VPN лавлах нь ард байгаа зангилааны баталгаа болж чадахгүйн шалтгаан
Бичлэг нь холболт болон түүнийг нийтэлсэн лавлахыг тодорхойлно. Цуглуулалт болон хадгалалт нь операторт хамаарна, тэр өөр тал байж болно.
Лавлахын дараах зүйлийг жагсаасан бичлэгүүд: хост нэр, улс болон протоколын багц нь холболтын тухай нотолгоо бөгөөд нөгөө талын машин юу бүртгэдэг тухай биш. Энд чухал шийдвэр нь жагсаалтад ерөнхийд нь итгэх эсэх биш. Харин таны үнэхээр тавьж буй асуултад аль тал хариулах боломжтойд байгаа нь юм.
Нэг бичлэгийн ард дөрвөн тал
Аливаа амлалтыг уншихаас өмнө үүргүүдийг тусгаарлаарай. Лавлах нь бичлэгийг нийтэлдэг, програм хангамжийн төсөл протоколын хэрэгжүүлэлтийг нийлүүлдэг, хостингийн үйлчилгээ үзүүлэгч машин ба сүлжээг нийлүүлдэг, зангилааны оператор үйлчилгээг тохируулдаг. Дөрвийн аль нь ч өөр байгууллага байж болох бөгөөд тус бүр зөвхөн өөрийн хэсгийн төлөө ярьж чадна.
Энэ хуваарилалт нь яагаад нэг мэдэгдэл үнэн байж, гэсэн хэдий ч ашиггүй байж болохыг тайлбарладаг. Протокол агуулгыг бүртгэдэггүй гэж баримтжуулсан хөгжүүлэгч релег дээр дэлгэрэнгүй холболтын лог асаасан операторын тухай юу ч хэлэхгүй. Хоёр мэдэгдэл зөрчилгүйгээр зэрэгцэн оршиж болно. Асуултыг нэрлэсэн талд чиглүүлэх ёстойн шалтгаан нь яг энэ юм.
Зарим үйлчилгээ өөрсдийн төгсгөлийн цэгүүдийг өөрсдөө ажиллуулдаг, тэгвэл бичлэг ба бодлого нэг л талаас ирдэг. Энэ нь илүү хүчтэй байрлал боловч хуудасны хэлбэрээс таамаглах бус, баталгаажуулах шаардлагатай. Мэдэгдлийг шаардаж, бичлэгийн заасан үйлчилгээг нэрлэж байгаа эсэхийг шалгаарай.
Мэдэгдэлд тохирох баримт бичгийг шаардаарай
Цуглуулалтын тухай мэдэгдэлд систем, өгөгдлийн ангилал, хугацааг нэрлэсэн баримт бичиг хэрэгтэй. Хадгалалтын тухай мэдэгдэлд тоо болон хамрах хүрээ хэрэгтэй. Бие даасан байдлын тухай мэдэгдэлд хэн юуг эзэмшдэгийг тодорхойлох шаардлагатай, тэмдэг нэр биш.
| Field in a listing | What it evidences | What it cannot evidence |
|---|---|---|
| Hostname or address | A reachable endpoint existed when the entry was published | Who runs it, or what it stores |
| Protocols offered | Which client configurations should interoperate | Whether logging was disabled on that deployment |
| Country | Where the endpoint claims to be located | Which legal process could reach the operator |
| Availability score | How often the entry answered a probe | Anything about data handling |
Сайн дурын төслүүд ихэвчлэн хамгийн тод жишээ болдог, учир нь зарим нь хүлээн авдаг зангилаандаа тодорхой лог хөтлөх шаардлага нийтэлдэг. Тэрхүү баримт бичиг нь төслийн дүрмийн тухай анхдагч нотолгоо бөгөөд тэдгээрийг үл тоомсорлосон хувь хүний операторын тухай нотолгоо хараахан болохгүй.
Аудитууд ижил логикийг өөр хэмжээнд баримталдаг. Тодорхой байршуулалтыг тодорхой хугацаанд шалгасан тайлан тэр хязгаарын дотор ашигтай. Үүнийг ижил програмын бие даасан хуулбар бүрт сунгавал хэн ч өгөөгүй баталгаа болж хувирна. Дүгнэлтийг уншихаасаа өмнө хамрах хүрээний догол мөрийг уншаарай.
