Найзууддаа зориулсан гэрийн VPN: гарах гарцыг хуваалцаарай, LAN-ыг биш

Найз таны гэрийн холболтоор хөтөлж болно гэдэг нь тэр таны гэрийн сүлжээг ашиглаж болно гэдэгтэй ижил биш бөгөөд энэ хоёр өгүүлбэрийн хоорондох зайд NAS, принтер, чиглүүлэгчийн админ хуудас болон LAN дахь бусад бүх төхөөрөмж багтдаг. Хэлэлцээр бүр өөрийн дамжуулах дүрэмтэй байх ёстой. Би сонсдог хуваалцсан VPN-ийн ихэнх тохиолдол нь экзотик халдлага биш; аль хил хязгаарыг худалдаж авч байгааг хэн ч бичээгүйгээс зочин ямар нэг зүйлд хүрсэн явдал юм. Ямар гэрээ санал болгохоо шийдээд, түүнийг мессежээр бус, дамжуулалт болон хандалтын бодлогоор илэрхийлээрэй.

Ижил сонсогдох хоёр гэрээ

Зөвхөн интернет гэдэг нь уригдсан клиентийн урсгал таны холболтоор гарч, цаашид юу ч үгүй гэсэн үг. Бүрэн хандалт гэдэг нь мөнөөх клиент таны локал сүлжээнд ч нэгдэнэ, энэ хоёр дахь гэрээ нь эхнийхийг чимээгүйхэн агуулдаг бөгөөд хүмүүс ингэж түүн рүү гулсдаг. Ялгаа нь цөөн дамжуулах дүрэмд хүрдэг бөгөөд энэ нь зурвасын өргөнийг хуваалцах, байшинг хуваалцах хоёрын ялгаа ч юм. Галт ханыг хүрэхээс өмнө гэрээг бичиж үлдээгээрэй, учир нь дараа нь нэмсэн дүрмийг зөвтгөх нь устгахаас хялбар.

Хэрэв хэн нэгэнд үнэхээр LAN үйлчилгээ хэрэггүй бол зөвхөн интернетийн гэрээг сонгоорой, учир нь та хэзээ ч бичээгүй дүрэм бол хэзээ ч олгоогүй зөвшөөрөл юм. Дараа нь клиентийн програм хангамж ямар гэрээг хэрэгжүүлж байгааг шалгаарай, учир нь бүрэн туннелийн өгөгдмөл нь илүү өргөнийг чимээгүйгээр өгч болно.

Нэгдүгээр хил: гэрийн сүлжээ

Зочны урсгал гэрийн сүлжээнд огт хийх ажилгүй. Тусдаа VPN дэд сүлжээ эсвэл зориулалтын хостингийн сегмент нь энэ бодлогыг илэрхийлэхэд хялбар болгодог боловч өөр нэр нь өөрөө юу ч хэрэгжүүлдэггүй. Пакетыг үнэхээр зөөдөг төхөөрөмжийг нэрлэж, дамжих дүрмийг тэнд байлгаарай, учир нь дамжуулдаггүй машин дээр бичсэн дүрэм бол чимэглэл. VPN чиглүүлэгч дээр ажиллах үед тэр хэрэгжүүлэх цэг нь чиглүүлэгчийн өөрийн дамжуулах гинжин хэлхээ юм.

Клиентийн тусгаарлалттай зочны сүлжээ бол боломжийн хувилбар, хэрэв VPN клиентүүд үнэхээр түүн дээр бууж байвал. Хоёр загварт ижил шалгалт хэрэгтэй, консолоос биш клиентээс.

Хоёрдугаар хил: хост болон бусад зочид

Клиентүүдэд VPN үйлчилгээ хэрэгтэй бөгөөд түүнийг ажиллуулдаг машин дээр өөр юу ч хэрэггүй, тиймээс удирдлагын хандалт тусдаа зөвшөөрөл хэвээр байна. Яг үүнийг хамгийн их санамсаргүйгээр олгодог, учир нь туннелийн сонсогч болон админ интерфейс нэг хайрцаг дээр байдаг. Хэрэв VPN чиглүүлэгч дээр дуусвал туннелийн порт болон вэб эсвэл SSH интерфейс нь өөр субъект бөгөөд өөр дүрэм хүртэх ёстой. Нэвтрэх хуудсыг хамгаалах дүрмийг хэзээ ч дамжуулалтын хориг гэж уншиж болохгүй.

