸವಾದ ಪರ್ಯಾಯವಾಗಿದೆ, VPN ಕ್ಲೈಂಟ್ಗಳು ನಿಜವಾಗಿ ಅದರ ಮೇಲೆ ಇಳಿದರೆ. ಎರಡೂ ವಿನ್ಯಾಸಗಳಿಗೂ ಕನ್ಸೋಲ್ನಿಂದ ಅಲ್ಲ, ಕ್ಲೈಂಟ್ನಿಂದ ಅದೇ ಪರೀಕ್ಷೆ ಬೇಕು.

ಗಡಿ ಎರಡು: ಹೋಸ್ಟ್ ಮತ್ತು ಇತರ ಅತಿಥಿಗಳು

ಕ್ಲೈಂಟ್ಗಳಿಗೆ VPN ಸೇವೆ ಬೇಕು ಮತ್ತು ಅದನ್ನು ಚಲಿಸುವ ಯಂತ್ರದಲ್ಲಿ ಬೇರೇನೂ ಬೇಕಿಲ್ಲ, ಆದ್ದರಿಂದ ನಿರ್ವಹಣಾ ಪ್ರವೇಶ ಪ್ರತ್ಯೇಕ ಅನುಮತಿಯಾಗಿಯೇ ಉಳಿಯುತ್ತದೆ. ಅದೇ ಹೆಚ್ಚಾಗಿ ಆಕಸ್ಮಿಕವಾಗಿ ನೀಡಲ್ಪಡುತ್ತದೆ, ಏಕೆಂದರೆ ಸುರಂಗ ಶ್ರೋತೃ ಮತ್ತು ನಿರ್ವಹಣಾ ಇಂಟರ್ಫೇಸ್ ಒಂದೇ ಪೆಟ್ಟಿಗೆಯಲ್ಲಿವೆ. VPN ರೂಟರ್ನಲ್ಲಿ ಕೊನೆಗೊಂಡರೆ, ಸುರಂಗ ಪೋರ್ಟ್ ಮತ್ತು ವೆಬ್ ಅಥವಾ SSH ಇಂಟರ್ಫೇಸ್ ಬೇರೆ ಬೇರೆ ವಿಷಯಗಳು ಮತ್ತು ಬೇರೆ ನಿಯಮಗಳಿಗೆ ಅರ್ಹ. ಲಾಗಿನ್ ಪುಟವನ್ನು ರಕ್ಷಿಸುವ ನಿಯಮವನ್ನು ಎಂದಿಗೂ ಫಾರ್ವರ್ಡಿಂಗ್ನ ನಿಷೇಧವಾಗಿ ಓದಬಾರದು.

ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶವೂ ಒಬ್ಬ ಆಮಂತ್ರಿತ ಕ್ಲೈಂಟ್ ಇನ್ನೊಬ್ಬರನ್ನು ತಲುಪಲು ಅನುಮತಿಸುವುದನ್ನು ಕೇಳುವುದಿಲ್ಲ. ರಿಮೋಟ್-ಪ್ರವೇಶ ಪೂಲ್ಗಳು ಬೇರೆ ಹೇಳದಿದ್ದರೆ ಹಂಚಿಕೆಯ ವಿಭಾಗದಂತೆ ವರ್ತಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಪೂಲ್ ಸಂರಚನೆಯಲ್ಲಿ ನಿರ್ಧಾರವನ್ನು ಸ್ಪಷ್ಟಪಡಿಸಿ. ಕೆಲವು ಸ್ನೇಹಿತರಿಗೆ, ಪ್ರತ್ಯೇಕತೆಯೇ ಆರಿಸಲು ಯೋಗ್ಯವಾದ ಡೀಫಾಲ್ಟ್.

