Достор үчүн үй VPN: чыгууну бөлүшүңүз, LANды эмес

Досуңуз сиздин үй байланышы аркылуу сереп сала алат деген, ал сиздин үй тармагын колдоно алат деген менен бирдей эмес, жана бул эки сүйлөмдүн ортосундагы ажырым NASты, принтерлерди, маршрутизатордун админ баракчасын жана LANдагы бардык башка түзмөктөрдү камтыйт. Ар бир келишимге өзүнүн өткөрүп берүү эрежелери керек. Мен угуучу жалпы VPN окуяларынын көбү экзотикалык чабуулдар эмес; бул коноктун бир нерсеге жеткени, анткени кайсы чек ара сатылып жатканын эч ким жазбаган. Кандай келишим сунуштаарыңызды чечип, анан аны билдирүүдө эмес, өткөрүп берүү жана кирүү саясатында билдириңиз.

Бирдей угулган эки келишим

Интернет гана дегени тандалган кардардын трафиги сиздин байланышыңыз аркылуу чыгат жана андан ары эч нерсе жок. Толук кирүү дегени ошол эле кардар сиздин жергиликтүү тармагыңызга да кошулат, жана бул экинчи келишим биринчисин унчукпай камтыйт, адамдар ошентип ага сыргып кетишет. Айырма бир нече өткөрүп берүү эрежесине барып такалат, жана бул өткөрүү жөндөмүн бөлүшүү менен үйдү бөлүшүүнүн айырмасы да. Өрт дубалына кол тийгизээрден мурун келишимди жазып коюңуз, анткени кийин кошулган эрежени актоо аны жок кылуудан оңой.

Интернет гана келишимин тандаңыз, эгер бирөөгө чындап LAN кызматы керек болбосо, анткени эч качан жазбаган эреже — эч качан бербеген уруксат. Анан кардар программасы кайсы келишимди ишке ашырарын текшериңиз, анткени толук туннелдин демейки мааниси кеңирисин унчукпай бере алат.

Биринчи чек ара: үй тармагы

Конок трафигинин үй тармактарында эч кандай иши жок. Өзүнчө VPN ички тармагы же атайын хостинг сегменти бул саясатты билдирүүнү жеңилдетет, бирок башка ат өзүнөн эч нерсени таңуулабайт. Пакеттерди чындап жылдырган түзмөктү атап, өтүү эрежелерин ошол жерде кармаңыз, анткени өткөрүп бербеген машинага жазылган эреже — жасалга. VPN маршрутизатордо иштегенде, ал аткаруу чекити маршрутизатордун өзүнүн өткөрүп берүү чынжыры.

Кардарларды обочолонтуу менен конок тармагы акылга сыярлык альтернатива, эгер VPN кардарлары чындап ага консо. Эки долбоор тең консолдон эмес, кардардан ушул эле сыноону талап кылат.

Экинчи чек ара: хост жана башка коноктор

Кардарларга VPN кызматы керек жана аны иштеткен машинада башка эч нерсе керек эмес, ошондуктан башкаруу кирүүсү өзүнчө уруксат бойдон калат. Так ушул көбүнчө кокустан берилет, анткени туннелдин угуучусу менен администрациялык интерфейс бир кутучада. Эгер VPN маршрутизатордо бүтсө, туннелдин порту менен веб же SSH интерфейси башка субъектилер жана башка эрежелерге татыктуу. Кирүү баракчасын коргоочу эрежени эч качан өткөрүп берүүгө тыюу катары окууга болбойт.

Интернетке кирүү да бир чакырылган кардардын экинчисине жетүүсүнө уруксат берүүнү талап кылбайт. Алыскы кирүү пулдары башкача айтпасаңыз, жалпы сегмент сыяктуу жүрүшөт, ошондуктан чечимди пулдун конфигурациясында ачык кылыңыз. Бир нече дос үчүн обочолонуу — тандоого татырлык демейки.

Эрежелерди жазганга чейин жолдорду картага түшүрүңүз

Өзүнчө турган түзмөктүн көзөмөлдөө үчүн эки өзүнчө пакет топтому бар: анын үстүндө бүткөндөр жана ал кардардын атынан өткөрүп бергендер. CISAнын тармактык көрсөтмөлөрү кирүү, чыгуу жана тармактар аралык жолдорду негиздөөнү талап кылган кирүү катары карайт, жана бул жерде туура алкак ушул. Үй префикстерин кандай болсо, ошондой тизмелеңиз, IPv4 жана IPv6 экөөнү тең, анткени IPv4тү гана тоскон эреже IPv6ны да маршруттаган үйдү ошол эле чек арада толук ачык калтырат. Анан кардарлар DNSти кантип аларын жана чечүүчүнүн кандайдыр бир өзгөчөлүгү болгону көздөлгөн кызматты ачарын чечиңиз.

Булар талаптар, универсалдуу рецепт эмес, анткени эрежелер VPN кайда бүтөрүнө жана котормо кайда болоруна көз каранды. Биринчи браузер сурамы ийгиликтүү болушу үчүн гана кең уруксат кошуудан качыңыз.

Эмнени мойнуңузга аласыз жана аны кантип текшерүү керек

Чыгууну бөлүшүү операциялык ролду жаратат. Адамдарды кызматтын идентификациялык модели аркылуу чакырыңыз, жок кылууну практикалык кылыңыз, хостту жана маршрутизаторду күтүп туруңуз жана кызмат сиздин жүктөөңүздүн канчасын колдоно аларын чечиңиз. Сурамдар сиздин дарегиңизден чыгат, ошондуктан кайсы бир жеке түзмөккө тийбесе да даттануулар жана репутация маселелери сиздин эшигиңизге келет. Техникалык обочолонуу долбоору укуктук абал жөнүндө эч нерсе айтпайт, ал эми трафикти кадимки веб порттор менен чектөө ар бир уруксат берилген аракетти зыянсыз кылбайт.

Анан баш тартууларды маршрутизатордун консолунан эмес, ыйгарым укуктуу кардардан текшериңиз. Төмөнкүлөрдүн ар бири аткарылышы керек:

• Интернетке кирүү конок туннелинен иштейт.
• NAS жана принтерлер дарек боюнча жана ат боюнча четке кагылат.
• Маршрутизатордун администрациясы туннелдин дарегинен четке кагылат.
• Экинчи чакырылган кардарга жетүү мүмкүн эмес.
• Кардардын уруксатын алып салуу кирүүнү чындап токтотот.

Эгер кожоюн бул чек араларды жана операциялык милдеттерди кармай албаса, конфигурация файлын өткөрүп берүү бул келишим андан талап кылганды төмөндөтөт. Бул кызматтын чыныгы сүрөттөмөсү жана ал конфигурация менен бирге жүргөн билдирүүгө таандык.