ഹോം VPN പ്രസിദ്ധീകരിക്കുന്നു: നിങ്ങൾ യഥാർത്ഥത്തിൽ എന്ത് വെളിപ്പെടുത്തുന്നു

ടണലിനായി ഒരു പോർട്ട് ഫോർവേഡ് ചെയ്ത് മാറ്റം പരിമിതമാണെന്ന് സ്വയം പറയുന്നു. യഥാർത്ഥത്തിൽ പോർട്ട് പാക്കറ്റുകൾ മാത്രം അകത്തേക്ക് വിടുന്നു; അതിന് പിന്നിലുള്ളതാണ് വെളിപ്പെടുത്തൽ. മൂന്ന് കാര്യങ്ങൾ ആ വെളിപ്പെടുത്തൽ നിർണ്ണയിക്കുന്നു: പൊതുവശത്ത് കേൾക്കുന്ന സോക്കറ്റ്, ടണൽ സ്വീകരിക്കുന്ന ഐഡന്റിറ്റി, ആ ഐഡന്റിറ്റിക്ക് പിന്നീട് എത്താവുന്ന ലക്ഷ്യസ്ഥാനങ്ങൾ. ഓരോന്നിനും സ്വന്തം ഉത്തരം വേണം, ഒന്നിലെ സൂക്ഷ്മമായ തിരഞ്ഞെടുപ്പ് മറ്റുള്ളവയെ പരിമിതപ്പെടുത്തുന്നില്ല.

പോർട്ട് ഫോർവേഡിംഗ് ഒരു സേവനമല്ല

റൂട്ടർ നിയമം പാക്കറ്റുകളെ ഹോസ്റ്റിലേക്ക് നീക്കുന്നു; അവ വായിക്കുന്ന പ്രക്രിയയെ അത് പേരിടുന്നില്ല. ഫോർവേഡിംഗ് പേജും കേൾക്കുന്ന സോക്കറ്റും വ്യത്യസ്ത സ്ഥലങ്ങളിലാണ്, അതിനാൽ സേവനം ഇനി പ്രവർത്തിപ്പിക്കാത്ത ഒരു യന്ത്രത്തിലേക്ക് നിയമം ചൂണ്ടാം. യഥാർത്ഥത്തിൽ എന്താണ് ഉത്തരം നൽകുന്നതെന്ന് അറിയാൻ ഹോസ്റ്റിൽ നോക്കുക: ss -lntup ഓരോ കേൾക്കുന്ന സോക്കറ്റും അതിന്റെ ഉടമസ്ഥ പ്രക്രിയയും ചേർത്ത് പട്ടികപ്പെടുത്തുന്നു. തുടർന്ന് ആ പ്രക്രിയയെ ഘടകം, പതിപ്പ്, ഉടമ എന്നിവയുമായി ചേർക്കുക.

നിങ്ങൾ സൃഷ്ടിച്ചതായി ഓർമ്മയുള്ള നിയമം നീക്കം ചെയ്യുന്നത് വാതിൽ അടയ്ക്കുന്നില്ല. UPnP മാപ്പിംഗ് സ്വയം ചേർന്നിരിക്കാം, IPv4 എൻട്രി പോയതിന് ശേഷവും IPv6 വിലാസം എത്താവുന്നതായി തുടരാം, മറ്റൊരു യന്ത്രത്തിൽ രണ്ടാമത്തെ പ്രസിദ്ധീകരണ രീതി ഉണ്ടായിരിക്കാം. റൂട്ടറിന്റെ UPnP മാപ്പിംഗ് പട്ടികയും അതിന്റെ സ്ഥിര എൻട്രികളും വായിച്ച്, നെറ്റ്വർക്കിന് പുറത്തുനിന്ന് പരിശോധിക്കുക.

ലോഗിൻ LAN അനുമതിയല്ല

ടണൽ ആര്ക്ക് കണക്ട് ചെയ്യാമെന്ന് തീരുമാനിക്കുന്നു; ബന്ധിപ്പിച്ച ക്ലയന്റിന് എന്ത് തുറക്കാമെന്ന് വിഭവങ്ങൾ തീരുമാനിക്കുന്നു. NIST-ന്റെ സീറോ-ട്രസ്റ്റ് മാർഗ്ഗനിർദ്ദേശം നെറ്റ്വർക്ക് തലത്തിൽ അതേ വിഭജനം ചെയ്യുന്നു: വിലാസം അധികാരത്തെക്കുറിച്ച് ഒന്നും തെളിയിക്കുന്നില്ല. ഒരു രജിസ്റ്റർ ചെയ്ത ലാപ്ടോപ്പിന് ഒരു ജോലി നൽകുക, ഉദാഹരണത്തിന് പേരിട്ട ഹോസ്റ്റിലെ ഫയൽ ഷെയർ വായിക്കുക, ആ ജോടി എഴുതിവയ്ക്കുക. ടണൽ വിലാസം വീടിന്റെ ബാക്കി ഭാഗത്തിന് അഡ്മിനിസ്ട്രേറ്റർ പ്രവേശനം അനന്തരാവകാശമായി നേടരുത്.

സംഗ്രഹം ഒഴിവാക്കുന്ന പാതകളും പരിശോധിക്കുക: ക്ലയന്റ്-തോ-ക്ലയന്റ് ട്രാഫിക്, ബ്രിഡ്ജ് അംഗത്വം, ഇന്റർനെറ്റ് ഫോർവേഡിംഗ്, സ്രോതസ്സ് വിവർത്തനം. ഓരോന്നിനും നിങ്ങളുടെ എഴുത്തുജോലി ഒരിക്കലും പരാമർശിക്കാത്ത രണ്ട് സംവിധാനങ്ങളെ ബന്ധിപ്പിക്കാം. ജോലിക്ക് ആവശ്യമില്ലാത്തവ ഓഫ് ചെയ്ത്, ക്ലയന്റിന് ഇപ്പോഴും എത്താവുന്ന സ്ഥലങ്ങൾ പട്ടികപ്പെടുത്തുക.

