Кому верувате кога сами го водите VPN серверот

Самостојното хостирање ви ја дава улогата на оператор: вие го избирате софтверот, конфигурацијата, распоредот за ажурирања и она што вашата сопствена услуга го запишува. Она што не го прави е отстранување на другите страни од врската. Вашата пристапна мрежа уште ги пренесува пакетите, вашиот давател на хостинг уште ја управува машината, резолверот уште одговара на прашања, а дестинацијата уште гледа барање. Да знаете кое од тоа навистина сте го промениле е целата вежба.

Чекор 1: попишете ги страните

Наведете ја секоја страна во вистинското распоредување: вашиот уред, мрежата на која се поврзувате, VPN хостот, DNS резолверот и услугата дестинација. За секоја запишете што може да набљудува и со кои поставки управувате вие.

Таа табела е покорисна од секое тврдење за анонимност, зашто покажува каде контролата навистина се променила. Вие управувате со конфигурацијата и записите на хостот. Не управувате со погледот на пристапната мрежа врз вашата врска и не управувате со она што дестинацијата го запишува за вашата сметка.

За домашен крајен точка, покриениот сообраќај обично излегува низ пристапната врска на тој дом. Излезната адреса што ја гледа вашата дестинација е адресата на домаќинството, што е факт за топологијата, а не дефект во софтверот. Ако таа адреса е она што сакавте да го промените, домашен сервер не може тоа да го направи. Ви треба излез на друго место.

Чекор 2: запишете што сте добиле

Можете да ја прегледате распоредената конфигурација, да одлучите кои уреди смеат да се приклучат, да поставите дијагностичка политика и да ги водите записите што ги избирате. Тоа се вистински контроли кога ги одржувате и се чесната причина за самостојно хостирање.

Тие се и условни. Неискористена стандардна поставка и непроверена резервна копија не се својства што ги дава протоколот; тоа се намери. Запишете ја контролата заедно со тестот што ја докажува, инаку не се брои.

Чекор 3: прифатете ја листата за одржување

Листата е кратка и безмилосна: заштитете ја администраторската сметка, заштитете ги клучевите на серверот, издавајте и отповикувајте идентитети на клиенти, држете резервни копии, отстранувајте изгубени уреди и задржете пат за враќање што не зависи од тунелот што откажува.

Отповикувањето заслужува свој ред. Уред што сте го отстраниле од конфигурацијата, но никогаш не сте го отповикале, уште има важечки акредитиви, а разликата се покажува дури кога некој ќе ги употреби. Тестирајте го отстранувањето со обид да се поврзете со стариот материјал.

Резервните копии бараат ист третман. Вратете една на резервен хост и потврдете дека тунелот се крева со истите идентитети. Резервна копија што никогаш не сте ја вратиле е датотека, а не план за враќање.

Чекор 4: оставете ја претпоставката за анонимност

Водењето на серверот не го прави вашиот пребарувач анонимен. Сајтовите уште добиваат информации за сметката и колачиња, а HTTPS ги штити податоците на апликацијата на својот пат, независно од тунелот.

Има и пофин ефект: адреса што ја користите само вие може да стане стабилен сигнал поврзан со вашето користење. Комерцијалниот излез се дели со непознати, што е лошо за приватноста на еден начин, а добро на друг. Вашата сопствена адреса е единствена, што ја превртува таа размена.

Ако целта е да бидете тешки за корелирање, самостојното хостирање тоа може да го направи повеќе лесно отколку потешко. Одлучете кое својство навистина го сакате пред да посветите вечер на тоа. Единственоста е трошок, а не карактеристика, и не се појавува во повеќето текстови за самостојно хостирање. Запишете ја во табелата на страни од чекор 1 и размената станува видлива.

Чекор 5: изберете го од наведена причина

Приватен пристап до сопствената мрежа, контрола врз конфигурацијата, посебен услов за рутирање или независност од политиката на давател се сите добри причини. Запишете ја онаа што важи и осмислете тест што би покажал дека работи.

Потоа проверете ги здодевните делови: дали хостот е закрпен, дали старите клучеви исчезнале, дали чувањето одговара на документираното и можете ли да ја вратите услугата по отказ? Тие четири одговори го опишуваат моделот на доверба многу подобро од името на протоколот.

Чекор 6: испланирајте го излезот

Одлучете однапред како би мигрирале од хостот: каде живее конфигурацијата, како се преиздаваат профилите на клиентите и што се случува со чуваните записи. Самостојно хостирана услуга без план за излез станува зависност што не можете да ја отстраните.

Моделот моделот на споделена одговорност на AWS е корисен образец и надвор од AWS, зашто го наметнува истото прашање: кој слој е ваш и кој му припаѓа на некој друг. Одговорете за секоја страна од чекор 1 и моделот на доверба престанува да биде слоган.