ಸಾರ್ವಜನಿಕ Wi-Fi ಮತ್ತು VPN: ಸುರಂಗ ಏನನ್ನು ಮುಚ್ಚುವುದಿಲ್ಲ

ಹಸಿರು ಬ್ಯಾಡ್ಜ್, ತೃಪ್ತ ಪೋರ್ಟಲ್, ಕೆಲಸ ಮಾಡುವ ಬ್ರೌಸರ್: ಇದು ಸಂಪೂರ್ಣ ಗೋಚರ ಕಥೆ. ಬ್ಯಾಡ್ಜ್ ಬಿಟ್ಟುಬಿಡುವುದು ಏನೆಂದರೆ, ಎನ್ಕ್ರಿಪ್ಟ್ ಆದ ಸಂಪರ್ಕವನ್ನು ನಿಮ್ಮನ್ನು ಅದರಿಂದ ರಕ್ಷಿಸಬೇಕಾದ ಅದೇ ವೈರ್ಲೆಸ್ ಕೊಂಡಿಯೇ ಸಾಗಿಸುತ್ತದೆ. ಆ ಕೊಂಡಿ ಇನ್ನೂ ಪ್ರತಿ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ತಲುಪಿಸುತ್ತದೆ, ಇನ್ನೂ ಗಮ್ಯಸ್ಥಾನದ ವಿಳಾಸವನ್ನು ನೋಡುತ್ತದೆ ಮತ್ತು ಏನಾದರೂ ತಲುಪುತ್ತದೆಯೇ ಎಂದು ಇನ್ನೂ ನಿರ್ಧರಿಸುತ್ತದೆ. ಹೋಟೆಲ್ ಸಂಪರ್ಕದ ಲ್ಯಾಪ್ಟಾಪ್ ಕಡೆಯನ್ನು ಪರಿಶೀಲಿಸಿದರೆ ಸುರಂಗ ಯಾವ ಭಾಗಗಳನ್ನು ಮುಚ್ಚುತ್ತದೆ ಮತ್ತು ಯಾವುದನ್ನು ನಿಮಗೆ ಬಿಡುತ್ತದೆ ಎಂದು ತಿಳಿಯುತ್ತದೆ.

ಪ್ರವೇಶ ಕೊಂಡಿ ಎಲ್ಲವನ್ನೂ ಸಾಗಿಸುತ್ತದೆ

IPsec ESP ಸುರಂಗವು ರಕ್ಷಿತ ಒಳ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಜಾಲವು ಮಾರ್ಗದರ್ಶಿಸಬಲ್ಲ ಹೊರ ಶೀರ್ಷಿಕೆಯೊಳಗೆ ಸುತ್ತುತ್ತದೆ, ಮತ್ತು RFC 4303 ವಿಭಾಗ 3.1.2 ಆ ವಿಭಜನೆಯನ್ನು ವಿವರಿಸುತ್ತದೆ. ಒಳ ಪ್ಯಾಕೆಟ್ ಎಂಬುದು ಸುರಂಗ ರಕ್ಷಿಸುವುದು. ಹೊರ ಶೀರ್ಷಿಕೆಯನ್ನು ಹಾಟ್ಸ್ಪಾಟ್ ಅದನ್ನು ಮುಂದೆ ಕಳುಹಿಸಲು ಓದುತ್ತದೆ. ಇತರ ವಿನ್ಯಾಸಗಳು ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಎನ್ಕ್ಯಾಪ್ಸುಲೇಟ್ ಮಾಡುತ್ತವೆ, ಆದರೆ ಯೋಜನೆಯ ಪ್ರಶ್ನೆ ಒಂದೇ: ಈ ಸಂಪರ್ಕವನ್ನು ಯಾವ ಪ್ರವೇಶ ಮಾರ್ಗ ಸಾಗಿಸುತ್ತದೆ?

