Үй VPN'ин жарыялоо: чындыгында эмнени ачып жатасыз

Туннел үчүн бир портту багыттап, өзгөрүү чектелүү деп өзүңүзгө айтасыз. Иш жүзүндө порт пакеттерди гана кабыл алат; анын артында турган нерсе — ачылуу. Бул ачылууну үч нерсе аныктайт: ачык тарапта угуучу сокет, туннел кабыл алган инсандык жана ошол инсандык жете ала турган багыттар. Ар бирине өз жообу керек, анткени бириндеги этият тандоо калгандарын чектебейт.

Портту багыттоо кызмат эмес

Маршрутизатордун эрежеси пакеттерди хостко карай жылдырат; ал аларды окуган процессти атабайт. Багыттоо бети менен угуучу сокет ар башка жерде жашайт, ошондуктан эреже кызматты мындан ары иштетпеген машинага көрсөтүшү мүмкүн. Чындыгында эмне жооп берерин билүү үчүн хостко караңыз: ss -lntup ар бир угуучу сокетти ага ээ болгон процесс менен тизмелейт. Андан кийин ошол процессти компонент, версия жана ээси менен дал келтириңиз.

Жараткан деп эсиңизде калган эрежени алып салуу эшикти жаббайт. UPnP картасы өзү кошулушу мүмкүн, IPv4 жазуусу кеткенден кийин IPv6 дареги жеткиликтүү бойдон калышы мүмкүн, ал эми экинчи жарыялоо ыкмасы башка машинада болушу мүмкүн. Маршрутизатордун UPnP карта тизмесин жана анын статикалык жазууларын окуп, андан кийин тармактын сыртынан текшериңиз.

Кирүү LAN уруксаты эмес

Туннел кимдин туташа аларын чечет; ресурстар туташкан кардар эмнени ача аларын чечет. NISTтин нөл ишеним жетекчилиги тармак масштабында ушундай эле бөлүштүрүүнү жасайт: дарек уруксат жөнүндө эч нерсе далилдебейт. Бир катталган ноутбукка бир тапшырма бериңиз, мисалы аталган хосттогу файл бөлүшүүнү окуу, жана ошол жупту жазып коюңуз. Туннел дареги үйдүн калган бөлүгүнө администратордук кирүүнү мураска албашы керек.

Кыскача баяндама калтырган жолдорду да текшериңиз: кардардан кардарга трафик, көпүрө мүчөлүгү, интернетке багыттоо жана булакты которуу. Ар бири сиздин жазуу тапшырмаңыз эч качан атабаган эки системаны бириктириши мүмкүн. Тапшырмага керексиздерин өчүрүп, андан кийин кардар дагы кайда жете аларын тизмелеңиз.

Таза скандоо өтө аз нерсени далилдейт

Ачык порт бир дарек жана бир протокол жөнүндө факт; ийгиликтүү кирүү бир күбөлүк жөнүндө факт. Экөө тең кийин эмне болорун айтпайт. Көздөлгөн хосттогу көздөлгөн аракетти сынап көрүңүз, андан кийин эч качан катталбаган инсандыкты, эч ким жактырбаган кызматты жана жеке бойдон калышы керек башкаруу интерфейсин сынап көрүңүз. Акыркы сыноо адатта ийгиликсиз болот.

Эки дарек үй-бүлөсүн жана жарыялаган ар бир жолду сынаңыз. IPv4 дарегин скандоо угуп жаткан IPv6 кызматы жөнүндө эч нерсе айтпайт, ички сыноо NAT артка илмек маселесин же жогорку агымдагы чыпканы көрө албайт. Жок дегенде бир текшерүүнү сырттан, ошол эле маршрутизатор аркылуу кайтпаган туташууда жүргүзүңүз.

Ачылууну жазып коюңуз

Кыска таблица серептөөнү кийинки адам аудиттей ала турган нерсеге айландырат. Аны сырттан ичке карай толтуруңуз, ар бир жеткиликтүү кызматка бир сап, жана аны конфигурация менен бирге сактаңыз, чат жибинде эмес. Эгер саптын ээси жок болсо, бул табылга.

“VPN” деп гана айткан саптар азырынча сап эмес. Сапка сокет, хост, инсандык жана багыт керек, анткени аудитор же чабуулчу дал ушунү сынайт.

Керек болоордон мурун жоюуну пландаңыз

Кайтара албаган туннел — туруктуу эшик. Түзмөктүн күбөлүгүн кантип кайтарып алууну, активдүү сессияны кантип бүтүрүүнү жана жаңыртуу кызматты бузгандан кийин кирүүнү кантип калыбына келтирүүнү алдын ала чечиңиз. Туннелден өтпөгөн калыбына келтирүү жолун сактаңыз, анткени туннел — сиз оңдой турган нерсе. Аны ошол машинасыз жете алган жерде сактаңыз.

Серептөө көздөлгөн багыт иштеп, каалабагандар иштебегенде бүтөт. Бул осалдык жок деген кепилдик эмес, жана сканердин жашыл белгиси экөөнүн эч бирин алмаштырбайт. Таблицаны жана калыбына келтирүү эскертмесин бул орнотууну мураска алган адамга өткөрүп бериңиз.