Интернет холбоосгүй LAN дээр Raspberry Pi удирдах

Хувийн LAN дахь хоёр төхөөрөмж гадаад холбоосгүйгээр хамгаалагдсан урсгалыг солилцож чадна. Тэдний чадахгүй зүйл бол сонгосон аюулгүй байдлын загвар нь хүлээж буй үйлчилгээг гэнэт бий болгох юм. Тиймээс ажил хагас сонголт, хагас бүртгэл: даалгаварт тохирох хамгаалалтыг сонгоод, дараа нь интернет рүү чимээгүй тэмүүлэх бүхнийг жагсаа.

Энэхүү тоймын таамаг бол хоёр төхөөрөмж хоёулаа нэг хувийн сүлжээнд зөвшөөрөгдсөн хаягтай байх явдал юм. Хоёулаа нэг wifi-д холбогдсоноор хүртээмжтэй гэж дүгнэж болохгүй; холболт, маршрутлалт, хандалтын дүрэм үүнийг одоо ч шийднэ.

Хамгаалалтыг даалгавраар сонго, зуршлаар бус

Терминалын сесс эсвэл дэмжигдсэн файл удирдлагын даалгавар SSH-д тохирно, түүний архитектур серверийн баталгаажуулалт, хэрэглэгчийн баталгаажуулалт болон хамгаалагдсан тээврийн дотор зөөгдөх сувгуудыг тусгаарладаг. Эдгээр үүргийн аль нь ч арилжааны VPN үйлчилгээ үзүүлэгч шаарддаггүй бөгөөд аль нь ч интернет рүү өгөгдмөл маршрут байхгүйгээс ажиллахаа болихгүй.

Нэг нэмэлт TCP үйлчилгээ сервер зөвшөөрвөл зөвшөөрөгдсөн SSH дамжуулалтаар явж болно: локал сонсогчийг нарийн холбож, очих газрыг тодорхой байлга, мөн энэ нь нэг үйлчилгээг дамжуулж, Ethernet сегментийг дахин бүтээхгүй гэдгийг сана.

Хэд хэдэн хаяг эсвэл протокол руу чиглүүлсэн хандалт нь өөр шаардлага бөгөөд локал төгссөн VPN үүнийг хангаж чадна. Түнш нь энэ тохиолдолд хүртээмжтэй локал гарц, интернетийн хаа нэгтээ байх төгсгөлийн цэг биш бөгөөд гарц нь төлөвлөсөн маршрутууд, дамжуулах дүрэм, үйлчилгээний зөвшөөрлүүдийг одоо ч хэрэгтэй. Нэг аппликейшн TLS-ийг зөв ярьдаг газарт түүнд өөрийн холболтыг хамгаалуулах нь ихэвчлэн хамгийн бага ажилладаг хариулт юм.

LAN-аас гарах зүйлийг бүртгэ

Програм хангамж, хост таних мэдээлэл, нэвтрэх мэдээллийг тусгаарлагдсан ванданд найдахын өмнө бэлтгэ, эсвэл байгууллагын дэмждэг офлайн хүргэлтийн процессыг ашигла. Татах команд нь эх сурвалжид хүрч чадахгүй машин заа индүү суулгах төлөвлөгөө биш бөгөөд үүнийг тасалдлын үеэр мэдэх нь сурахад муу цаг юм.

Нэрлэлтийг санаатай болго. Төлөвлөсөн локал DNS үйлчилгээ эсвэл баримтжуулсан хаягийн зохицуулалтыг ашигла, учир нь тохируулсан нийтийн шийдвэрлэгч өөр рүүгээ зам үүсгэдэггүй. Socket хаягийг өөрчлөх нь аппликейшний таних шалгалтыг алгасах үндэслэл болохгүй. Хариулт нь вандан зүгээр л хаяг ашигладаг гэвэл үүнийг ч бичиж үлдээ, дараагийн инженер хэзээ ч тохируулаагүй хайлтын домэйнд нэг цаг зарцуулахгүйн тулд.

Дараа нь гадаад хамаарлын баталгаажуулалт болон шалгалтын загварыг унш: бүртгэл, таних үйлчилгээ үзүүлэгч, олон хүчин зүйлийн зөвшөөрөл, гэрчилгээний төлөв татах, цагийн эх сурвалж. Эдгээр бүр нь тусгаарлагдсан сүлжээнд болзошгүй саад. Тэдгээрийг засварын цонхны өмнө жагсаа, үеэр нь биш, учир нь буруу мөчид илэрсэн хамаарал таван минутын даалгаврыг бүтэн үдээс хойш болгоно. Зөвшөөрөгдсөн хүртээмжтэй шийдлийг ханга эсвэл офлайн ажилладаг загварыг сонго, үйлчилгээ нь байхгүйгээс шалгалтыг хэзээ ч чимээгүй унтрааж болохгүй.

Таних шалгалтыг хамаарах газарт нь байлга

Хүлээж буй хост түлхүүр эсвэл гэрчилгээг итгэдэг бэлтгэлийн процессоор шалга, протокол гэрчилгээний хугацааг шалгадаг газарт цагийг зөв байлга. Төхөөрөмжтэй свитч хуваалцах нь тэр төхөөрөмжийг таны хүрэхийг зорьсон төхөөрөмж болгохгүй бөгөөд эсрэгээр бодох нь тэр сегмент дэх халдагч танаас хийхийг хүсэх яг тэр алдаа юм.

Цаг төлөвлөгөөнд өөрийн мөртэй байх ёстой. Олон протокол цаг хангалттай хазайсан үед өөрөөр хүчинтэй нэвтрэх мэдээллийг татгалздаг бөгөөд сүлжээний цагийн эх сурвалжгүй Pi сар сарын турш чимээгүй хазайж, ямар нэгэн зүйл гомдоллох хүртэл байж болно.

Гадаад холбоос үнэхээр байхгүй үед туршиж үз

Гадаад холбоосыг салгаад, дараа нь зохиосон яг тэр засварын үйлдлийг гүйцэтгэ: терминалын сесс, файлын хуулбар, дамжуулсан үйлчилгээ, чиглүүлсэн холболт. Татгалзсан таних эсвэл хориглосон нөөц одоо ч татгалзагдаж байгааг батал, учир нь зөвхөн азтай замыг нотолсон загвар огт туршигдаагүй. Үүнийг хийхдээ логуудыг унш, учир нь сонирхолтой эвдрэл бол үр дүнг өөрчлөхгүй мөр үлдээдэг нь.

Локал төгсгөлийн цэг, хамгаалалтын механизм болон үйлдлийн ашигласан хамаарал бүрийг тэмдэглэ. Интернет рүү гарах гарц ба локал удирдлагын аюулгүй зам нь хоёр өөр шаардлага бөгөөд тэдгээрийг тусгаарлах нь хоёр дахь нь эхнийхийг алдах үед амьд үлдэх боломжийг олгодог.