സുഹൃത്തുക്കൾക്കായുള്ള വീട്ടിലെ VPN: എക്സിറ്റ് പങ്കിടുക, LAN അല്ല

ഒരു സുഹൃത്തിന് നിങ്ങളുടെ വീട്ടിലെ കണക്ഷനിലൂടെ ബ്രൗസ് ചെയ്യാമെന്ന് പറയുന്നത്, അയാൾക്ക് നിങ്ങളുടെ വീട്ടിലെ നെറ്റ്വർക്ക് ഉപയോഗിക്കാമെന്ന് പറയുന്നതിന് തുല്യമല്ല, ഈ രണ്ട് വാക്യങ്ങൾക്കിടയിലുള്ള വിടവിൽ NAS, പ്രിന്ററുകൾ, റൗട്ടറിന്റെ അഡ്മിൻ പേജ്, LAN-ലെ മറ്റെല്ലാ ഉപകരണങ്ങളും ഉൾപ്പെടുന്നു. ഓരോ ക്രമീകരണത്തിനും സ്വന്തം ഫോർവേഡിംഗ് നിയമങ്ങൾ വേണം. ഞാൻ കേൾക്കുന്ന പങ്കിട്ട VPN സംഭവങ്ങളിൽ ഭൂരിഭാഗവും വിചിത്രമായ ആക്രമണങ്ങളല്ല; ഏത് അതിർത്തിയാണ് വാങ്ങുന്നതെന്ന് ആരും എഴുതി വെക്കാത്തതിനാൽ ഒരു അതിഥി എന്തിലോ എത്തിയതാണ്. ഏത് കരാറാണ് നൽകുന്നതെന്ന് തീരുമാനിക്കുക, തുടർന്ന് അത് സന്ദേശത്തിലല്ല, ഫോർവേഡിംഗ്, ആക്സസ് നയങ്ങളിൽ പ്രകടിപ്പിക്കുക.

ഒരേപോലെ തോന്നുന്ന രണ്ട് കരാറുകൾ

ഇന്റർനെറ്റ് മാത്രം എന്നാൽ ക്ഷണിക്കപ്പെട്ട ക്ലയന്റിന്റെ ട്രാഫിക് നിങ്ങളുടെ കണക്ഷനിലൂടെ പുറത്തുപോകുന്നു, അതിൽ കൂടുതലൊന്നുമില്ല. പൂർണ്ണ ആക്സസ് എന്നാൽ അതേ ക്ലയന്റ് നിങ്ങളുടെ ലോക്കൽ നെറ്റ്വർക്കിലും ചേരുന്നു, ആ രണ്ടാം കരാർ ആദ്യത്തേതിനെ നിശബ്ദമായി ഉൾക്കൊള്ളുന്നു, അങ്ങനെയാണ് ആളുകൾ അതിലേക്ക് വഴുതി വീഴുന്നത്. വ്യത്യാസം കുറച്ച് ഫോർവേഡിംഗ് നിയമങ്ങളിൽ എത്തിനിൽക്കുന്നു, ഇത് ബാൻഡ്വിഡ്ത്ത് പങ്കിടുന്നതും വീട് പങ്കിടുന്നതും തമ്മിലുള്ള വ്യത്യാസവുമാണ്. ഫയർവാൾ തൊടുന്നതിന് മുമ്പ് കരാർ എഴുതി വെക്കുക, കാരണം പിന്നീട് ചേർക്കുന്ന നിയമം നീക്കം ചെയ്യുന്നതിനേക്കാൾ ന്യായീകരിക്കാൻ എളുപ്പമാണ്.

ആർക്കെങ്കിലും ശരിക്കും LAN സേവനം ആവശ്യമില്ലെങ്കിൽ ഇന്റർനെറ്റ്-മാത്രം കരാർ തിരഞ്ഞെടുക്കുക, കാരണം നിങ്ങൾ ഒരിക്കലും എഴുതാത്ത നിയമം നിങ്ങൾ ഒരിക്കലും നൽകാത്ത അനുമതിയാണ്. ഏത് കരാറാണ് ക്ലയന്റ് സോഫ്റ്റ്വെയർ നടപ്പാക്കുന്നതെന്ന് പരിശോധിക്കുക, കാരണം ഫുൾ-ടണൽ ഡിഫോൾട്ട് കൂടുതൽ വിശാലമായത് നിശബ്ദമായി നൽകിയേക്കാം.