Интернет хандалт нь нэг уригдсан клиентийг нөгөөд хүрэхийг зөвшөөрөхийг ч шаарддаггүй. Алсын хандалтын пулууд өөрөөр хэлэхгүй бол хуваалцсан сегмент мэт ажилладаг тул шийдвэрийг пулын тохиргоонд тодорхой болгоорой. Цөөн найзын хувьд тусгаарлалт бол сонгох үнэ цэнэтэй өгөгдмөл.

Дүрэм бичихээс өмнө замуудыг зураарай

Бие даасан төхөөрөмж нь хянах хоёр тусдаа пакетын багцтай: өөр дээр нь дуусдаг нь болон клиентийн өмнөөс дамжуулдаг нь. CISA-гийн сүлжээний удирдамж нь орж ирэх, гарах болон сүлжээ хоорондын замыг зөвтгөл шаардсан хандалт гэж үздэг бөгөөд энд энэ нь зөв хүрээ юм. Гэрийн префиксүүдийг байгаагаар нь жагсаагаарай, IPv4 болон IPv6 хоёуланг нь, учир нь зөвхөн IPv4-ийг хаах нь IPv6-г ч чиглүүлдэг гэрийг мөн хилийн дээр бүрэн нээлттэй орхидог. Дараа нь клиентүүд DNS-ийг хэрхэн авдаг, шийдэгчийн ямар нэг үл хамаарах зүйл зөвхөн зориулсан үйлчилгээг ил гаргаж байгаа эсэхийг шийдээрэй.

Эдгээр нь шаардлага бөгөөд бүх нийтийн жор биш, учир нь дүрмүүд VPN хаана дуусах, орчуулга хаана явагдахаас хамаарна. Зөвхөн эхний хөтчийн хүсэлт амжилттай болохын тулд өргөн зөвшөөрөл нэмэхээс зайлсхийгээрэй.

Та юу хариуцаж байгаа, үүнийг хэрхэн шалгах вэ

Гарцыг хуваалцах нь үйл ажиллагааны үүрэг бий болгодог. Хүмүүсийг үйлчилгээний таних загвараар урьж, устгахыг практик болго, хост болон чиглүүлэгчийг арчлах, үйлчилгээ таны байршуулалтын хэдийг ашиглаж болохыг шийдээрэй. Хүсэлтүүд таны хаягаас гардаг тул ямар ч хувийн төхөөрөмжид хүрээгүй ч гомдол, нэр хүндийн асуудал таны хаалга дээр ирдэг. Техникийн тусгаарлалтын загвар нь хуулийн байр суурийн талаар юу ч хэлдэггүй бөгөөд урсгалыг энгийн вэб портуудад хязгаарлах нь зөвшөөрөгдсөн үйл ажиллагаа бүрийг хор хөнөөлгүй болгодоггүй.

Дараа нь татгалзлыг чиглүүлэгчийн консолоос биш, эрх бүхий клиентээс шалгаарай. Дараах бүр биелэх ёстой:

• Зочны туннелээс интернет хандалт ажилладаг.
• NAS болон принтерийг хаягаар болон нэрээр татгалздаг.
• Туннелийн хаягаас чиглүүлэгчийн удирдлагыг татгалздаг.
• Хоёр дахь уригдсан клиент хүрэх боломжгүй.
• Клиентийн зөвшөөрлийг устгах нь хандалтыг үнэхээр зогсоодог.

Хэрэв эзэмшигч тэдгээр хил хязгаар болон үйл ажиллагааны үүргийг хадгалж чадахгүй бол тохиргооны файл шилжүүлэх нь энэ хэлэлцээр түүнээс шаардаж буйг дутуу үнэлнэ. Энэ бол үйлчилгээний шударга тодорхойлолт бөгөөд тохиргоотой хамт аялдаг мессежид хамаарна.