ਦੋਸਤਾਂ ਲਈ ਘਰੇਲੂ VPN: ਐਗਜ਼ਿਟ ਸਾਂਝਾ ਕਰੋ, LAN ਨਹੀਂ

ਇਹ ਕਹਿਣਾ ਕਿ ਕੋਈ ਦੋਸਤ ਤੁਹਾਡੇ ਘਰ ਦੇ ਕਨੈਕਸ਼ਨ ਰਾਹੀਂ ਬ੍ਰਾਊਜ਼ ਕਰ ਸਕਦਾ ਹੈ, ਇਹ ਕਹਿਣ ਦੇ ਬਰਾਬਰ ਨਹੀਂ ਕਿ ਉਹ ਤੁਹਾਡਾ ਘਰੇਲੂ ਨੈੱਟਵਰਕ ਵਰਤ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਹਨਾਂ ਦੋ ਵਾਕਾਂ ਵਿਚਕਾਰਲੇ ਖਾਲੀ ਹਿੱਸੇ ਵਿੱਚ NAS, ਪ੍ਰਿੰਟਰ, ਰਾਊਟਰ ਦਾ ਐਡਮਿਨ ਪੇਜ ਅਤੇ LAN ਦਾ ਹਰ ਹੋਰ ਯੰਤਰ ਆਉਂਦਾ ਹੈ। ਹਰ ਪ੍ਰਬੰਧ ਲਈ ਆਪਣੇ ਫਾਰਵਰਡਿੰਗ ਨਿਯਮ ਚਾਹੀਦੇ ਹਨ। ਮੈਂ ਜੋ ਸਾਂਝੇ VPN ਦੀਆਂ ਘਟਨਾਵਾਂ ਸੁਣਦਾ ਹਾਂ, ਉਹਨਾਂ ਵਿੱਚੋਂ ਬਹੁਤੀਆਂ ਅਜੀਬ ਹਮਲੇ ਨਹੀਂ; ਇਹ ਇੱਕ ਮਹਿਮਾਨ ਹੁੰਦਾ ਹੈ ਜੋ ਕਿਸੇ ਚੀਜ਼ ਤੱਕ ਪਹੁੰਚ ਗਿਆ ਕਿਉਂਕਿ ਕਿਸੇ ਨੇ ਨਹੀਂ ਲਿਖਿਆ ਕਿ ਕਿਹੜੀ ਹੱਦ ਖਰੀਦੀ ਜਾ ਰਹੀ ਹੈ। ਤੈਅ ਕਰੋ ਕਿ ਤੁਸੀਂ ਕਿਹੜਾ ਇਕਰਾਰਨਾਮਾ ਦੇ ਰਹੇ ਹੋ, ਫਿਰ ਇਸਨੂੰ ਸੁਨੇਹੇ ਵਿੱਚ ਨਹੀਂ, ਫਾਰਵਰਡਿੰਗ ਅਤੇ ਪਹੁੰਚ ਨੀਤੀ ਵਿੱਚ ਬਿਆਨ ਕਰੋ।

ਇੱਕੋ ਜਿਹੇ ਸੁਣਾਈ ਦੇਣ ਵਾਲੇ ਦੋ ਇਕਰਾਰਨਾਮੇ

ਸਿਰਫ਼ ਇੰਟਰਨੈੱਟ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਸੱਦੇ ਗਏ ਕਲਾਇੰਟ ਦਾ ਟ੍ਰੈਫਿਕ ਤੁਹਾਡੇ ਕਨੈਕਸ਼ਨ ਰਾਹੀਂ ਬਾਹਰ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸ ਤੋਂ ਵੱਧ ਕੁਝ ਨਹੀਂ। ਪੂਰੀ ਪਹੁੰਚ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਹੀ ਕਲਾਇੰਟ ਤੁਹਾਡੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਵਿੱਚ ਵੀ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਉਹ ਦੂਜਾ ਇਕਰਾਰਨਾਮਾ ਪਹਿਲੇ ਨੂੰ ਚੁੱਪਚਾਪ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸ ਤਰ੍ਹਾਂ ਲੋਕ ਇਸ ਵਿੱਚ ਖਿਸਕ ਜਾਂਦੇ ਹਨ। ਫ਼ਰਕ ਕੁਝ ਫਾਰਵਰਡਿੰਗ ਨਿਯਮਾਂ ਤੱਕ ਸਿਮਟ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਹ ਬੈਂਡਵਿਡਥ ਸਾਂਝੀ ਕਰਨ ਅਤੇ ਘਰ ਸਾਂਝਾ ਕਰਨ ਵਿਚਕਾਰਲਾ ਫ਼ਰਕ ਵੀ ਹੈ। ਫਾਇਰਵਾਲ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਇਕਰਾਰਨਾਮਾ ਲਿਖ ਲਓ, ਕਿਉਂਕਿ ਬਾਅਦ ਵਿੱਚ ਜੋੜਿਆ ਨਿਯਮ ਹਟਾਉਣ ਨਾਲੋਂ ਜਾਇਜ਼ ਠਹਿਰਾਉਣਾ ਸੌਖਾ ਹੁੰਦਾ ਹੈ।