അതിർത്തി ഒന്ന്: വീട്ടിലെ നെറ്റ്വർക്ക്

അതിഥി ട്രാഫിക്കിന് വീട്ടിലെ നെറ്റ്വർക്കുകളിൽ യാതൊരു കാര്യവുമില്ല. വേറിട്ട VPN സബ്നെറ്റ് അല്ലെങ്കിൽ സമർപ്പിത ഹോസ്റ്റിംഗ് സെഗ്മെന്റ് ആ നയം പ്രകടിപ്പിക്കാൻ എളുപ്പമാക്കുന്നു, പക്ഷേ വേറെ പേര് സ്വയം ഒന്നും നടപ്പാക്കുന്നില്ല. പാക്കറ്റുകൾ യഥാർത്ഥത്തിൽ നീക്കുന്ന ഉപകരണത്തിന് പേര് നൽകി കടന്നുപോകുന്ന നിയമങ്ങൾ അവിടെ സൂക്ഷിക്കുക, കാരണം ഫോർവേഡ് ചെയ്യാത്ത യന്ത്രത്തിൽ എഴുതിയ നിയമം അലങ്കാരമാണ്. VPN റൗട്ടറിൽ പ്രവർത്തിക്കുമ്പോൾ, ആ നടപ്പാക്കൽ പോയിന്റ് റൗട്ടറിന്റെ സ്വന്തം ഫോർവേഡ് ചെയിൻ ആണ്.

ക്ലയന്റ് ഐസൊലേഷനുള്ള അതിഥി നെറ്റ്വർക്ക് ന്യായമായ ഒരു ബദലാണ്, VPN ക്ലയന്റുകൾ യഥാർത്ഥത്തിൽ അതിൽ ഇറങ്ങുന്നെങ്കിൽ. രണ്ട് രൂപകൽപ്പനകൾക്കും കൺസോളിൽ നിന്നല്ല, ക്ലയന്റിൽ നിന്ന് അതേ പരിശോധന വേണം.

അതിർത്തി രണ്ട്: ഹോസ്റ്റും മറ്റ് അതിഥികളും

ക്ലയന്റുകൾക്ക് VPN സേവനം മാത്രം വേണം, അത് പ്രവർത്തിപ്പിക്കുന്ന യന്ത്രത്തിൽ മറ്റൊന്നും വേണ്ട, അതിനാൽ മാനേജ്മെന്റ് ആക്സസ് പ്രത്യേക അനുമതിയായി തുടരുന്നു. ഇതാണ് ഏറ്റവും കൂടുതൽ അബദ്ധവശാൽ നൽകപ്പെടുന്നത്, കാരണം ടണൽ ലിസണറും അഡ്മിനിസ്ട്രേഷൻ ഇന്റർഫേസും ഒരേ ബോക്സിലാണ്. VPN റൗട്ടറിൽ അവസാനിക്കുന്നെങ്കിൽ, ടണൽ പോർട്ടും വെബ് അല്ലെങ്കിൽ SSH ഇന്റർഫേസും വ്യത്യസ്ത വിഷയങ്ങളാണ്, വ്യത്യസ്ത നിയമങ്ങൾ അർഹിക്കുന്നു. ലോഗിൻ പേജ് സംരക്ഷിക്കുന്ന നിയമത്തെ ഒരിക്കലും ഫോർവേഡിംഗ് നിരോധനമായി വായിക്കരുത്.

ഇന്റർനെറ്റ് ആക്സസിനും ഒരു ക്ഷണിക്കപ്പെട്ട ക്ലയന്റിനെ മറ്റൊന്നിലേക്ക് എത്താൻ അനുവദിക്കേണ്ടതില്ല. റിമോട്ട്-ആക്സസ് പൂളുകൾ വേറെ പറയാത്തപക്ഷം പങ്കിട്ട സെഗ്മെന്റ് പോലെ പെരുമാറുന്നു, അതിനാൽ പൂൾ കോൺഫിഗറേഷനിൽ തീരുമാനം വ്യക്തമാക്കുക. കുറച്ച് സുഹൃത്തുക്കൾക്ക്, ഐസൊലേഷൻ തിരഞ്ഞെടുക്കാൻ യോഗ്യമായ ഡിഫോൾട്ടാണ്.

നിയമങ്ങൾ എഴുതുന്നതിന് മുമ്പ് പാതകൾ രേഖപ്പെടുത്തുക

ഒരു സ്റ്റാൻഡ്എലോൺ ഉപകരണത്തിന് നിരീക്ഷിക്കാൻ രണ്ട് വേറിട്ട പാക്കറ്റ് കൂട്ടങ്ങളുണ്ട്: അതിൽ അവസാനിക്കുന്നവയും ഒരു ക്ലയന്റിന്റെ പേരിൽ അത് റിലേ ചെയ്യുന്നവയും. CISA-യുടെ നെറ്റ്വർക്ക് മാർഗ്ഗനിർദ്ദേശങ്ങൾ ഇൻബൗണ്ട്, ഔട്ട്ബൗണ്ട്, ഇന്റർനെറ്റ്വർക്ക് പാതകളെ ന്യായീകരണം ആവശ്യമുള്ള ആക്സസായി കാണുന്നു, ഇവിടെ അതാണ് ശരിയായ ചട്ടക്കൂട്. വീട്ടിലെ പ്രിഫിക്സുകൾ യഥാർത്ഥത്തിലുള്ളതുപോലെ പട്ടികപ്പെടുത്തുക, IPv4-ഉം IPv6-ഉം രണ്ടും, കാരണം IPv4 മാത്രം തടയുന്നത് IPv6-ഉം റൂട്ട് ചെയ്യുന്ന വീടിനെ അതേ അതിർത്തിയിൽ പൂർണ്ണമായി തുറന്നിടുന്നു. തുടർന്ന് ക്ലയന്റുകൾക്ക് DNS എങ്ങനെ ലഭിക്കുന്നു, ഏതെങ്കിലും റിസോൾവർ ഒഴിവാക്കൽ ഉദ്ദേശിച്ച സേവനം മാത്രം വെളിപ്പെടുത്തുന്നുണ്ടോ എന്ന് തീരുമാനിക്കുക.

