Kont VPN maqsum: limitu ta’ apparati mhux iżolament tal-klijenti

Tmien konnessjonijiet fl-istess ħin huma numru minn paġna ta’ liċenzja, u ma jgħidu xejn dwar x’jistgħu jagħmlu dawk it-tmien apparati lil xulxin. Login maqsum jista’ jikkoeżisti ma’ ċwievet għal kull sessjoni, u jista’ wkoll jikkoeżisti ma’ gateway li jgħaddi bi pjaċir it-traffiku ta’ klijent wieħed lil ieħor. L-iżball hu li tqis il-kont bħala fruntiera tas-sigurtà. Minflok staqsi erba’ mistoqsijiet separati: x’inxtara, x’jiproteġġi l-mina, x’jista’ jgħaddi bejn il-pari, u x’jista’ jwaqqa’ l-ħolqa lokali.

X’joffri tassew permess ta’ konnessjonijiet

Limitu ta’ apparati jgħodd kemm sessjonijiet se jaċċetta l-fornitur għal abbonament wieħed. Hija kontroll kummerċjali u operattiv, mhux dikjarazzjoni dwar l-identità jew l-iżolament. Xi fornituri joħorġu ċertifikat separat għal kull apparat taħt kont wieħed; oħrajn jerġgħu jużaw kredenzjali waħda f’kull konnessjoni. Id-differenza tidher fi żmien ir-revoka, għax kredenzjali separati jħalluk taqta’ apparat wieħed, filwaqt li waħda maqsuma ma tħallilekx dik l-għażla.

Aqra kif il-fornitur joħroġ il-kredenzjali qabel ma tassumi xejn dwar is-separazzjoni taċ-ċwievet. L-isem tal-kont innifsu ma jiżvela xejn minn dan.

Iċċekkja jekk il-gateway jgħaddix bejn il-klijenti

L-aċċessibbiltà bejn il-pari hija deċiżjoni fuq in-naħa tas-server. Fuq OpenVPN l-iswiċċ rilevanti jkun assenti sakemm ma jidhirx fil-konfigurazzjoni, iżda l-offload modern tal-pjan tad-data jbiddel fejn tiġi infurzata r-regola.

grep -n "client-to-client" /etc/openvpn/server.conf
iptables -A FORWARD -i tun0 -o tun0 -j DROP

Konfigurazzjoni mingħajr dik id-direttiva tħalli t-traffiku bejn il-pari lill-firewall tal-host, li xorta jista’ jippermettih. Meta l-offload ikun attiv, il-qalba tittratta l-interface tal-mina minflok il-proċess fl-ispazju tal-utent, għalhekk ivverifika l-kontaturi tar-regoli minflok tafda l-fajl. L-imblukkar tat-traffiku mgħoddi bejn l-indirizzi tal-mina jiżola l-klijenti mingħajr ma jmiss l-aċċess tagħhom għall-gateway. Ikkonfermah b’test minn klijent wieħed għal servizz fuq ieħor, kemm qabel kif ukoll wara r-regola.

Ipproteġi s-sessjoni qabel il-pari

Il-protezzjoni tal-mina u l-aċċess tal-pari huma proprjetajiet differenti, u ċifrar qawwi ma jimplikax iżolament. Fil-modalità TLS kull klijent jiddeduċi ċ-ċwievet tas-sessjoni tiegħu stess, għalhekk klijent wieħed ma jistax jaqra t-traffiku ta’ ieħor anki meta l-gateway jgħaddih. Is-sistema l-antika b’ċavetta statika taqsam ċavetta waħda fost kulħadd, u għalhekk l-użu mill-ġdid ta’ login hemmhekk għandu konsegwenzi ferm agħar. Spezzjona l-modalità konfigurata u mhux il-paġna tal-marketing, imbagħad iġġudika jekk il-qsim tal-kont jaqbilx għad-data inkwistjoni.

L-awtentikazzjoni tas-servizz fuq kull host għadha importanti, għax il-mina turi biss li klijent wasal għan-netwerk, mhux li għandu jasal għal daemon partikolari.

Il-fallimenti tal-Wi-Fi lokali mhumiex kompromess tal-VPN

Konnessjoni maqtugħa turi li l-ħolqa lokali falliet, mhux li xi ħadd kisser il-mina. Interferenza, lease DHCP mitluf u trasferiment waqt roaming kollha jtemmu sessjoni mingħajr ma jmissu l-kredenzjali jew it-test iċċifrat. Qis l-iskonnessjoni bħala sejba dwar id-disponibbiltà u żommha ’l bogħod mis-sejbiet dwar il-kunfidenzjalità u l-aċċess tal-pari. Fejn in-netwerk lokali mhuwiex affidabbli, ipproteġi t-traffiku minn tarf għal tarf minflok ma tiddependi biss fuq il-mina.

Ikteb l-erba’ tweġibiet: permess, mudell taċ-ċwievet, politika tal-pari u dipendenza fuq il-ħolqa lokali. Dak ir-rekord ibiddel inkwiet vag dwar kont maqsum fi kontrolli konkreti.