ਸਿਰਫ਼-ਇੰਟਰਨੈੱਟ ਇਕਰਾਰਨਾਮਾ ਚੁਣੋ, ਜਦੋਂ ਤੱਕ ਕਿਸੇ ਨੂੰ ਸੱਚਮੁੱਚ LAN ਸੇਵਾ ਦੀ ਲੋੜ ਨਾ ਹੋਵੇ, ਕਿਉਂਕਿ ਜੋ ਨਿਯਮ ਤੁਸੀਂ ਕਦੇ ਨਹੀਂ ਲਿਖਿਆ, ਉਹ ਅਜਿਹੀ ਇਜਾਜ਼ਤ ਹੈ ਜੋ ਤੁਸੀਂ ਕਦੇ ਨਹੀਂ ਦਿੱਤੀ। ਫਿਰ ਵੇਖੋ ਕਿ ਕਲਾਇੰਟ ਸਾਫਟਵੇਅਰ ਕਿਹੜਾ ਇਕਰਾਰਨਾਮਾ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਕਿਉਂਕਿ ਫੁੱਲ-ਟਨਲ ਡਿਫਾਲਟ ਚੁੱਪਚਾਪ ਵੱਡਾ ਵਾਲਾ ਦੇ ਸਕਦਾ ਹੈ।

ਹੱਦ ਇੱਕ: ਘਰੇਲੂ ਨੈੱਟਵਰਕ

ਮਹਿਮਾਨ ਟ੍ਰੈਫਿਕ ਦਾ ਘਰੇਲੂ ਨੈੱਟਵਰਕਾਂ ਉੱਤੇ ਕੋਈ ਕੰਮ ਨਹੀਂ। ਵੱਖਰਾ VPN ਸਬਨੈੱਟ ਜਾਂ ਸਮਰਪਿਤ ਹੋਸਟਿੰਗ ਸੈਗਮੈਂਟ ਉਸ ਨੀਤੀ ਨੂੰ ਬਿਆਨ ਕਰਨਾ ਸੌਖਾ ਬਣਾਉਂਦਾ ਹੈ, ਪਰ ਵੱਖਰਾ ਨਾਮ ਆਪਣੇ ਆਪ ਕੁਝ ਵੀ ਲਾਗੂ ਨਹੀਂ ਕਰਦਾ। ਜੋ ਯੰਤਰ ਅਸਲ ਵਿੱਚ ਪੈਕਟ ਘੁਮਾਉਂਦਾ ਹੈ ਉਸਦਾ ਨਾਮ ਲਓ ਅਤੇ ਕ੍ਰਾਸਿੰਗ ਨਿਯਮ ਉੱਥੇ ਹੀ ਰੱਖੋ, ਕਿਉਂਕਿ ਫਾਰਵਰਡ ਨਾ ਕਰਨ ਵਾਲੀ ਮਸ਼ੀਨ ਉੱਤੇ ਲਿਖਿਆ ਨਿਯਮ ਸਜਾਵਟ ਹੈ। ਜਦੋਂ VPN ਰਾਊਟਰ ਉੱਤੇ ਚੱਲਦਾ ਹੈ, ਤਾਂ ਉਹ ਲਾਗੂ ਕਰਨ ਦਾ ਬਿੰਦੂ ਰਾਊਟਰ ਦੀ ਆਪਣੀ ਫਾਰਵਰਡ ਚੇਨ ਹੁੰਦੀ ਹੈ।

