Min tafda meta tmexxi int stess is-server VPN

L-awtohosting jagħtik ir-rwol tal-operatur: int tagħżel is-software, il-konfigurazzjoni, l-iskeda tal-aġġornamenti u dak li jirreġistra s-servizz tiegħek stess. Dak li ma jagħmilx huwa li jneħħi l-partijiet l-oħra mill-konnessjoni. In-netwerk tal-aċċess tiegħek għadu jġorr il-pakketti, il-fornitur tal-hosting tiegħek għadu jmexxi l-magna, solver għadu jwieġeb il-mistoqsijiet u destinazzjoni għadha tara talba. Li tkun taf liema minn dawn verament biddilt huwa l-eżerċizzju kollu.

Pass 1: ippreżenta l-partijiet

Elenka kull parti fl-iskjerament reali: it-tagħmir tiegħek, in-netwerk li tidħol fih, il-host VPN, is-solver DNS u s-servizz tad-destinazzjoni. Għal kull waħda, innota x'tista' tosserva u liema settings tikkontrolla.

Dik it-tabella hija aktar utli minn kwalunkwe stqarrija dwar l-anonimità, għax turi fejn il-kontroll verament inbidel. Int tikkontrolla l-konfigurazzjoni u l-logs tal-host. Ma tikkontrollax il-veduta tan-netwerk tal-aċċess fuq il-konnessjoni tiegħek, u ma tikkontrollax dak li d-destinazzjoni tirreġistra dwar il-kont tiegħek.

Għal punt ta' tmiem fid-dar, it-traffiku kopert normalment joħroġ mill-konnessjoni tal-aċċess ta' dik id-dar. L-indirizz tal-ħruġ li tara d-destinazzjoni tiegħek huwa dak tad-dar, li huwa fatt dwar it-topoloġija u mhux difett fis-software. Jekk dak l-indirizz huwa dak li ridt tibdel, server fid-dar ma jistax jagħmel dan. Trid ħruġ x'imkien ieħor.

Pass 2: ikteb x'geħilt

Tista' tispezzjona l-konfigurazzjoni skjerata, tiddeċiedi liema tagħmir jista' jingħaqad, tistabbilixxi politika dijanjostika u żżomm ir-rekords li tagħżel. Dawk huma kontrolli reali meta żżommhom, u huma r-raġuni onesta biex tagħmel l-awtohosting.

Huma wkoll kundizzjonali. Setting default mhux użat u backup mhux ittestjat mhumiex proprjetajiet li jipprovdi l-protokoll; huma intenzjonijiet. Ikteb il-kontroll flimkien mal-verifika li tipprovah, jew ma jgħoddx.

Pass 3: aċċetta l-lista tal-manutenzjoni

Il-lista hija qasira u bla ħniena: ipproteġi l-kont tal-amministratur, ipproteġi ċ-ċwievet tas-server, ipprovdi u tirrevoka l-identitajiet tal-klijenti, żomm backups, neħħi t-tagħmir mitluf u żomm mogħdija ta' rkupru li ma tiddependix mit-tunnel li qed ifalli.

Ir-revoka jistħoqqilha linja tagħha. Tagħmir li neħħejt mill-konfigurazzjoni imma qatt ma rrevokajt għad għandu kredenzjali validi, u d-differenza tidher biss meta xi ħadd jużahom. Ittestja t-tneħħija billi tipprova tikkonnettja bil-materjal antik.

Il-backups jeħtieġu l-istess trattament. Irrestawra waħda fuq host żejjed u kkonferma li t-tunnel jerġa' jitla' bl-istess identitajiet. Backup li qatt ma rrestawrajt huwa fajl, mhux pjan ta' rkupru.

Pass 4: warrab il-preżunzjoni tal-anonimità

It-tmexxija tas-server ma tagħmilx il-browser tiegħek anonimu. Is-siti għadhom jirċievu informazzjoni tal-kont u cookies, u HTTPS jipproteġi d-dejta tal-applikazzjoni fit-triq tiegħu stess irrispettivament mit-tunnel.

Hemm ukoll effett iktar sottili: indirizz użat biss minnek jista' jsir sinjal stabbli assoċjat mal-użu tiegħek. Ħruġ kummerċjali jinħaqad ma' barranin, li huwa ħażin għall-privatezza b'xi mod u tajjeb b'ieħor. L-indirizz tiegħek stess huwa uniku, li jaqleb dak il-bdil.

Jekk l-għan huwa li tkun diffiċli biex tikkorrella, l-awtohosting jista' jagħmilha aktar faċli milli aktar diffiċli. Iddeċiedi liema proprjetà trid verament qabel ma tqatta' filgħaxija fuqha. L-uniċità hija spiża, mhux karatteristika, u ma tidhirx f'ħafna mit-testi dwar l-awtohosting. Iktibha fit-tabella tal-partijiet mill-pass 1 u l-bdil isir viżibbli.

Pass 5: agħżelha għal raġuni msejħa

Aċċess privat għan-netwerk tiegħek, kontroll tal-konfigurazzjoni, rekwiżit speċifiku ta' routing jew indipendenza mill-politika ta' fornitur huma kollha raġunijiet tajba. Ikteb dik li tapplika u iddisinja t-test li juri li taħdem.

Imbagħad ivverifika l-partijiet skomdi: il-host huwiex ippatchjat, iċ-ċwievet antiki marrux, ir-retention huwiex dak li ddokumentajt, u tistax terġa' tġib is-servizz wara falliment? Dawk l-erba' tweġibiet jiddeskrivu l-mudell tal-fiduċja ħafna aħjar mill-isem tal-protokoll.

Pass 6: ippjana l-ħruġ

Iddeċiedi bil-quddiem kif tmigra 'l barra mill-host: fejn tgħix il-konfigurazzjoni, kif jerġgħu jinħarġu l-profili tal-klijenti u x'jiġri mir-rekords li żammejt. Servizz awto-ospitat mingħajr pjan tal-ħruġ isir dipendenza li ma tistax tneħħi.

Il-mudell tar-responsabbiltà kondiviża ta' AWS joffri qafas utli anki barra minn AWS, għax iġiegħel l-istess mistoqsija: liema saff huwa tiegħek u liema huwa ta' ħaddieħor. Wieġebha għal kull parti fil-pass 1, u l-mudell tal-fiduċja jieqaf ikun slogan.