ನಿಯಮಗಳನ್ನು ಬರೆಯುವ ಮೊದಲು ಮಾರ್ಗಗಳನ್ನು ನಕ್ಷೆ ಮಾಡಿ

ಸ್ವತಂತ್ರ ಸಾಧನವು ಮೇಲ್ವಿಚಾರಣೆಗೆ ಎರಡು ಪ್ರತ್ಯೇಕ ಪ್ಯಾಕೆಟ್ ಗುಂಪುಗಳನ್ನು ಹೊಂದಿದೆ: ಅದರ ಮೇಲೆ ಕೊನೆಗೊಳ್ಳುವವು ಮತ್ತು ಅದು ಕ್ಲೈಂಟ್ ಪರವಾಗಿ ರಿಲೇ ಮಾಡುವವು. CISA ನ ನೆಟ್ವರ್ಕ್ ಮಾರ್ಗಸೂಚಿಗಳು ಒಳಬರುವ, ಹೊರಹೋಗುವ ಮತ್ತು ಜಾಲಾಂತರ ಮಾರ್ಗಗಳನ್ನು ಸಮರ್ಥನೆ ಬೇಕಾದ ಪ್ರವೇಶವೆಂದು ಪರಿಗಣಿಸುತ್ತವೆ, ಮತ್ತು ಇಲ್ಲಿ ಸರಿಯಾದ ಚೌಕಟ್ಟು ಅದೇ. ಮನೆಯ ಪ್ರಿಫಿಕ್ಸ್ಗಳನ್ನು ಇರುವಂತೆಯೇ ಪಟ್ಟಿ ಮಾಡಿ, IPv4 ಮತ್ತು IPv6 ಎರಡನ್ನೂ, ಏಕೆಂದರೆ ಕೇವಲ IPv4 ಅನ್ನು ತಡೆಯುವುದು IPv6 ಅನ್ನೂ ರೂಟ್ ಮಾಡುವ ಮನೆಯನ್ನು ಅದೇ ಗಡಿಯಲ್ಲಿ ಸಂಪೂರ್ಣ ತೆರೆದಿಡುತ್ತದೆ. ನಂತರ ಕ್ಲೈಂಟ್ಗಳು DNS ಹೇಗೆ ಪಡೆಯುತ್ತವೆ ಮತ್ತು ಯಾವುದೇ ರಿಜಾಲ್ವರ್ ವಿನಾಯಿತಿ ಉದ್ದೇಶಿತ ಸೇವೆಯನ್ನು ಮಾತ್ರ ಬಹಿರಂಗಪಡಿಸುತ್ತದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸಿ.

ಇವು ಅಗತ್ಯಗಳು, ಸಾರ್ವತ್ರಿಕ ಪಾಕವಿಧಾನವಲ್ಲ, ಏಕೆಂದರೆ ನಿಯಮಗಳು VPN ಎಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಅನುವಾದ ಎಲ್ಲಿ ನಡೆಯುತ್ತದೆ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿವೆ. ಮೊದಲ ಬ್ರೌಸರ್ ವಿನಂತಿ ಯಶಸ್ವಿಯಾಗಲು ಮಾತ್ರ ವಿಶಾಲ ಅನುಮತಿ ಸೇರಿಸುವುದನ್ನು ತಪ್ಪಿಸಿ.

