Гэрийн VPN нийтлэх: та үнэхээр юуг ил гаргаж байна

Та туннельд зориулж нэг порт дамжуулж, өөрчлөлт нь хязгаарлагдмал гэж өөртөө хэлдэг. Бодит байдалд порт зөвхөн пакетуудыг нэвтрүүлдэг; түүний ард байгаа зүйл нь илэрцийн. Энэ илэрцийг гурван зүйл тодорхойлдог: нийтийн талд сонсож буй сокет, туннелийн хүлээн авдаг таних тэмдэг, тэр таних тэмдгийн хүрч чадах очих газрууд. Тус бүр өөрийн хариулт хэрэгтэй, учир нь нэгэнд нь болгоомжтой сонголт хийх нь бусдыг хязгаарлахгүй.

Порт дамжуулах нь үйлчилгээ биш

Маршруулагчийн дүрэм пакетуудыг хост руу зөөдөг; тэдгээрийг уншиж буй процессыг нэрлэдэггүй. Дамжуулах хуудас болон сонсож буй сокет өөр өөр газар амьдардаг тул дүрэм үйлчилгээг ажиллуулахаа больсон машин руу зааж болно. Үнэхээр юу хариулж байгааг мэдэхийн тулд хост дээрээс харна уу: ss -lntup сонсож буй сокет бүрийг түүний эзэмшигч процессын хамт жагсаана. Дараа нь тэр процессыг бүрэлдэхүүн хэсэг, хувилбар, эзэмшигчтэй тааруулна уу.

Таны бүтээсэн гэж санаж буй дүрмийг устгах нь хаалгыг хаахгүй. UPnP зураглал өөрөө нэмэгдсэн байж болно, IPv4 бичлэг алга болсны дараа IPv6 хаяг хүрч болохоор үлдэж болно, өөр машин дээр хоёр дахь нийтлэх арга байж болно. Маршруулагчийн UPnP зураглалын жагсаалт болон түүний статик бичлэгүүдийг уншаад, сүлжээний гаднаас туршина уу.

Нэвтрэх нь LAN зөвшөөрөл биш

Туннель хэн холбогдож болохыг шийднэ; нөөцүүд холбогдсон клиент юу нээж болохыг шийднэ. NIST-ийн тэг итгэлийн удирдамж сүлжээний хэмжээнд ижил хуваалтыг хийдэг: хаяг нь зөвшөөрлийн талаар юу ч нотолдоггүй. Нэг бүртгэлтэй зөөврийн компьютерт нэг ажил өгнө үү, жишээлбэл нэрлэсэн хост дээрх файл хуваалтыг унших, тэр хосыг бичиж үлдээнэ үү. Туннелийн хаяг гэрийн бусад хэсэгт администраторын хандалтыг өвлөх ёсгүй.

Дүгнэлт орхигдуулсан замуудыг мөн шалгана уу: клиентээс клиент рүү урсгал, гүүрийн гишүүнчлэл, интернетийн дамжуулалт, эх сурвалжийн орчуулга. Тус бүр таны бичсэн ажил хэзээ ч дурдаагүй хоёр системийг холбож болно. Ажилд шаардлагагүйг унтраагаад, клиент хаашаа хүрч чадахыг жагсаана уу.

Цэвэр скан маш бага зүйлийг нотолдог

Нээлттэй порт нь нэг хаяг, нэг протоколын тухай баримт; амжилттай нэвтрэлт нь нэг итгэмжлэлийн тухай баримт. Аль нь ч дараа нь юу болохыг хэлэхгүй. Зорилготой хост дээр зорилготой үйлдлийг туршаад, дараа нь хэзээ ч бүртгэгдээгүй таних тэмдэг, хэн ч зөвшөөрөөгүй үйлчилгээ, хувийн хэвээр байх ёстой удирдлагын интерфейсийг туршина уу. Сүүлчийн туршилт ихэвчлэн бүтэлгүйтдэг.

Хоёр хаягийн бүлэг болон нийтэлж буй бүх замыг туршина уу. IPv4 хаягийн скан нь сонсож буй IPv6 үйлчилгээний талаар юу ч хэлэхгүй, дотоод туршилт нь NAT-ийн буцах гогцооны асуудал эсвэл дээд урсгалын шүүлтүүрийг харж чадахгүй. Дор хаяж нэг шалгалтыг гаднаас, ижил маршруулагчаар буцаж ирэхгүй холболт дээр гүйцэтгэнэ үү.

Илэрцийг бичиж үлдээнэ үү

Богино хүснэгт нь хяналтыг дараагийн хүн аудит хийж чадах зүйл болгоно. Үүнийг гаднаас дотогш бөглөж, хүрч болох үйлчилгээ бүрт нэг мөр, тохиргоотой нь хамт хадгалж, чатын урсгалд бүү тавь. Хэрэв мөр эзэмшигчгүй бол энэ нь олдвор юм.

“VPN” гэж л хэлсэн мөрүүд одоохондоо мөр биш. Мөрөнд сокет, хост, таних тэмдэг, очих газар хэрэгтэй, учир нь аудитор эсвэл халдагч яг үүнийг турших болно.

Хэрэгтэй болохоос өмнө ашиглалтаас гаргахыг төлөвлөнө үү

Цуцалж чадахгүй туннель бол байнгын хаалга. Төхөөрөмжийн итгэмжлэлийг хэрхэн буцааж авах, идэвхтэй сессийг хэрхэн дуусгах, шинэчлэлт үйлчилгээг эвдсэний дараа хандалтыг хэрхэн сэргээхийг урьдчилан шийдээрэй. Туннелиар дамждаггүй сэргээх зам хадгалаарай, учир нь туннель бол таны засах зүйл. Тэр машингүйгээр хүрч болох газарт хадгалаарай.

Хяналт нь зорилготой очих газар ажиллаж, хүсээгүй нь ажиллахгүй үед дуусна. Энэ нь эмзэг байдал байхгүй гэсэн баталгаа биш бөгөөд сканнерийн ногоон шошго нь аль нэгийг нь орлохгүй. Хүснэгт болон сэргээх тэмдэглэлийг энэ тохиргоог өвлөн авах хүнд өгнө үү.