ਕਲਾਇੰਟ ਆਇਸੋਲੇਸ਼ਨ ਵਾਲਾ ਮਹਿਮਾਨ ਨੈੱਟਵਰਕ ਵਾਜਬ ਬਦਲ ਹੈ, ਬਸ਼ਰਤੇ ਕਿ VPN ਕਲਾਇੰਟ ਸੱਚਮੁੱਚ ਉਸ ਉੱਤੇ ਉਤਰਨ। ਦੋਵੇਂ ਡਿਜ਼ਾਈਨਾਂ ਨੂੰ ਕਨਸੋਲ ਤੋਂ ਨਹੀਂ, ਕਲਾਇੰਟ ਤੋਂ ਉਹੀ ਪਰਖ ਚਾਹੀਦੀ ਹੈ।

ਹੱਦ ਦੋ: ਹੋਸਟ ਅਤੇ ਹੋਰ ਮਹਿਮਾਨ

ਕਲਾਇੰਟ ਨੂੰ VPN ਸੇਵਾ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਉਸ ਮਸ਼ੀਨ ਉੱਤੇ ਹੋਰ ਕੁਝ ਨਹੀਂ ਜੋ ਇਸਨੂੰ ਚਲਾਉਂਦੀ ਹੈ, ਇਸ ਲਈ ਪ੍ਰਬੰਧਨ ਪਹੁੰਚ ਵੱਖਰੀ ਇਜਾਜ਼ਤ ਰਹਿੰਦੀ ਹੈ। ਇਹੀ ਸਭ ਤੋਂ ਵੱਧ ਗਲਤੀ ਨਾਲ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਟਨਲ ਸਰੋਤਾ ਅਤੇ ਐਡਮਿਨ ਇੰਟਰਫੇਸ ਇੱਕੋ ਡੱਬੇ ਉੱਤੇ ਹੁੰਦੇ ਹਨ। ਜੇ VPN ਰਾਊਟਰ ਉੱਤੇ ਖ਼ਤਮ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਟਨਲ ਪੋਰਟ ਅਤੇ ਵੈੱਬ ਜਾਂ SSH ਇੰਟਰਫੇਸ ਵੱਖਰੇ ਵਿਸ਼ੇ ਹਨ ਅਤੇ ਵੱਖਰੇ ਨਿਯਮਾਂ ਦੇ ਹੱਕਦਾਰ ਹਨ। ਲੌਗਇਨ ਪੇਜ ਦੀ ਰੱਖਿਆ ਕਰਨ ਵਾਲੇ ਨਿਯਮ ਨੂੰ ਕਦੇ ਵੀ ਫਾਰਵਰਡਿੰਗ ਉੱਤੇ ਪਾਬੰਦੀ ਵਜੋਂ ਨਹੀਂ ਪੜ੍ਹਨਾ ਚਾਹੀਦਾ।

ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ ਲਈ ਵੀ ਇਹ ਜ਼ਰੂਰੀ ਨਹੀਂ ਕਿ ਇੱਕ ਸੱਦਿਆ ਕਲਾਇੰਟ ਦੂਜੇ ਤੱਕ ਪਹੁੰਚ ਸਕੇ। ਰਿਮੋਟ-ਪਹੁੰਚ ਪੂਲ ਅਕਸਰ ਸਾਂਝੇ ਸੈਗਮੈਂਟ ਵਾਂਗ ਵਿਵਹਾਰ ਕਰਦੇ ਹਨ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਹੋਰ ਨਾ ਕਹੋ, ਇਸ ਲਈ ਪੂਲ ਕਨਫਿਗਰੇਸ਼ਨ ਵਿੱਚ ਫ਼ੈਸਲਾ ਸਪਸ਼ਟ ਕਰੋ। ਕੁਝ ਦੋਸਤਾਂ ਲਈ, ਆਇਸੋਲੇਸ਼ਨ ਹੀ ਚੁਣਨ ਯੋਗ ਡਿਫਾਲਟ ਹੈ।

