ಸಾರ್ವಜನಿಕ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ VPN ಬಳಸುವುದು: ಮೊದಲು ಏನನ್ನು ಪರಿಶೀಲಿಸಬೇಕು
ಸುರಂಗ ಮಾರ್ಗವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಎರಡೂ ತುದಿಗಳಲ್ಲಿನ ಯಂತ್ರವನ್ನಲ್ಲ. ಸೈನ್ ಇನ್ ಮಾಡುವ ಮೊದಲು ಹೋಸ್ಟ್ ಅನ್ನು ಯಾರು ನಿಯಂತ್ರಿಸುತ್ತಾರೆ, ಡಿಸ್ಕ್‌ನಲ್ಲಿ ಏನು ಉಳಿಯುತ್ತದೆ ಮತ್ತು ಪ್ರವೇಶವನ್ನು ಹೇಗೆ ರದ್ದುಗೊಳಿಸಬೇಕು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ.
ಎರವಲು ಪಡೆದ ಯಂತ್ರ, ತುರ್ತು ಕೆಲಸ ಮತ್ತು ಎಲ್ಲವನ್ನೂ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡುವುದಾಗಿ ಭರವಸೆ ನೀಡುವ VPN ಕ್ಲೈಂಟ್: ಕ್ರಮ ಸುರಕ್ಷಿತವೆನಿಸುತ್ತದೆ ಮತ್ತು ಅಲ್ಲ. ಸುರಂಗ ಎರಡು ತುದಿ ಬಿಂದುಗಳ ನಡುವಿನ ಮಾರ್ಗವನ್ನು ರಕ್ಷಿಸುತ್ತದೆ, ಮತ್ತು ನಿಮ್ಮ ಮುಂದಿರುವ ತುದಿಯೇ ನೀವು ಪರಿಶೀಲಿಸಲಾಗದ ಭಾಗ. ಕೆಳಗಿನ ಮೂರು ಹಂತಗಳು ಸಾಧನವು ಬಳಸಲು ಯೋಗ್ಯವೇ, ರುಜುವಾತುಗಳನ್ನು ಅದರಿಂದ ದೂರ ಇಡುವುದು ಹೇಗೆ ಮತ್ತು ತಾತ್ಕಾಲಿಕ ಅಧಿವೇಶನ ಶಾಶ್ವತ ಪ್ರತಿಯಾಗದಂತೆ ನಂತರ ಏನು ಮಾಡಬೇಕು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ.
ಹೋಸ್ಟ್ ಈಗಾಗಲೇ ಡೇಟಾವನ್ನು ನೋಡಿದ ನಂತರವೇ ಸುರಂಗ ಆರಂಭವಾಗುತ್ತದೆ
ಎನ್‌ಕ್ರಿಪ್ಷನ್ VPN ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ನಡೆಯುತ್ತದೆ, ಅದು ಯಂತ್ರದಲ್ಲಿ ಪ್ರೋಗ್ರಾಂ ಆಗಿ ಚಲಿಸುತ್ತದೆ. ಆ ಪ್ರೋಗ್ರಾಂನ ಮೇಲಿನ ಎಲ್ಲವೂ, ಅಂದರೆ ಬ್ರೌಸರ್, ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂ ಮತ್ತು ಸಾಕಷ್ಟು ಪ್ರವೇಶವಿರುವ ಯಾವುದೇ ವಿಸ್ತರಣೆ ಅಥವಾ ಡ್ರೈವರ್, ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆಗುವ ಮೊದಲೇ ನಿಮ್ಮ ಡೇಟಾವನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. ಇದು ಪ್ರೋಟೋಕಾಲ್‌ನ ದೋಷವಲ್ಲ; ಪ್ರೋಟೋಕಾಲ್ ಇರುವ ಸ್ಥಳ ಇದು.
ಆದ್ದರಿಂದ ನಿರ್ಗಮನ ವಿಳಾಸವನ್ನು ಪರಿಶೀಲಿಸುವುದು ಹೋಸ್ಟ್ ಬಗ್ಗೆ ಬಹುತೇಕ ಏನನ್ನೂ ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಯಂತ್ರವು ಎಲ್ಲಾ ಸಂಚಾರವನ್ನು ಸ್ವಚ್ಛ ನಿರ್ಗಮನದ ಮೂಲಕ ಕಳುಹಿಸಿ, ಆದರೂ ಪ್ರತಿ ಕೀಲಿ ಒತ್ತುವಿಕೆಯನ್ನು ದಾಖಲಿಸಬಹುದು, ಮತ್ತು ಈ ಎರಡು ಸಂಗತಿಗಳು ಪರಸ್ಪರ ವಿರುದ್ಧವಲ್ಲ.