Нийлүүлэгчийн нууцлалын мэдэгдэл өөрийн үйлчилгээг хамарч байвал түүнийг тухайн нийлүүлэгчийн өөрийн системийн тухай мэдэгдэл гэж уншаарай. Үүнийг гуравдагч талын релеийг тодорхойлоход дахин ашиглах нь ангиллын алдаа бөгөөд протокол ижил байсан ч мөн адил.
Сонголт бүрээр юу худалдаж авч байгаагаа шийдээрэй
Нээлттэй зангилаа хариуцлагын үнээр хүртээмж ба олон төрлийг худалдаж авдаг. Танд юу ч өргүй оператор алга болж, тохиргоог өөрчилж, эсвэл мэдэгдэлгүйгээр бүртгэл хадгалж болох бөгөөд таны гарц зөвхөн үүгээр хязгаарлагдана: төгсгөлийн цэгүүдийг солих. Энэ солилцоо зарим ажилд тохиромжтой, заримд нь тохиромжгүй.
Төлбөртэй үйлчилгээ нь нийтэлсэн бодлого болон алдаж болох зүйлтэй эсрэг талыг худалдаж авдаг. Тэд техникийн баталгаа худалдаж авдаггүй бөгөөд бодлогыг унших шаардлагыг арилгадаггүй, гэхдээ хадгалалтын мэдэгдэлтэй нэрлэсэн байгууллагыг нэргүй релегээс илүү хялбар үнэлж болно.
Хоёр тохиолдолд тэсвэрлэх шийдвэрийн дүрэм нь нотолгоог эрсдэлд тохируулах явдал юм. Ажил нь хувьсах төгсгөлийн цэгийг тэсвэрлэж чадвал лавлах нь үр дүнтэй хэрэгсэл. Хэрэв тодорхой өгөгдөл боловсруулах амлалтаас хамаардаг бол тэр амлалтыг өгч чадах тал л хамаатай бөгөөд лавлах нь баталгаа бус, чиглүүлэлтийн тав тух юм.
curl -s --interface tun0 https://example.net/ -o /dev/null -w '%{remote_ip}
'Дээрх нэг командыг ажиллуулах нь үнэ цэнэтэй, учир нь энэ хоёр асуултыг цэвэр тусгаарладаг. Энэ нь таны урсгал үнэхээр ашигласан хаягийг харуулдаг, энэ нь холболтын баримт, мөн тэр хаягийн оператор холболтын мета өгөгдөлтэй юу хийсэн тухай юу ч хэлэхгүй.
Клиент талын асуултуудыг тусад нь байлгаарай
Операторын бодлого нь нэг давхарга, харин туннелээр таны хийж буй зүйлийн аюулгүй байдал нь өөр давхарга. Очих газар дахь HTTPS, хөтөч дэх сессийн боловсруулалт, нэвтэрсэн бүртгэлийн хүч чадал нь таны хяналтад үлддэг бөгөөд зөвшөөрөгч реле тэдгээрийг сулруулдаггүй, шилдэг нь бэхжүүлдэггүй.
Энэ тусгаарлалт нь хоёр нийтлэг алдааг сэргийлдэг. Нэг нь хатуу операторын бодлогыг HTTPS-ийг алгасах шалтгаан гэж үзэх, нөгөө нь ажиллаж буй HTTPS холболтыг релег хэн ажиллуулдгийг үл тоомсорлох шалтгаан гэж үзэх юм. Хоёр алдаа хоёулаа хоёр давхаргыг нэг болгож, дараа нь буруу давхаргын талаар маргалддаг.
Богино бичгийн үнэлгээ хоёуланг нь шийднэ. Амлалт бүрийг өгч буй талыг нэрлэж, түүнийг дэмжиж буй баримт бичгийг хавсаргаж, огноог тэмдэглээрэй. Дараа нь ажилд илүү хүчтэй мэдэгдэл хэрэгтэй эсэх, эсвэл зөвхөн ажиллах зам хангалттай эсэхийг шийдээрэй.
Бичлэг нь та хаана холбогдож болохыг хэлсэн тэр мөчид өөрийн ажлыг гүйцэтгэсэн. Асуултын үлдсэн хэсэг нь тэр төгсгөлийн цэгийг ажиллуулдаг хүнд хамаарна, шударга хариулт нь ихэвчлэн та мэдэх боломжгүй бөгөөд үүнд тохируулан сонгох хэрэгтэй гэсэн үг юм.