ಗೇಟ್ವೇ ವೈಫಲ್ಯ ಅಥವಾ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಬೀಳಿಸುವ ಕೊಂಡಿ ವಿಷಯವನ್ನು ಬಯಲು ಮಾಡದೆ ವಿತರಣೆಯನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ. ಬಲವಾದ ಸೈಫರ್ಗೆ ಬದಲಾಗುವುದರಿಂದ ಅದಕ್ಕೆ ಏನೂ ಆಗುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಕಾಣೆಯಾದ ಭಾಗ ಕ್ರಿಪ್ಟೋಗ್ರಫಿ ಅಲ್ಲ, ಸಾಗಣೆ. ಯಶಸ್ವಿ ವಿತರಣೆ ಇನ್ನೊಂದು ದಿಕ್ಕಿನಲ್ಲಿ ಅಷ್ಟೇ ಕಡಿಮೆ ಸಾಬೀತು ಮಾಡುತ್ತದೆ, ಏಕೆಂದರೆ ಕೆಲಸ ಮಾಡುವ ಮಾರ್ಗ ಎರಡೂ ಯಂತ್ರಗಳ ಸ್ಥಿತಿಯ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ.

ನಿಮ್ಮ ಲ್ಯಾಪ್ಟಾಪ್ಗೆ ಇನ್ನೂ ತನ್ನದೇ ಬಾಗಿಲುಗಳಿವೆ

ಅವಿಶ್ವಾಸನೀಯ ವಿಭಾಗಕ್ಕೆ ಸೇರುವುದು ನಿಮ್ಮ ಯಂತ್ರ ಆಲಿಸುವ ಪೋರ್ಟ್ಗಳನ್ನು ಯಾರು ತಲುಪಬಹುದು ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ. ಫೈಲ್ ಹಂಚಿಕೆ ಸೇವೆ, ದೂರಸ್ಥ ಆಡಳಿತ ಏಜೆಂಟ್ ಅಥವಾ ಎಲ್ಲಾ ಇಂಟರ್ಫೇಸ್ಗಳಿಗೆ ಬದ್ಧವಾದ ಅಭಿವೃದ್ಧಿ ಸರ್ವರ್ ಆ ವಿಭಾಗದ ಯಾರಿಗೂ ತಲುಪಬಹುದಾದುದು, ಏನಾದರೂ ಅದನ್ನು ತಡೆಯದಿದ್ದರೆ. ಸುರಂಗವನ್ನು ಎಂದಿಗೂ ಪ್ರವೇಶಿಸದ ಸಂಚಾರ ಅದರಿಂದ ರಕ್ಷಿಸಲ್ಪಡುವುದಿಲ್ಲ. ಸುರಂಗ ಏಳುವ ಮೊದಲೇ ಉತ್ತರಿಸುವ ಆಲಿಸುವವನು ನಿಖರವಾಗಿ ಆ ಕಿಟಕಿಗೆ ಒಡ್ಡಲ್ಪಡುತ್ತಾನೆ.

ಅಗತ್ಯ ಸಂಕುಚಿತವಾಗಿದೆ ಮತ್ತು ನಿಖರವಾಗಿ ಹೇಳಲು ಯೋಗ್ಯವಾಗಿದೆ: ಲ್ಯಾಪ್ಟಾಪ್ VPN ಅಂತ್ಯಬಿಂದುವನ್ನು ತಲುಪಬೇಕು, ಮತ್ತು ಹಾಟ್ಸ್ಪಾಟ್ನಲ್ಲಿರುವ ಅಸಂಬಂಧಿತ ಸಾಧನಗಳು ಸ್ಥಳೀಯ ಸೇವೆಗಳನ್ನು ತಲುಪಬಾರದು. ಹೋಸ್ಟ್ ಫೈರ್ವಾಲ್ ನಿಯಮಗಳು ಆ ಗಡಿಯನ್ನು ವ್ಯಕ್ತಪಡಿಸುತ್ತವೆ, ಮತ್ತು ವೇದಿಕೆಯ ಸ್ವಂತ ಹಂಚಿಕೆ ಸೆಟ್ಟಿಂಗ್ಗಳು ಸಹ ಅದರ ಒಂದು ಭಾಗವನ್ನು ವ್ಯಕ್ತಪಡಿಸುತ್ತವೆ. ಮುದ್ರಕ ಅಥವಾ ಪೋರ್ಟಲ್ ಹಂತವು ನೀವು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಸೇರಿಸುವ ಸೀಮಿತ ಅಪವಾದ, ಇಡೀ ಹಾಟ್ಸ್ಪಾಟ್ ಕಚೇರಿ LAN ನಂಬಿಕೆಗೆ ಅರ್ಹ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿಯಲ್ಲ.