ഇവ ആവശ്യകതകളാണ്, സാർവത്രിക പാചകക്കുറിപ്പല്ല, കാരണം നിയമങ്ങൾ VPN എവിടെ അവസാനിക്കുന്നു, വിവർത്തനം എവിടെ നടക്കുന്നു എന്നതിനെ ആശ്രയിച്ചിരിക്കുന്നു. ആദ്യ ബ്രൗസർ അഭ്യർത്ഥന വിജയിക്കാൻ മാത്രം വിശാലമായ അനുമതി ചേർക്കുന്നത് ഒഴിവാക്കുക.

നിങ്ങൾ എന്താണ് ഏറ്റെടുക്കുന്നത്, അത് എങ്ങനെ പരിശോധിക്കാം

ഒരു എക്സിറ്റ് പങ്കിടുന്നത് ഒരു പ്രവർത്തന റോൾ സൃഷ്ടിക്കുന്നു. സേവനത്തിന്റെ ഐഡന്റിറ്റി മോഡലിലൂടെ ആളുകളെ ക്ഷണിക്കുക, നീക്കം ചെയ്യൽ പ്രായോഗികമാക്കുക, ഹോസ്റ്റും റൗട്ടറും പരിപാലിക്കുക, സേവനത്തിന് നിങ്ങളുടെ അപ്ലോഡിന്റെ എത്ര ഉപയോഗിക്കാമെന്ന് തീരുമാനിക്കുക. അഭ്യർത്ഥനകൾ നിങ്ങളുടെ വിലാസത്തിൽ നിന്ന് പുറപ്പെടുന്നു, അതിനാൽ സ്വകാര്യ ഉപകരണത്തിൽ തൊട്ടിട്ടില്ലെങ്കിലും പരാതികളും പ്രശസ്തി പ്രശ്നങ്ങളും നിങ്ങളുടെ വാതിലിൽ എത്തുന്നു. സാങ്കേതിക ഐസൊലേഷൻ രൂപകൽപ്പന നിയമപരമായ നിലപാടിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല, ട്രാഫിക് സാധാരണ വെബ് പോർട്ടുകളിൽ ഒതുക്കുന്നത് ഓരോ അനുവദനീയ പ്രവർത്തനത്തെയും നിരുപദ്രവമാക്കുന്നില്ല.

തുടർന്ന് നിരസിക്കലുകൾ റൗട്ടർ കൺസോളിൽ നിന്നല്ല, അധികാരമുള്ള ക്ലയന്റിൽ നിന്ന് പരിശോധിക്കുക. ഇവയിൽ ഓരോന്നും നിലനിൽക്കണം:

• അതിഥി ടണലിൽ നിന്ന് ഇന്റർനെറ്റ് ആക്സസ് പ്രവർത്തിക്കുന്നു.
• NAS-ഉം പ്രിന്ററുകളും വിലാസം കൊണ്ടും പേര് കൊണ്ടും നിരസിക്കപ്പെടുന്നു.
• ടണൽ വിലാസത്തിൽ നിന്ന് റൗട്ടർ അഡ്മിനിസ്ട്രേഷൻ നിരസിക്കപ്പെടുന്നു.
• രണ്ടാമത്തെ ക്ഷണിക്കപ്പെട്ട ക്ലയന്റ് എത്തിച്ചേരാനാവില്ല.
• ക്ലയന്റിന്റെ അധികാരം നീക്കം ചെയ്യുന്നത് ആക്സസ് യഥാർത്ഥത്തിൽ അവസാനിപ്പിക്കുന്നു.

ഉടമയ്ക്ക് ആ അതിർത്തികളും പ്രവർത്തന ചുമതലകളും നിലനിർത്താൻ കഴിയുന്നില്ലെങ്കിൽ, ഒരു കോൺഫിഗറേഷൻ ഫയൽ കൈമാറുന്നത് ഈ ക്രമീകരണം അദ്ദേഹത്തിൽ നിന്ന് ആവശ്യപ്പെടുന്നതിനെ കുറച്ചുകാണിക്കുന്നു. അതാണ് സേവനത്തിന്റെ സത്യസന്ധമായ വിവരണം, അത് കോൺഫിഗറേഷനോടൊപ്പം സഞ്ചരിക്കുന്ന സന്ദേശത്തിൽ ഉൾപ്പെടണം.