ಉಪಯುಕ್ತ ಚೌಕಟ್ಟು ಎಂದರೆ ನೆಟ್‌ವರ್ಕ್ ಏನು ಮಾಡಬಲ್ಲದು ಎಂದಲ್ಲ, ಹೋಸ್ಟ್ ಏನನ್ನು ಗಮನಿಸಬಲ್ಲದು ಎಂದು ಕೇಳುವುದು. ಬೇರೊಬ್ಬರು ನಿರ್ವಹಿಸುವ ಯಂತ್ರದಲ್ಲಿ ಆ ಸಮೂಹವು ನೀವು ಎಣಿಸಬಹುದಾದುದಕ್ಕಿಂತ ದೊಡ್ಡದಾಗಿದೆ.
ಮೊದಲ ಹಂತ: ಸಾಧನವನ್ನು ಯಾರು ನಿಯಂತ್ರಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ
ನಿಯಂತ್ರಣವು ಆಡಳಿತಾತ್ಮಕ ಹಕ್ಕುಗಳು ಮತ್ತು ಭೌತಿಕ ಪ್ರವೇಶದ ಪ್ರಶ್ನೆ, ಸೌಜನ್ಯದ್ದಲ್ಲ. ಬೇರೊಬ್ಬ ವ್ಯಕ್ತಿ ತಂತ್ರಾಂಶ ಸ್ಥಾಪಿಸಬಹುದು, ಡ್ರೈವರ್ ಲೋಡ್ ಮಾಡಬಹುದು, ಸಾಧನ ಸಂಪರ್ಕಿಸಬಹುದು ಅಥವಾ ಇಮೇಜ್ ಮರುಸ್ಥಾಪಿಸಬಹುದು ಎಂದಾದರೆ, ಯಂತ್ರದ ವರ್ತನೆ ನೋಡಿ ನಿರ್ಧರಿಸಬಹುದಾದ ವಿಷಯವಲ್ಲ. ಆಡಳಿತವು ಒಂದು ಸಾಮರ್ಥ್ಯ, ಮತ್ತು ಸಾಮರ್ಥ್ಯಗಳು ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ನಲ್ಲಿ ಕಾಣುವುದಿಲ್ಲ. ನಿಮಗೆ ಯಂತ್ರವನ್ನು ನೀಡಿದ ವ್ಯಕ್ತಿಯನ್ನು ಕೇಳಿ.
ಸಾಮಾನ್ಯ ಸೂಚನೆಗಳನ್ನು ಹುಡುಕಿ ಮತ್ತು ಪ್ರತಿಯೊಂದನ್ನೂ ಸುರಕ್ಷತೆಯ ಸಾಕ್ಷ್ಯವಲ್ಲ, ನಿಯಂತ್ರಣದ ಸಾಕ್ಷ್ಯವಾಗಿ ಪರಿಗಣಿಸಿ. ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಒಂಟಿಯಾಗಿ ನಿರ್ಣಾಯಕವಲ್ಲ.
- ತಂತ್ರಾಂಶ ಸ್ಥಾಪಿಸಲಾಗದ ಅತಿಥಿ ಅಥವಾ ಕಿಯೋಸ್ಕ್ ಖಾತೆಯು ಯಾರೋ ನೀಡಿದ ನಿರ್ವಾಹಕ ಖಾತೆಗಿಂತ ಉತ್ತಮ ಆರಂಭ.
- ತಿಳಿದ ಮಾಲೀಕರು ಮತ್ತು ಬೆಂಬಲ ಸಂಪರ್ಕವಿರುವ ನಿರ್ವಹಿತ ಸಾಧನ, ಟರ್ಮಿನಲ್ ಸ್ವಚ್ಛವಾಗಿ ಕಂಡರೂ, ಕಾವಲಿಲ್ಲದ ಟರ್ಮಿನಲ್‌ಗಿಂತ ಉತ್ತಮ.
- ಕೊನೆಯದಾಗಿ ಯಾರು ಲಾಗ್ ಇನ್ ಆದರು ಎಂದು ನಿರ್ಧರಿಸಲಾಗದ ಯಂತ್ರವು ಅದರ ಸ್ಥಿತಿಯನ್ನು ನೀವು ವಿವರಿಸಲಾಗದ ಯಂತ್ರ.
