Pubblikazzjoni ta' VPN tad-dar: x'qed tesponi tassew

Tibgħat port wieħed għat-tunnel u tgħid lilek innifsek li l-bidla hija limitata. Fil-prattika l-port jammetti biss pakketti; dak li jinsab warajh huwa l-espożizzjoni. Tliet affarijiet jiddeċiedu dik l-espożizzjoni: is-socket li tisma' fuq in-naħa pubblika, l-identità li t-tunnel jaċċetta u d-destinazzjonijiet li dik l-identità tista' tilħaq wara. Kull waħda teħtieġ tweġiba tagħha, għax għażla attentata f'waħda ma tillimitax l-oħrajn.

L-ibgħat ta' port mhuwiex servizz

Regola tar-router iċċaqlaq il-pakketti lejn host; ma ssemmix il-proċess li jaqrahom. Il-paġna tal-ibgħat u s-socket li tisma' jgħixu f'postijiet differenti, għalhekk regola tista' tipponta lejn magna li ma tibqax taħdem is-servizz. Biex issir taf x'qed iwieġeb tassew, ħares lejn il-host: ss -lntup jelenka kull socket li tisma' flimkien mal-proċess li jippossediha. Imbagħad qabbel dak il-proċess ma' komponent, verżjoni u sid.

It-tneħħija tar-regola li tiftakar li ħloqt ma tagħlaqx il-bieb. Mappa UPnP setgħet żiedet ruħha, indirizz IPv6 jista' jibqa' aċċessibbli wara li l-entrata IPv4 tisparixxi, u tieni metodu ta' pubblikazzjoni jista' jeżisti fuq magna oħra. Aqra l-lista tal-mappi UPnP tar-router kif ukoll l-entrati statiċi tiegħu, imbagħad ittestja minn barra n-netwerk.

Id-dħul mhuwiex permess LAN

It-tunnel jiddeċiedi min jista' jqabbad; ir-riżorsi jiddeċiedu x'jista' jiftaħ klijent konness. Il-gwida tal-fiduċja żero tan-NIST tagħmel l-istess qsim fuq skala tan-netwerk: indirizz ma jipprova xejn dwar l-awtorizzazzjoni. Agħti lil laptop reġistrat kompitu wieħed, bħall-qari ta' kondiviżjoni tal-fajls fuq host imsemmi, u ikteb dik il-par. Indirizz tat-tunnel m'għandux jiret aċċess amministrattiv għall-bqija tad-dar.

Iċċekkja wkoll il-mogħdijiet li sommarju jħalli barra: traffiku klijent għal klijent, sħubija fil-pont, ibgħat lejn l-internet u traduzzjoni tas-sors. Kull wieħed jista' jgħaqqad żewġ sistemi li l-kompitu miktub tiegħek qatt ma jsemmi. Itfi dawk li l-kompitu m'għandux bżonn, imbagħad elenka fejn il-klijent xorta jista' jasal.

Skan nadif jipprova ftit ħafna

Port miftuħ huwa fatt dwar indirizz wieħed u protokoll wieħed; dħul b'suċċess huwa fatt dwar kredenzjali waħda. L-ebda wieħed ma jgħid x'jiġri wara. Ittestja l-operazzjoni maħsuba fuq il-host maħsub, imbagħad ipprova identità li qatt ma ġiet reġistrata, servizz li ħadd ma approva, u l-interface tal-ġestjoni li għandha tibqa' privata. L-aħħar test huwa normalment dak li jonqos.

Ittestja ż-żewġ familji tal-indirizzi u kull mogħdija li tippubblika. Skan tal-indirizz IPv4 ma jgħid xejn dwar servizz IPv6 li jisma', u test intern ma jistax jara problema ta' loopback NAT jew filtru upstream. Mexxi mill-inqas verifika waħda minn barra, fuq konnessjoni li ma terġax lura mill-istess router.

Ikteb l-espożizzjoni

Tabella qasira ddawwar ir-reviżjoni f'xi ħaġa li l-persuna li jmiss tista' tawditja. Ippopola mill-barra għall-ġewwa, ringiela waħda għal kull servizz aċċessibbli, u żommha mal-konfigurazzjoni, mhux fi ħajt taċ-chat. Jekk ringiela m'għandhiex sid, dak huwa sejba.

Ringieli li jgħidu biss “il-VPN” għadhom mhumiex ringieli. Ringiela teħtieġ is-socket, il-host, l-identità u d-destinazzjoni, għax dan huwa dak li jittestja awditur jew attakkant.

Ippjana l-irtir qabel ma tkun teħtieġu

Tunnel li ma tistax tħassar huwa bieb permanenti. Iddeċiedi minn qabel kif tirtira kredenzjali ta' apparat, ttemm sessjoni attiva u terġa' tistabbilixxi aċċess wara li aġġornament ikisser is-servizz. Żomm rotta ta' rkupru li ma tgħaddix mit-tunnel, għax it-tunnel huwa dak li se ssewwi. Aħżinha fejn tista' tasal mingħajr dik il-magna.

Ir-reviżjoni tintemm meta d-destinazzjoni maħsuba taħdem u dawk mhux mixtieqa ma jaħdmux. Mhix garanzija li ma teżistix vulnerabbiltà, u t-tikketta ħadra ta' skanner ma tissostitwixxi l-ebda waħda. Għaddi t-tabella u n-nota tal-irkupru lil min jiret din is-setup.