ನೀವು ಏನನ್ನು ಹೊತ್ತುಕೊಳ್ಳುತ್ತೀರಿ, ಮತ್ತು ಅದನ್ನು ಹೇಗೆ ಪರೀಕ್ಷಿಸುವುದು

ನಿರ್ಗಮನವನ್ನು ಹಂಚಿಕೊಳ್ಳುವುದು ಕಾರ್ಯಾಚರಣೆಯ ಪಾತ್ರವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ಸೇವೆಯ ಗುರುತಿನ ಮಾದರಿಯ ಮೂಲಕ ಜನರನ್ನು ಆಮಂತ್ರಿಸಿ, ತೆಗೆದುಹಾಕುವುದನ್ನು ಪ್ರಾಯೋಗಿಕಗೊಳಿಸಿ, ಹೋಸ್ಟ್ ಮತ್ತು ರೂಟರ್ ಅನ್ನು ನಿರ್ವಹಿಸಿ, ಮತ್ತು ಸೇವೆ ನಿಮ್ಮ ಅಪ್ಲೋಡ್ನ ಎಷ್ಟನ್ನು ಬಳಸಬಹುದು ಎಂದು ನಿರ್ಧರಿಸಿ. ವಿನಂತಿಗಳು ನಿಮ್ಮ ವಿಳಾಸದಿಂದ ಹೊರಡುತ್ತವೆ, ಆದ್ದರಿಂದ ಯಾವುದೇ ಖಾಸಗಿ ಸಾಧನ ಮುಟ್ಟದಿದ್ದರೂ ದೂರುಗಳು ಮತ್ತು ಖ್ಯಾತಿ ಸಮಸ್ಯೆಗಳು ನಿಮ್ಮ ಬಾಗಿಲಿಗೆ ಬರುತ್ತವೆ. ತಾಂತ್ರಿಕ ಪ್ರತ್ಯೇಕತೆಯ ವಿನ್ಯಾಸ ಕಾನೂನು ಸ್ಥಾನದ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಸಂಚಾರವನ್ನು ಸಾಮಾನ್ಯ ವೆಬ್ ಪೋರ್ಟ್ಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸುವುದು ಪ್ರತಿ ಅನುಮತಿಸಿದ ಚಟುವಟಿಕೆಯನ್ನೂ ಹಾನಿಕರವಲ್ಲದಂತೆ ಮಾಡುವುದಿಲ್ಲ.

ನಂತರ ನಿರಾಕರಣೆಗಳನ್ನು ರೂಟರ್ ಕನ್ಸೋಲ್ನಿಂದ ಅಲ್ಲ, ಅಧಿಕೃತ ಕ್ಲೈಂಟ್ನಿಂದ ಪರೀಕ್ಷಿಸಿ. ಈ ಕೆಳಗಿನವುಗಳಲ್ಲಿ ಪ್ರತಿಯೊಂದೂ ನಿಜವಾಗಿರಬೇಕು:

• ಅತಿಥಿ ಸುರಂಗದಿಂದ ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶ ಕೆಲಸ ಮಾಡುತ್ತದೆ.
• NAS ಮತ್ತು ಮುದ್ರಕಗಳು ವಿಳಾಸದಿಂದ ಮತ್ತು ಹೆಸರಿನಿಂದ ನಿರಾಕರಿಸಲ್ಪಡುತ್ತವೆ.
• ಸುರಂಗ ವಿಳಾಸದಿಂದ ರೂಟರ್ ನಿರ್ವಹಣೆ ನಿರಾಕರಿಸಲ್ಪಡುತ್ತದೆ.
• ಎರಡನೇ ಆಮಂತ್ರಿತ ಕ್ಲೈಂಟ್ ತಲುಪಲಾಗದ್ದು.
• ಕ್ಲೈಂಟ್ನ ಅಧಿಕಾರವನ್ನು ತೆಗೆದುಹಾಕುವುದು ಪ್ರವೇಶವನ್ನು ನಿಜವಾಗಿ ಕೊನೆಗೊಳಿಸುತ್ತದೆ.

ಮಾಲೀಕರು ಆ ಗಡಿಗಳನ್ನು ಮತ್ತು ಕಾರ್ಯಾಚರಣೆಯ ಕರ್ತವ್ಯಗಳನ್ನು ನಿರ್ವಹಿಸಲಾಗದಿದ್ದರೆ, ಸಂರಚನಾ ಫೈಲ್ ಅನ್ನು ಹಸ್ತಾಂತರಿಸುವುದು ಈ ವ್ಯವಸ್ಥೆ ಅವರಿಂದ ಕೇಳುವುದನ್ನು ಕಡಿಮೆ ಅಂದಾಜು ಮಾಡುತ್ತದೆ. ಅದು ಸೇವೆಯ ಪ್ರಾಮಾಣಿಕ ವಿವರಣೆ, ಮತ್ತು ಅದು ಸಂರಚನೆಯೊಂದಿಗೆ ಪ್ರಯಾಣಿಸುವ ಸಂದೇಶಕ್ಕೆ ಸೇರಿದೆ.