ಈ ಪರಿಶೀಲನೆಗಳಲ್ಲಿ ಯಾವುದೂ ಹಂಚಿದ ಹೋಸ್ಟ್ ಅನ್ನು ವಿಶ್ವಾಸಾರ್ಹವನ್ನಾಗಿಸುವುದಿಲ್ಲ. ಅಪಾಯವು ಸೀಮಿತ ಕೆಲಸದೊಂದಿಗೆ ಮುಂದುವರಿಯಲು ಸಾಕಷ್ಟು ಸೀಮಿತವೇ ಎಂದು ಅವು ಹೇಳುತ್ತವೆ, ಅದು ಬೇರೆ ಮತ್ತು ಹೆಚ್ಚು ಪ್ರಾಮಾಣಿಕ ಪ್ರಶ್ನೆ. ಮುಂದುವರಿಯುವ ಮೊದಲು ಉತ್ತರವನ್ನು ಬರೆಯಿರಿ.
ಎರಡನೇ ಹಂತ: ರುಜುವಾತುಗಳನ್ನು ಹೋಸ್ಟ್‌ನಿಂದ ದೂರ ಇಡಿ
ಜೀವಂತ ಪ್ರೊಫೈಲ್ ಬುಕ್‌ಮಾರ್ಕ್ ಅಲ್ಲ. OpenVPN ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಹುದುಗಿಸಿದ ಪ್ರಮಾಣಪತ್ರಗಳು ಮತ್ತು ಖಾಸಗಿ ಕೀಲಿ ಇರಬಹುದು, ಮತ್ತು ಅದನ್ನು ಆಮದು ಮಾಡಿದರೆ ಆ ವಸ್ತು ನಿಮ್ಮದಲ್ಲದ ಸಾಧನಕ್ಕೆ ಬರೆಯಲ್ಪಡುತ್ತದೆ. ಕುಕಿ ಸಂಗ್ರಹಿಸುವ ಬ್ರೌಸರ್ ಅಧಿವೇಶನ ಮತ್ತು ಸ್ಥಳೀಯವಾಗಿ ವಾಲ್ಟ್ ಕ್ಯಾಶ್ ಮಾಡುವ ಯಾವುದೇ ಪಾಸ್‌ವರ್ಡ್ ನಿರ್ವಾಹಕನಿಗೂ ಇದು ಅನ್ವಯಿಸುತ್ತದೆ.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
ಸೇವೆ ಬೆಂಬಲಿಸುವ ಅತ್ಯಂತ ಕಡಿಮೆ ಶಾಶ್ವತ ಪ್ರವೇಶವನ್ನು ಆರಿಸಿ. ಅಧಿವೇಶನಕ್ಕೊಮ್ಮೆ ದೃಢೀಕರಿಸುವ ಮತ್ತು ಎರಡನೇ ಅಂಶ ಬಯಸುವ ವೆಬ್ ಪೋರ್ಟಲ್, ಉಳಿಸಿದ ಪ್ರೊಫೈಲ್ ಇರುವ ಡೆಸ್ಕ್‌ಟಾಪ್ ಕ್ಲೈಂಟ್‌ಗಿಂತ ಕಡಿಮೆ ಬಿಡುತ್ತದೆ, ಮತ್ತು ಬ್ರೌಸರ್ ಮುಚ್ಚಿದಾಗ ಮುಗಿಯುವ ಅಧಿವೇಶನ ಮರುಪ್ರಾರಂಭವನ್ನು ತಾಳುವ ಅಧಿವೇಶನಕ್ಕಿಂತ ಉತ್ತಮ.
ನಂತರ ಯಂತ್ರ ಏನನ್ನು ಉಳಿಸುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಹಂಚಿದ Linux ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಪ್ರೊಫೈಲ್ ಸ್ಥಳವನ್ನು ಪರಿಶೀಲಿಸುವುದು ಸುಲಭ, ಮತ್ತು Windows ನಲ್ಲಿ ಸಮಾನ ಹುಡುಕಾಟಕ್ಕೆ ಒಂದು ಆದೇಶ ಸಾಕು. ಹಿಂದಿನ ಬಳಕೆದಾರರ ಪ್ರೊಫೈಲ್ ಸಿಗುವುದು ನಿಮ್ಮದೂ ಅದೇ ರೀತಿ ನಡೆಸಲ್ಪಡುತ್ತದೆ ಎಂಬ ಉಪಯುಕ್ತ ಜ್ಞಾಪನೆ.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueಮೂರನೇ ಹಂತ: ನೀವು ನಂಬುವ ಸ್ಥಳದಿಂದ ಪ್ರವೇಶವನ್ನು ಕೊನೆಗೊಳಿಸಿ
ಸ್ಥಳೀಯವಾಗಿ ಸ್ವಚ್ಛಗೊಳಿಸುವುದು ಯೋಗ್ಯ ಮತ್ತು ಸಾಕಾಗುವುದಿಲ್ಲ. ಸೇವೆಯಿಂದ ಸೈನ್ ಔಟ್ ಮಾಡಿ, ಬ್ರೌಸರ್ ಮುಚ್ಚಿ, ಡೌನ್‌ಲೋಡ್ ಆದ ಯಾವುದೇ ಫೈಲ್ ತೆಗೆದುಹಾಕಿ, ನಂತರ ನಿಜವಾಗಿ ಮುಖ್ಯವಾದ ಹಂತವನ್ನು ಮಾಡಿ: ನೀವು ನಿಯಂತ್ರಿಸುವ ಸಾಧನದಿಂದ ಅಧಿವೇಶನ ಅಥವಾ ರುಜುವಾತನ್ನು ರದ್ದುಗೊಳಿಸಿ.