ಕೆಲವು ಸಂಸ್ಥೆಗಳು ಕೆಲಸದ ಸಂಪರ್ಕ ಸಕ್ರಿಯವಾಗಿರುವಾಗ ಸ್ಥಳೀಯ ಪ್ರವೇಶವನ್ನೂ ಸೀಮಿತಗೊಳಿಸುತ್ತವೆ, ಅದು ಇಂಜಿನಿಯರಿಂಗ್ ಅಲ್ಲ, ನೀತಿ. ಬಾಹ್ಯ ಸಾಧನ ಕೆಲಸ ಮಾಡಲು ಫೈರ್ವಾಲ್ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ಮೊದಲು ಆ ನೀತಿಯನ್ನು ಓದಿ.

ವಾಸ್ತವವಾಗಿ ಯಾವುದು ಆಲಿಸುತ್ತಿದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ

ಸೆಟ್ಟಿಂಗ್ಗಳ ಪುಟವನ್ನಲ್ಲ, ಸಾಕೆಟ್ಗಳನ್ನು ನೋಡಿ, ಏಕೆಂದರೆ ಪುಟ ಉದ್ದೇಶವನ್ನು ವಿವರಿಸುತ್ತದೆ ಮತ್ತು ಸಾಕೆಟ್ ಕೋಷ್ಟಕ ಯಂತ್ರವನ್ನು ವಿವರಿಸುತ್ತದೆ. ಕೆಳಗಿನ ಎರಡು ಪಟ್ಟಿಗಳು ಪ್ರತಿ ಆಲಿಸುವ ಸಾಕೆಟ್ ಅನ್ನು ನೆರೆಯವರು ತಲುಪಬಹುದಾದ ಸಾಕೆಟ್ಗಳಿಂದ ಬೇರ್ಪಡಿಸುತ್ತವೆ. ಸುರಂಗ ಸಂಪರ್ಕಿಸುವ ಮೊದಲು ಅವುಗಳನ್ನು ಅವಿಶ್ವಾಸನೀಯ ವಿಭಾಗದಲ್ಲಿ ಚಲಾಯಿಸಿ.

ss -lntu
ss -lntup | grep -v 127.0.0.1
resolvectl query vpn.example.net

ಮೊದಲ ಆಜ್ಞೆ ಪ್ರತಿ ಸಾಕೆಟ್ ಅನ್ನು ತೋರಿಸುತ್ತದೆ, ಎರಡನೆಯದು loopback ನ ಹೊರಗೆ ಬದ್ಧವಾದವುಗಳಿಗೆ ಫಿಲ್ಟರ್ ಮಾಡುತ್ತದೆ. 0.0.0.0 ಅಥವಾ :: ನಲ್ಲಿನ ಸೇವೆ ವೈರ್ಲೆಸ್ ಸೇರಿದಂತೆ ಪ್ರತಿ ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ಲಭ್ಯವಿದೆ, ಆದರೆ 127.0.0.1 ನಲ್ಲಿನ ಅದೇ ಸೇವೆ ವಿಭಾಗದಿಂದ ಸಂಪೂರ್ಣವಾಗಿ ತಲುಪಲಾಗದು. ರಿಜಾಲ್ವರ್ ಪ್ರಶ್ನೆ ಸುರಂಗ ಇರುವ ಮೊದಲು ಹೆಸರು ಯಾವ ಮಾರ್ಗವನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಅಲ್ಲಿಯೇ ಕ್ಯಾಪ್ಟಿವ್ ಪೋರ್ಟಲ್ಗಳು ಹಸ್ತಕ್ಷೇಪ ಮಾಡುತ್ತವೆ. ಸಂಪರ್ಕದ ನಂತರ ಪಟ್ಟಿಯನ್ನು ಪುನರಾವರ್ತಿಸಿ, ಏಕೆಂದರೆ ಕೆಲವು ಕ್ಲೈಂಟ್ಗಳು ಉತ್ತರವನ್ನು ಬದಲಿಸುವ ಇಂಟರ್ಫೇಸ್ಗಳನ್ನು ಎತ್ತುತ್ತವೆ.

