Коомдук компьютерди VPN менен колдонуу: эмнени биринчи текшерүү керек
Туннель жолду коргойт, эки учундагы машинаны эмес. Хостту ким башкарарын, дискте эмне каларын жана кирүүдөн мурун уруксатты кантип жокко чыгарууну чечиңиз.
Карызга алынган машина, шашылыш тапшырма жана баарын шифрлөөгө убада берген VPN кардары: ырааттуулук коопсуз көрүнөт, бирок андай эмес. Туннель эки четки чекиттин ортосундагы жолду коргойт, ал эми алдыңыздагы чекит — текшере албаган бөлүк. Төмөнкү үч кадам түзмөктүн жалпы жарактуулугун, каттоо маалыматтарын андан кантип алыс кармоону жана кийин эмне кылууну аныктайт, ошондо убактылуу сессия туруктуу көчүрмөгө айланбайт.
Туннель хост маалыматтарды көргөндөн кийин башталат
Шифрлөө машинада программа катары иштеген VPN кардарында жүрөт. Ошол программанын үстүндөгүнүн баары, анын ичинде браузер, операциялык система жана жетиштүү уруксаты бар каалаган кеңейтүү же драйвер, маалыматтарыңызды шифрлөөгө чейин иштетет. Бул протоколдун кемчилиги эмес; бул протокол турган жер.
Ошондуктан чыгуу дарегин текшерүү хост жөнүндө дээрлик эч нерсени далилдебейт. Машина бардык трафикти таза чыгуу аркылуу өткөрүп, баары бир ар бир баскыч басылуусун жазып алышы мүмкүн, жана бул эки факт карама-каршы келбейт.
Пайдалуу ыкма — тармак эмне кыла аларын эмес, хост эмнени байкай аларын суроо. Башка бирөө башкарган машинада бул топтом санап чыгарыңыздан чоң.
Биринчи кадам: түзмөктү ким башкарарын аныктаңыз
Көзөмөл — административдик укуктар жана физикалык жетүү маселеси, сылыктык эмес. Эгер башка адам программа орното алса, драйвер жүктөй алса, түзмөк туташтыра алса же образды калыбына келтире алса, машинанын жүрүм-турумун ага карап аныктоо мүмкүн эмес. Администрациялоо — жөндөм, ал эми жөндөмдөр экран сүрөтүндө көрүнбөйт. Машинаны берген адамдан сураңыз.
Кадимки белгилерди издеп, ар бирин коопсуздуктун далили эмес, көзөмөл тууралуу далил катары кабыл алыңыз. Алардын эч бири жалгыз өзү чечүүчү эмес.
- Программа орното албаган конок же киоск эсеби бирөө берген администратор эсебинен жакшыраак баштапкы чекит.
- Ээси жана колдоо байланышы белгилүү башкарылуучу түзмөк, терминал тазараак көрүнсө да, кароосуз терминалдан жакшы.
- Акыркы жолу ким киргенин аныктай албаган машина — абалын сүрөттөй албаган машина.
Бул текшерүүлөрдүн эч бири жалпы хостту ишенимдүү кылбайт. Алар тобокелдиктин чектелген тапшырма менен улантууга жетиштүү чектелгенин айтат, бул башка жана акыйкаттуураак суроо. Улантуудан мурун жоопту жазып коюңуз.
Экинчи кадам: каттоо маалыматтарын хосттон алыс кармаңыз
Тирүү профиль бетбелги эмес. OpenVPN профилинде камтылган сертификаттар жана жеке ачкыч болушу мүмкүн, жана аны импорттоо ошол материалды сизге таандык эмес түзмөккө жазат. Ушундай эле cookie сактаган браузер сессиясына жана кампаны жергиликтүү кэштеген ар кандай сырсөз менеджерине тиешелүү.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Кызмат колдогон эң аз туруктуу жетүүнү тандаңыз. Ар сессияда аутентификация кылган жана экинчи факторду талап кылган веб-портал сакталган профили бар иш такта кардарынан аз из калтырат, ал эми браузер жабылганда бүткөн сессия кайра жүктөөгө чыдаган сессиядан жакшы.
Андан кийин машина эмнени сактаарын текшериңиз. Жалпы Linux хостта профилдин ордун текшерүү оңой, ал эми Windows-то барабар издөө бир буйрукту алат. Мурунку колдонуучунун профилин табуу сиздин профилиңизге да ушундай мамиле кылынары тууралуу пайдалуу эскертүү.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueҮчүнчү кадам: жетүүнү ишенген жериңизден токтотуңуз
Жергиликтүү тазалоо керек жана жетишсиз. Кызматтан чыгыңыз, браузерди жабыңыз, жүктөлгөн файлдарды өчүрүңүз, андан кийин чынында маанилүү кадамды жасаңыз: сессияны же каттоо маалыматтарын өзүңүз башкарган түзмөктөн жокко чыгарыңыз.
Так ушул акыркы аракетти адамдар өткөрүп жиберет, анткени жергиликтүү экран таза көрүнөт. Хосттогу программа көчүргөн сессия токени сиз кеткенден кийин да иштейт жана браузердин жабылганына көңүл бурбайт. Жокко чыгаруу — хост душмандык болушу мүмкүн деп болжолдогон жалгыз кадам. Ал ошондой болгон учурда да иштеген жалгыз кадам.
Эгер жеке ачкыч же калыбына келтирүү сыры машинага тийсе, аны ачылган деп эсептеп, көчүрмөлөрдү текшерүүнүн ордуна алмаштырыңыз. Экинчи факторду колдонгон эсеп үчүн провайдер тизмелеген түзмөктөрдү жана сессияларды да карап чыгыңыз, анткени келүүңүз учурунда берилген токен дагы активдүү болушу мүмкүн.
Жыйынтыкты жаңы кезинде жазыңыз: кайсы түзмөк, кайсы эсеп, эмне орнотулду, эмне жокко чыгарылды жана качан. Ошол жазуу кийинки адамга кийин маанилүү болгон жалгыз суроого жооп берүүгө мүмкүндүк берет: дагы бир нерседе уруксат барбы.
Жеке көзөмөлдөгү түзмөк да тейлөөнү талап кылат жана карызга алынган терминал эч качан бербеген четки чекитти башкарууга негиз берет. Туннель жеңил бөлүгү болчу.