ಈ ಕೊನೆಯ ಕ್ರಿಯೆಯನ್ನೇ ಜನರು ಬಿಟ್ಟುಬಿಡುತ್ತಾರೆ, ಏಕೆಂದರೆ ಸ್ಥಳೀಯ ಪರದೆ ಸ್ವಚ್ಛವಾಗಿ ಕಾಣುತ್ತದೆ. ಹೋಸ್ಟ್‌ನ ತಂತ್ರಾಂಶ ನಕಲಿಸಿದ ಅಧಿವೇಶನ ಟೋಕನ್ ನೀವು ಹೋದ ನಂತರವೂ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ಮತ್ತು ಬ್ರೌಸರ್ ಮುಚ್ಚಿತ್ತು ಎಂಬುದು ಅದಕ್ಕೆ ಮುಖ್ಯವಲ್ಲ. ರದ್ದುಗೊಳಿಸುವುದು ಹೋಸ್ಟ್ ಶತ್ರುವಾಗಿರಬಹುದು ಎಂದು ಊಹಿಸುವ ಏಕೈಕ ಹಂತ. ಅದು ಹಾಗಿದ್ದರೂ ಇನ್ನೂ ಕೆಲಸ ಮಾಡುವ ಏಕೈಕ ಹಂತವೂ ಅದೇ.
ಖಾಸಗಿ ಕೀಲಿ ಅಥವಾ ಮರುಪ್ರಾಪ್ತಿ ರಹಸ್ಯ ಯಂತ್ರವನ್ನು ಸ್ಪರ್ಶಿಸಿದ್ದರೆ, ಅದನ್ನು ಬಹಿರಂಗವಾದದ್ದು ಎಂದು ಪರಿಗಣಿಸಿ ಮತ್ತು ಪ್ರತಿಗಳನ್ನು ಪರಿಶೀಲಿಸುವ ಬದಲು ಅದನ್ನು ಬದಲಾಯಿಸಿ. ಎರಡನೇ ಅಂಶ ಬಳಸಿದ ಖಾತೆಗೆ, ಪೂರೈಕೆದಾರರು ಪಟ್ಟಿ ಮಾಡುವ ಸಾಧನಗಳು ಮತ್ತು ಅಧಿವೇಶನಗಳನ್ನೂ ಪರಿಶೀಲಿಸಿ, ಏಕೆಂದರೆ ನಿಮ್ಮ ಭೇಟಿಯ ಸಮಯದಲ್ಲಿ ನೀಡಿದ ಟೋಕನ್ ಇನ್ನೂ ಸಕ್ರಿಯವಾಗಿರಬಹುದು.
ಫಲಿತಾಂಶವನ್ನು ತಾಜಾ ಇರುವಾಗಲೇ ಬರೆಯಿರಿ: ಯಾವ ಸಾಧನ, ಯಾವ ಖಾತೆ, ಏನು ಸ್ಥಾಪನೆಯಾಯಿತು, ಏನು ರದ್ದಾಯಿತು ಮತ್ತು ಯಾವಾಗ. ಆ ಟಿಪ್ಪಣಿಯೇ ಮುಂದಿನ ವ್ಯಕ್ತಿಗೆ ನಂತರ ಮುಖ್ಯವಾದ ಏಕೈಕ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸಲು ಅನುವು ಮಾಡುತ್ತದೆ: ಇನ್ನೂ ಯಾವುದಕ್ಕಾದರೂ ಪ್ರವೇಶ ಇದೆಯೇ.
ಖಾಸಗಿ ನಿಯಂತ್ರಣದಲ್ಲಿರುವ ಸಾಧನಕ್ಕೂ ನಿರ್ವಹಣೆ ಬೇಕು, ಮತ್ತು ಎರವಲು ಪಡೆದ ಟರ್ಮಿನಲ್ ಎಂದಿಗೂ ನೀಡದ ತುದಿ ಬಿಂದುವನ್ನು ನಿರ್ವಹಿಸಲು ಅದು ನಿಮಗೆ ಆಧಾರ ನೀಡುತ್ತದೆ. ಸುರಂಗ ಸುಲಭ ಭಾಗವಾಗಿತ್ತು.