ಸುರಂಗ ಏರಿರುವಾಗ ಮಾತ್ರ ಕಾಣುವ ಪೋರ್ಟ್ ಕಡಿಮೆ ಒಡ್ಡಲ್ಪಟ್ಟಿದೆ, ಆದರೂ ಅದರ ಬಗ್ಗೆ ತಿಳಿಯುವುದು ಇನ್ನೂ ಯೋಗ್ಯ. ಸಂಪೂರ್ಣ ಪಟ್ಟಿಯನ್ನಲ್ಲ, ವ್ಯತ್ಯಾಸವನ್ನು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಸುರಂಗ ಸೇರಿಸಿದ್ದು ಡೆಲ್ಟಾ.

ಅಧಿವೇಶನದ ಮಧ್ಯದಲ್ಲಿ ಹೊಸ ಗುರುತನ್ನು ಸ್ವೀಕರಿಸಬೇಡಿ

ಅನಿರೀಕ್ಷಿತ ಮಾರ್ಗ ಬದಲಾವಣೆ, ಮರುಸಂಪರ್ಕ ಅಥವಾ ಪೋರ್ಟಲ್ ಮರುನಿರ್ದೇಶನವು ಬೇರೆ ಸರ್ವರ್ ಗುರುತನ್ನು ಸ್ವೀಕರಿಸಲು ಅನುಮತಿಯಲ್ಲ. ಕ್ಲೈಂಟ್ ಪ್ರಮಾಣಪತ್ರ ಅಥವಾ ಕೀ ಹೊಂದಿಕೆಯಾಗದಿರುವುದನ್ನು ವರದಿ ಮಾಡಿದರೆ, ಅದನ್ನು ತಪ್ಪಿಸಬೇಕಾದ ಸಂಪರ್ಕವಲ್ಲ, ಗುರುತಿನ ಪತ್ತೆ ಎಂದು ಪರಿಗಣಿಸಿ. ಪೋರ್ಟಲ್ ಕೆಲಸ ಮಾಡಲು ವಿವರಿಸದ ಮೂಲ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸ್ಥಾಪಿಸುವುದು ವಿತರಣಾ ಸಮಸ್ಯೆಯನ್ನು ನಂಬಿಕೆಯ ಸಮಸ್ಯೆಯಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ. ನಂತರ ನಂಬಿಕೆಯ ಸಮಸ್ಯೆ ಅದನ್ನು ಸೃಷ್ಟಿಸಿದ ಪ್ರಯಾಣಕ್ಕಿಂತ ಹೆಚ್ಚು ಕಾಲ ಉಳಿಯುತ್ತದೆ.

ಪೋರ್ಟಲ್ನ ಸ್ವಂತ ಬ್ರೌಸರ್ ಹರಿವನ್ನು ಬಳಸಿ, ನಂತರ ಸುರಂಗವನ್ನು ಮತ್ತೆ ಸಂಪರ್ಕಿಸಿ ಮತ್ತು ಕ್ಲೈಂಟ್ ಲಾಗ್ನಲ್ಲಿ ಅದು ಪರಿಶೀಲಿಸಿದ ಗುರುತನ್ನು ಓದಿ. ಗುರುತಿನ ವೈಫಲ್ಯ ಎಂದರೆ ಎದುರಾಳಿ ನೀವು ನಿರೀಕ್ಷಿಸಿದವನಲ್ಲ, ಆದರೆ ವಿತರಣಾ ವೈಫಲ್ಯ ಎಂದರೆ ಎದುರಾಳಿ ಎಂದಿಗೂ ಉತ್ತರಿಸಲಿಲ್ಲ. ಮೊದಲನೆಯದು ನಿಲ್ಲಲು ಕಾರಣ, ಎರಡನೆಯದು ಬೇರೆ ಮಾರ್ಗವನ್ನು ಪ್ರಯತ್ನಿಸಲು ಕಾರಣ.