വൃത്തിയുള്ള സ്കാൻ വളരെ കുറച്ച് മാത്രം തെളിയിക്കുന്നു

തുറന്ന പോർട്ട് ഒരു വിലാസത്തെയും ഒരു പ്രോട്ടോക്കോളിനെയും കുറിച്ചുള്ള വസ്തുതയാണ്; വിജയകരമായ ലോഗിൻ ഒരു ക്രെഡൻഷ്യലിനെക്കുറിച്ചുള്ള വസ്തുതയാണ്. രണ്ടും അടുത്തതായി എന്ത് സംഭവിക്കുമെന്ന് പറയുന്നില്ല. ഉദ്ദേശിച്ച ഹോസ്റ്റിൽ ഉദ്ദേശിച്ച പ്രവർത്തനം പരിശോധിക്കുക, തുടർന്ന് ഒരിക്കലും രജിസ്റ്റർ ചെയ്യാത്ത ഐഡന്റിറ്റി, ആരും അംഗീകരിക്കാത്ത സേവനം, സ്വകാര്യമായി നിലനിൽക്കേണ്ട മാനേജ്മെന്റ് ഇന്റർഫേസ് എന്നിവ പരീക്ഷിക്കുക. അവസാന പരിശോധനയാണ് സാധാരണയായി പരാജയപ്പെടുന്നത്.

രണ്ട് വിലാസ കുടുംബങ്ങളും നിങ്ങൾ പ്രസിദ്ധീകരിക്കുന്ന എല്ലാ പാതയും പരിശോധിക്കുക. IPv4 വിലാസത്തിന്റെ സ്കാൻ കേൾക്കുന്ന IPv6 സേവനത്തെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല, ആന്തരിക പരിശോധനയ്ക്ക് NAT ലൂപ്പ്ബാക്ക് പ്രശ്നമോ അപ്സ്ട്രീം ഫിൽട്ടറോ കാണാനാവില്ല. കുറഞ്ഞത് ഒരു പരിശോധന പുറത്തുനിന്ന് നടത്തുക, അതേ റൂട്ടറിലൂടെ തിരികെ വരാത്ത ബന്ധത്തിൽ.

വെളിപ്പെടുത്തൽ എഴുതിവയ്ക്കുക

ഒരു ചെറിയ പട്ടിക അവലോകനത്തെ അടുത്ത വ്യക്തിക്ക് ഓഡിറ്റ് ചെയ്യാവുന്ന ഒന്നാക്കി മാറ്റുന്നു. അത് പുറത്തുനിന്ന് അകത്തേക്ക് പൂരിപ്പിക്കുക, ഓരോ എത്താവുന്ന സേവനത്തിനും ഒരു വരി, കോൺഫിഗറേഷനൊപ്പം സൂക്ഷിക്കുക, ചാറ്റ് ത്രെഡിൽ അല്ല. ഒരു വരിക്ക് ഉടമയില്ലെങ്കിൽ അത് ഒരു കണ്ടെത്തലാണ്.

“VPN” മാത്രം പറയുന്ന വരികൾ ഇപ്പോഴും വരികളല്ല. ഒരു വരിക്ക് സോക്കറ്റ്, ഹോസ്റ്റ്, ഐഡന്റിറ്റി, ലക്ഷ്യസ്ഥാനം എന്നിവ വേണം, കാരണം ഓഡിറ്ററോ ആക്രമണകാരിയോ പരിശോധിക്കുന്നത് അതാണ്.

ആവശ്യത്തിന് മുമ്പ് വിരമിക്കലിന് പദ്ധതിയിടുക

റദ്ദാക്കാനാവാത്ത ടണൽ ഒരു സ്ഥിരമായ വാതിലാണ്. ഉപകരണ ക്രെഡൻഷ്യൽ പിൻവലിക്കുന്നത്, സജീവ സെഷൻ അവസാനിപ്പിക്കുന്നത്, അപ്ഗ്രേഡ് സേവനം തകർത്തതിന് ശേഷം പ്രവേശനം പുനഃസ്ഥാപിക്കുന്നത് എന്നിവ മുൻകൂട്ടി തീരുമാനിക്കുക. ടണലിലൂടെ പോകാത്ത വീണ്ടെടുപ്പ് പാത സൂക്ഷിക്കുക, കാരണം ടണലാണ് നിങ്ങൾ നന്നാക്കാൻ പോകുന്നത്. ആ യന്ത്രമില്ലാതെ എത്താവുന്ന ഇടത്ത് അത് സൂക്ഷിക്കുക.

ഉദ്ദേശിച്ച ലക്ഷ്യസ്ഥാനം പ്രവർത്തിക്കുകയും അനാവശ്യമായവ പ്രവർത്തിക്കാതിരിക്കുകയും ചെയ്യുമ്പോൾ അവലോകനം പൂർത്തിയാകുന്നു. ഇത് ദുർബലതയില്ല എന്ന ഉറപ്പല്ല, സ്കാനറിന്റെ പച്ച ലേബൽ രണ്ടിനും പകരമല്ല. പട്ടികയും വീണ്ടെടുപ്പ് കുറിപ്പും ഈ സജ്ജീകരണം അനന്തരാവകാശമായി ലഭിക്കുന്നയാൾക്ക് നൽകുക.