Dħul VPN wieħed fuq PC kondiviż: min ieħor jieħu r-rotta?

Li taqsam stazzjon tax-xogħol iqajjem mistoqsija li laptop b'utent wieħed qatt mhu se jkollu jwieġeb: ladarba persuna waħda tawthentika t-tunell, min ieħor jista' jużah? Id-dħul jidentifika suġġett, u r-rotta li tinstalla tiddeskrivi ambitu, u dawn iż-żewġ affarijiet mhumiex l-istess oġġett. Bejniethom hemm is-sistema operattiva, il-konfigurazzjoni tal-klijent u dak li s-servizz privat jitlob waħdu. Li tqabbel il-punti tal-infurzar huwa l-uniku mod kif twieġeb il-mistoqsija mingħajr ma taqta' bl-addoċċ.

Dħul wieħed, bosta ambitu

L-awtentikazzjoni twieġeb min tħalla jidħol. Ir-rotta twieġeb liema pakketti jistgħu joħorġu mit-tunell. L-awtorizzazzjoni twieġeb liema servizz se jaċċetta l-konnessjoni li tinħoloq, u l-ebda waħda mit-tlieta ma timplika li jmissha.

Tunell tal-host kollu huwa l-inizjalizzazzjoni komuni, u jagħmel il-vojt ovvju. Ir-rotta tinsab fit-tabella tal-kernel, għalhekk kull proċess li juża dik it-tabella jista' jasal għan-netwerk privat, inkluż wieħed li beda utent li qatt ma ra d-djalogu VPN. Dan mhuwiex difett fit-tunell; dan huwa dak li jfisser rotta tas-sistema kollha. Is-servizz privat xorta jista' jirrifjuta l-konnessjoni, u għalhekk l-aċċessabbiltà u l-permess jeħtieġu tweġibiet separati.

Li tikteb l-erba' mistoqsijiet qabel it-test iżomm ir-reviżjoni milli tiġġarraf f'waħda minnhom.

Fejn Tinsab Fil-Veru l-Konfini

Erba' arranġamenti jkopru ħafna mill-magni: tunell tal-host kollu, konnessjoni għal kull utent, lista ta' permess għal kull app u spazju ta' ismijiet tan-netwerk jew magna virtwali separati.

Kull wieħed ipoġġi l-punt tal-infurzar f'post ieħor, u d-differenzi jgħoddu aktar mill-iskedi. Konnessjoni għal kull utent tiġi infurzata mill-permessi tal-profil, mhux mill-iskrin tad-dħul tad-desktop. Lista ta' permess għal kull app tiġi infurzata fil-klijent, li jiddeċiedi x'se jġorr. Spazju ta' ismijiet jew VM jinfurza fil-konfini tal-interface, għalhekk proċess ġewwa ma jistax jara r-rotta tal-host xejn. In-numru ta' skrins tad-dħul fuq il-magna ma jgħid xejn dwar ħadd minnhom.

Li taqra t-tabella ringiela ringiela juri li l-mistoqsija vera mhix jekk teżistx iżolament, iżda fejn huwa implimentat.

Qabbel Erba' Punti tal-Infurzar

Fuq Linux it-tabella tar-rotot hija l-ewwel ħaġa li għandha tiġi spezzjonata, għax tunell tal-host kollu jidher hemm u spazju ta' ismijiet le. Li tmexxi t-tfittxija bħala t-tieni utent huwa l-pass li n-nies jaqbżu; it-tweġiba hija differenti minn dik li kisbu bħala huma stess, u dan jispjega r-rapport.

Iż-żewġ verifiki li jmiss iħarsu lejn il-politika mhux lejn ir-routing. Regola tal-firewall li taqbel ma' UID tapplika għat-traffiku ġġenerat lokalment, għalhekk tista' tifred żewġ utenti fuq host wieħed anki meta t-tnejn jaqsmu r-rotta. Profil ta' konnessjoni b'lista espliċita ta' permessi jiġi infurzat mill-maniġer tan-netwerk fil-ħin tal-attivazzjoni. L-ebda verifika ma teħtieġ li t-tunell jinbidel, u għalhekk jiswa li jsiru qabel ma jiġi ridisinjat xejn.

ip route get 10.40.2.10
sudo -u bob ip route get 10.40.2.10
nmcli connection show vpn-work | grep -i permission
sudo nft list ruleset | grep -n skuid

Jekk it-tieni tfittxija turi r-rotta tat-tunell, il-konfini mhux fejn assuma d-disinn.

Regoli tas-Sessjonijiet Konkorrenti Huma Kontroll Separat

Il-bibien spiss jillimitaw kemm sessjonijiet jista' jżomm kont wieħed, u dak il-limitu m'għandu x'jaqsam xejn mal-utenti lokali. Jirrestrinġi l-kont, għalhekk persuna oħra li tidħol bl-istess kredenzjali tista' ttemm it-tunell tal-ewwel persuna.

Aqra l-falliment qabel ma tassumi problema lokali ta' iżolament. Limitu ta' sessjonijiet jipproduċi skonnessjoni fil-bieb, filwaqt li problema ta' ambitu tipproduċi tunell li jaħdem iżda sempliċement ma jġorrx it-traffiku tal-utent l-ieħor. Dawn iż-żewġ sintomi jwasslu għal tiswijiet kompletament differenti. Żomm il-messaġġ eżatt tal-klijent, għax normalment isemmi r-regola. Itlob lill-proprjetarju tal-profil għall-fluss tax-xogħol approvat minflok ma ddur mal-limitu.

Magna virtwali ma teżentax lil ħadd minn dik ir-regola u żżid id-disinn tagħha tan-netwerk u tal-kredenzjali.

Ittestja l-Kuntest li Jimpurtak

Ittestja l-utent u l-app maħsuba, imbagħad ittestja kuntest li għandu jiġi miċħud. Reviżjoni li turi biss li l-password oriġinali taħdem tkun ittestjat l-awtentikazzjoni u xejn ieħor.

sudo -u bob curl -sS -m 5 https://intranet.internal/health
wg show
ss -tnp | grep -E ':443|:51820'

Innota l-punt tal-infurzar ħdejn kull riżultat: it-tabella tar-rotot, regola UID, permess tal-profil jew il-politika tas-sessjonijiet tal-bieb. Dak ir-rekord jagħmel il-bidla li jmiss reviżabbli. Iżomm ukoll lill-istess mistoqsija milli tinfetaħ mill-ġdid kull darba li xi ħadd jinduna bi skrin tad-dħul ieħor. L-aċċessabbiltà mhijiex awtorizzazzjoni, u l-ebda waħda miż-żewġ mhi iżolament.