ಮೊದಲು ಅಡಚಣೆಯ ವರ್ತನೆಯನ್ನು ನಿರ್ಧರಿಸಿ

ಇಲ್ಲಿ ಎರಡು ವಿಭಿನ್ನ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಗೊಂದಲ ಮಾಡಲಾಗುತ್ತದೆ. ಮರುಸಂಪರ್ಕ ಸೇವೆಯನ್ನು ಮರುಸ್ಥಾಪಿಸಲು ಪ್ರಯತ್ನಿಸುತ್ತದೆ, ಆದರೆ ನಿರ್ಬಂಧಿಸುವ ನೀತಿ ಸುರಂಗ ಕೆಳಗಿರುವಾಗ ಯಾವ ಸಂಚಾರಕ್ಕೆ ಅನುಮತಿ ಎಂದು ನಿಯಂತ್ರಿಸುತ್ತದೆ. ಎರಡೂ ಕೆಲಸ ಮಾಡುವ ವೈರ್ಲೆಸ್ ಕೊಂಡಿಯನ್ನು ಒದಗಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಎರಡೂ ಅಂತ್ಯಬಿಂದು ಸ್ವಚ್ಛವೆಂದು ಸಾಬೀತು ಮಾಡುವುದಿಲ್ಲ. ಸ್ಪಷ್ಟವಾಗಿ ಆರಿಸಿ: ಸ್ಥಳೀಯ ಮಾರ್ಗವನ್ನು ಎಂದಿಗೂ ಬಳಸಬಾರದ ಅಪ್ಲಿಕೇಶನ್ಗಳಿಗೆ ಮುಚ್ಚಿದ ವೈಫಲ್ಯ, ಮತ್ತು ಸ್ವೀಕಾರಾರ್ಹವಾದರೆ ಸುರಂಗದ ಹೊರಗೆ ಸಾಮಾನ್ಯ ಬ್ರೌಸಿಂಗ್ಗೆ ಅನುಮತಿ.

ಆಯ್ಕೆಯನ್ನು ಬರೆಯಿರಿ, ಏಕೆಂದರೆ ಹೆಚ್ಚಿನ ಕ್ಲೈಂಟ್ಗಳಲ್ಲಿ ಡೀಫಾಲ್ಟ್ ಎರಡೂ ಅಲ್ಲ, ಮತ್ತು ಅದು ಆವೃತ್ತಿಯ ಪ್ರಕಾರ ಬದಲಾಗುತ್ತದೆ. ನಂತರ ಲಭ್ಯತೆ ಮುಖ್ಯವಾದರೆ ಪರ್ಯಾಯ ಪ್ರವೇಶ ಮಾರ್ಗವನ್ನು ಏರ್ಪಡಿಸಿ, ಉದಾಹರಣೆಗೆ ತನ್ನದೇ ಡೇಟಾ ಯೋಜನೆಯೊಂದಿಗೆ ಫೋನ್ ಹಾಟ್ಸ್ಪಾಟ್. ಸ್ವೀಕಾರಾರ್ಹ ಸ್ವೀಕೃತಿ ಪರೀಕ್ಷೆಗೆ ಮೂರು ಪ್ರತ್ಯೇಕ ಫಲಿತಾಂಶಗಳಿವೆ: ಉದ್ದೇಶಿತ ಸಂಚಾರ ಪರಿಶೀಲಿಸಿದ ಸುರಂಗವನ್ನು ಬಳಸುತ್ತದೆ, ಅಸಂಬಂಧಿತ ಸ್ಥಳೀಯ ಆಲಿಸುವವರು ತಲುಪಲಾಗದವರು, ಮತ್ತು ಅಡಚಣೆ ನೀವು ಆರಿಸಿದ ವರ್ತನೆಯನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ.