VPN kummerċjali jimblokka l-port 5432? Qabbel l-għażliet tiegħek

L-applikazzjoni kienet titkellem mal-bażi tad-data tagħha mill-uffiċċju kuljum. Imbagħad xi ħadd ixgħel il-klijent tal-VPN kummerċjali fuq l-istess laptop, u l-konnessjoni bdiet terġa' tiġi stabbilita wara l-handshake. Xejn fl-applikazzjoni ma nbidel, il-mina tirrapporta li hija f'saħħitha, u l-firewall li tikkontrolla m'għandux regola ta' blokka. Dak li nbidel huwa l-passaġġ tal-ħruġ: is-servers tal-fornitur huma punti tat-tmiem maqsuma b'traffiku kbir, u l-fornituri jiffiltraw il-portijiet tal-ħruġ biex inaqqsu l-abbuż. Il-portijiet tal-bażi tad-data u tal-ibgħat tal-posta jieħdu l-biċċa l-kbira minn dan, għax dawk huma l-portijiet li jiġbdu l-iscanjar u l-ispam minn ġabra ta' indirizzi anonima.

It-test tal-ħames minuti li jifred il-filtrazzjoni minn kull ħaġa oħra

Mill-istess magna, iċċekkja port wieħed li jrid ikun miftuħ u l-port li jfalli, fuq l-istess host, bil-mina mixgħula u mbagħad mitfija. Uża l-istess kmand iż-żewġ darbiet sabiex l-unika varjabbli tkun il-mina:

Test-NetConnection db.example.com -Port 443
Test-NetConnection db.example.com -Port 5432
nc -vz -w3 db.example.com 5432

Erba' riżultati jkopru kważi kull każ. Jekk 443 jaħdem u 5432 ifalli biss bil-mina mixgħula, qed tara filtrazzjoni tal-portijiet fil-passaġġ tal-ħruġ. Jekk it-tnejn ifallu bil-mina mixgħula u t-tnejn jaħdmu mingħajrha, il-problema hija r-rotta jew id-DNS, mhux il-politika tal-portijiet. Jekk iż-żewġ portijiet jikkonnettjaw imma l-applikazzjoni xorta tfalli, il-ħtija hija l-awtentikazzjoni jew it-TLS, mhux l-aċċessibbiltà. U jekk tfalli biss pożizzjoni waħda tas-server tal-fornitur, din hija politika għal kull server, għalhekk ipprova pożizzjoni oħra qabel ma tmiss ebda konfigurazzjoni.

Għażla waħda: mina maqsuma għas-sottorete tal-bażi tad-data

Jekk il-laptop jeħtieġ il-VPN kummerċjali biss għal skopijiet oħra, eskludi l-firxa tal-indirizzi tal-bażi tad-data mill-mina sabiex it-traffiku qatt ma jidħol fil-ħruġ maqsum. Din hija l-aktar għażla nadifa meta ż-żewġ passaġġi tassew m'għandhomx jiltaqgħu, u ma tiswiex xejn aktar minn regola tar-rotta li tista' tiddokumenta. Il-kummerċ huwa li il-mina maqsuma tintroduċi t-tieni wiċċ ta' politika: dak li jiġi eskluż mill-mina jrid ikun intenzjonat, mhux effett sekondarju ta' sottorete li xi ħadd żied aktar tard.

Tieqaf taħdem fil-mument li l-bażi tad-data tgħix ġewwa n-netwerk li l-VPN suppost jilħaq, għalhekk iċċekkja dan qabel ma timpenja ruħek.

Għażla tnejn: il-punt tat-tmiem tiegħek, il-ħruġ tiegħek

Li tmexxi punt tat-tmiem tal-VPN żgħir fuq VPS iqiegħed il-kontroll tal-politika tal-ħruġ f'idejk, u l-ebda ġabra maqsuma mhi involuta. Din hija l-għażla li jistħoqqlha tqabbil onest mal-klijent kummerċjali: tikseb indirizz tas-sors prevedibbli u titlef il-marka globali u l-konvenjenza tal-fornitur. Għal tim li jeħtieġ il-portijiet tal-bażi tad-data u tal-posta l-ġurnata kollha, il-kummerċ normalment imur favur il-pussess tal-punt tat-tmiem, għax il-mod ta' falliment isir il-konfigurazzjoni żbaljata tiegħek stess u mhux il-politika tal-abbuż ta' xi ħadd ieħor.

Qabbel it-tnejn fuq l-istabbiltà tal-indirizz tas-sors, fuq min jista' jaqra t-traffiku tiegħek, u fuq dak li jiġri fil-jum li fih il-fornitur tal-punt tat-tmiem jibdel il-filtrazzjoni tiegħu stess.

Għażla tlieta: oħroġ il-laptop mill-passaġġ

Xogħol CI, kontenitur skedat, jew host bastion ġewwa n-netwerk permess ma jiddependux mill-istat tal-mina ta' bniedem. Ilħaq il-bażi tad-data permezz ta' mina SSH minn host li diġà huwa permess, u l-laptop qatt ma jitkellem direttament mal-port. Din hija l-għażla li tiskala meta diversi nies jiltaqgħu mal-istess restrizzjoni, u hi wkoll dik li tneħħi l-problema minflok iddur madwarha.

Tirrikjedi aktar xogħol minn qabel minn regola ta' mina maqsuma, u ma tgħinx lill-persuna waħda li teħtieġ sessjoni interattiva bħalissa.

Għaliex it-tqegħid tal-indirizz tal-fornitur f'lista tal-permessi hija l-paragun żbaljat

Li żżid l-indirizz tal-ħruġ tal-fornitur ma' lista tal-permessi tal-bażi tad-data jaħdem, u jagħti wkoll aċċess lil kull abbonat ieħor li jaqsam dak l-indirizz f'dak il-mument. Għal replika tal-qari biss wara kont tal-applikazzjoni mogħti b'mod dejjaq, l-espożizzjoni tista' tkun tollerabbli għal jum. Għal kull ħaġa li tista' tinkiteb mhuwiex kummerċ li jistħoqqlu isem, u l-indirizzi tal-ħruġ li jduru jagħmluha agħar: kull bidla tas-server tkisser ir-regola, u l-manutenzjoni tistieden entrati CIDR wesgħin li jtellfu l-iskop ta' lista tal-permessi.

L-indirizzi ddedikati jew statiċi, fejn il-fornitur ibigħhom, huma l-unika verżjoni ta' dan li tiskala. Qabbad il-lista tal-permessi ma' indirizz li huwa tiegħek biss, jew tqabbadx xejn.

Tkun xi tkun li tagħżel, ikteb il-passaġġ u r-raġuni. Il-persuna li jmiss se tiltaqa' mal-istess konnessjoni li terġa' tiġi stabbilita u tibda tagħti l-ħtija lill-applikazzjoni.