ਨਿਯਮ ਲਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਰਾਹਾਂ ਦਾ ਨਕਸ਼ਾ ਬਣਾਓ

ਇੱਕ ਸੁਤੰਤਰ ਯੰਤਰ ਕੋਲ ਨਿਗਰਾਨੀ ਲਈ ਪੈਕਟਾਂ ਦੇ ਦੋ ਵੱਖਰੇ ਸੈੱਟ ਹੁੰਦੇ ਹਨ: ਜੋ ਉਸ ਉੱਤੇ ਖ਼ਤਮ ਹੁੰਦੇ ਹਨ ਅਤੇ ਜੋ ਇਹ ਕਲਾਇੰਟ ਵੱਲੋਂ ਰੀਲੇ ਕਰਦਾ ਹੈ। CISA ਦੀਆਂ ਨੈੱਟਵਰਕ ਹਦਾਇਤਾਂ ਇਨਬਾਊਂਡ, ਆਊਟਬਾਊਂਡ ਅਤੇ ਅੰਤਰ-ਨੈੱਟਵਰਕ ਰਾਹਾਂ ਨੂੰ ਅਜਿਹੀ ਪਹੁੰਚ ਮੰਨਦੀਆਂ ਹਨ ਜਿਸਨੂੰ ਜਾਇਜ਼ਤਾ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਇੱਥੇ ਇਹੀ ਸਹੀ ਢਾਂਚਾ ਹੈ। ਘਰ ਦੇ ਪ੍ਰੀਫਿਕਸ ਜਿਵੇਂ ਹਨ ਤਿਵੇਂ ਸੂਚੀਬੱਧ ਕਰੋ, IPv4 ਅਤੇ IPv6 ਦੋਵੇਂ, ਕਿਉਂਕਿ ਸਿਰਫ਼ IPv4 ਬਲਾਕ ਕਰਨ ਨਾਲ ਜੋ ਘਰ IPv6 ਵੀ ਰੂਟ ਕਰਦਾ ਹੈ ਉਹ ਉਸੇ ਹੱਦ ਉੱਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਖੁੱਲ੍ਹਾ ਰਹਿ ਜਾਂਦਾ ਹੈ। ਫਿਰ ਤੈਅ ਕਰੋ ਕਿ ਕਲਾਇੰਟਾਂ ਨੂੰ DNS ਕਿਵੇਂ ਮਿਲਦਾ ਹੈ ਅਤੇ ਕੋਈ ਰਿਜ਼ੌਲਵਰ ਅਪਵਾਦ ਸਿਰਫ਼ ਮਨਸ਼ਾ ਕੀਤੀ ਸੇਵਾ ਹੀ ਖੋਲ੍ਹਦਾ ਹੈ ਜਾਂ ਨਹੀਂ।

ਇਹ ਲੋੜਾਂ ਹਨ, ਕੋਈ ਸਰਬਵਿਆਪੀ ਵਿਧੀ ਨਹੀਂ, ਕਿਉਂਕਿ ਨਿਯਮ ਇਸ ਗੱਲ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ ਕਿ VPN ਕਿੱਥੇ ਖ਼ਤਮ ਹੁੰਦਾ ਹੈ ਅਤੇ ਅਨੁਵਾਦ ਕਿੱਥੇ ਹੁੰਦਾ ਹੈ। ਸਿਰਫ਼ ਪਹਿਲੀ ਬ੍ਰਾਊਜ਼ਰ ਬੇਨਤੀ ਸਫਲ ਹੋਣ ਲਈ ਵਿਆਪਕ ਇਜਾਜ਼ਤ ਜੋੜਨ ਤੋਂ ਬਚੋ।

ਤੁਸੀਂ ਕੀ ਜ਼ਿੰਮੇਵਾਰੀ ਲੈ ਰਹੇ ਹੋ, ਅਤੇ ਇਸਨੂੰ ਕਿਵੇਂ ਪਰਖਣਾ ਹੈ

ਐਗਜ਼ਿਟ ਸਾਂਝਾ ਕਰਨਾ ਇੱਕ ਕਾਰਜ ਭੂਮਿਕਾ ਬਣਾਉਂਦਾ ਹੈ। ਲੋਕਾਂ ਨੂੰ ਸੇਵਾ ਦੇ ਪਛਾਣ ਮਾਡਲ ਰਾਹੀਂ ਸੱਦੋ, ਹਟਾਉਣਾ ਵਿਵਹਾਰਕ ਬਣਾਓ, ਹੋਸਟ ਅਤੇ ਰਾਊਟਰ ਦੀ ਸੰਭਾਲ ਕਰੋ, ਅਤੇ ਤੈਅ ਕਰੋ ਕਿ ