Нийтийн компьютерыг VPN-тэй ашиглах: эхлээд юуг шалгах вэ
Туннель зам хамгаална, хоёр үзүүрийн машиныг биш. Нэвтрэхээс өмнө хост-ыг хэн удирдаж байгаа, дискэн дээр юу үлдэх, хандалтыг хэрхэн цуцлахыг шийдээрэй.
Зээлсэн машин, яаралтай ажил, бүгдийг шифрлэхээ амласан VPN клиент: дараалал аюулгүй мэт санагдана, гэхдээ тийм биш. Туннель хоёр төгсгөлийн цэгийн хоорондох замыг хамгаална, таны өмнөх цэг бол шалгаж чадахгүй хэсэг юм. Доорх гурван алхам төхөөрөмж ер нь ашиглах боломжтой эсэх, нэвтрэх мэдээллийг хэрхэн хол байлгах, дараа нь юу хийхийг тодорхойлж, түр зуурын сесс байнгын хуулбар болохоос сэргийлнэ.
Туннель хост мэдээллийг аль хэдийн харсны дараа эхэлдэг
Шифрлэлт нь машин дээр програм хэлбэрээр ажилладаг VPN клиентэд явагддаг. Тэр програмын дээрх бүх зүйл, үүнд хөтөч, үйлдлийн систем, хангалттай эрхтэй аливаа өргөтгөл эсвэл драйвер, таны мэдээллийг шифрлэгдэхээс өмнө боловсруулдаг. Энэ нь протоколын алдаа биш; энэ бол протокол сууж буй газар.
Тиймээс гарах хаягийг шалгах нь хост-ын тухай бараг юу ч нотолдоггүй. Машин бүх трафикийг цэвэр гаралтаар дамжуулж, товчлуурын даралт бүрийг бүртгэж чадна, эдгээр хоёр баримт хоорондоо зөрчилдөхгүй.
Ашигтай хүрээ бол сүлжээ юу хийж чадахыг биш, хост юу ажиглаж чадахыг асуух явдал юм. Өөр хэн нэгэн удирддаг машин дээр энэ багц таны тоолж чадахаас илүү том.
Эхний алхам: төхөөрөмжийг хэн удирдаж байгааг тогтоох
Хяналт нь захиргааны эрх, физик хандалтын асуудал, эелдэг байдлын асуудал биш. Өөр хүн програм суулгах, драйвер ачаалах, төхөөрөмж холбох эсвэл дүрс сэргээх боломжтой бол машины зан төлөвийг хараад тогтоох боломжгүй. Захиргаа бол чадвар, чадвар дэлгэцийн зурагт харагддаггүй. Машиныг танд өгсөн хүнээс асуугаарай.
Ердийн шинж тэмдгийг хайж, тус бүрийг аюулгүй байдлын баталгаа биш, хяналтын нотолгоо гэж үзээрэй. Тэдгээрийн аль нь ч ганцаараа шийдвэрлэхүйц биш.
- Програм суулгаж чадахгүй зочны эсвэл киоск бүртгэл нь хэн нэгний өгсөн администраторын бүртгэлээс илүү сайн эхлэл юм.
- Эзэн, дэмжлэгийн холбоо барих хаяг тодорхой удирдлагатай төхөөрөмж нь терминал цэвэрхэн харагдаж байсан ч хараа хяналтгүй терминалаас дээр.
- Хамгийн сүүлд хэн нэвтэрснийг тогтоож чадахгүй машин бол та түүний төлөвийг тодорхойлж чадахгүй машин юм.
Эдгээр шалгалтын аль нь ч хуваалцсан хост-ыг итгэмжлэгдэхүйц болгодоггүй. Тэд эрсдэл хязгаарлагдмал ажилтай үргэлжлүүлэхэд хангалттай хязгаарлагдсан эсэхийг хэлдэг бөгөөд энэ нь өөр, илүү шударга асуулт юм. Үргэлжлүүлэхээс өмнө хариултыг бичээрэй.
Хоёр дахь алхам: нэвтрэх мэдээллийг хост-оос хол байлгах
Амьд профайл бол хавчуурга биш. OpenVPN профайл дотор суулгасан сертификат, хувийн түлхүүр байж болох бөгөөд түүнийг импортлох нь тэр материалыг таны эзэмшлийн бус төхөөрөмж дээр бичнэ. Күүки хадгалдаг хөтчийн сесс болон сангуудыг локалаар кэшлэдэг аливаа нууц үгийн менежерт мөн адил хамаарна.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
Үйлчилгээний дэмждэг хамгийн бага тогтвортой хандалтыг сонгоорой. Сесс бүрт баталгаажуулж, хоёр дахь хүчин зүйл шаарддаг вэб портал нь профайл хадгалсан ширээний клиентээс бага үлдээдэг, хөтөч хаагдахад дуусах сесс дахин ачаалалтыг даван туулахаас дээр.
Дараа нь машин юу хадгалдгийг шалгаарай. Хуваалцсан Linux хост дээр профайлын байршлыг шалгахад хялбар, Windows дээр ижил хайлт нэг команд шаарддаг. Өмнөх хэрэглэгчийн профайлыг олох нь таны профайлд ч мөн адил хандахыг сануулдаг ашигтай зүйл.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueГурав дахь алхам: итгэдэг газраас хандалтыг дуусгах
Локалаар цэвэрлэх нь үнэ цэнэтэй бөгөөд хангалтгүй. Үйлчилгээнээс гарч, хөтчийг хааж, татсан бүх файлыг устгаад, дараа нь үнэхээр чухал алхмыг хий: өөрийн удирддаг төхөөрөмжөөс сесс эсвэл нэвтрэх мэдээллийг цуцал.
Яг энэ сүүлчийн үйлдлийг хүмүүс алгасдаг, учир нь локал дэлгэц цэвэрхэн харагддаг. Хост дээрх програмаас хуулсан сессийн токен таныг явсны дараа ч ажиллаж, хөтөч хаагдсаныг тоохгүй. Цуцлалт нь хост дайсагнагч байсан байж болзошгүй гэж үздэг цорын ганц алхам юм. Тэр тийм байсан ч ажилладаг цорын ганц алхам ч мөн.
Хувийн түлхүүр эсвэл сэргээх нууц машинтай харьцсан бол түүнийг ил болсон гэж үзэж, хуулбарыг шалгахын оронд соль. Хоёр дахь хүчин зүйл ашигласан бүртгэлийн хувьд нийлүүлэгчийн жагсаасан төхөөрөмж, сессүүдийг мөн хяна, учир нь таны айлчлалын үеэр олгосон токен одоо ч идэвхтэй байж болно.
Үр дүнг шинэ байхад нь бичээрэй: аль төхөөрөмж, аль бүртгэл, юу суулгасан, юу цуцалсан, хэзээ. Тэр тэмдэглэл нь дараагийн хүнд дараа нь чухал болох цорын ганц асуултад хариулах боломж олгоно: өөр зүйл хандалттай хэвээр байна уу.
Хувийн хяналтад байгаа төхөөрөмж ч засвар үйлчилгээ шаарддаг бөгөөд зээлсэн терминал хэзээ ч өгөхгүй төгсгөлийн цэгийг удирдах суурийг танд өгдөг. Туннель бол хялбар хэсэг байсан.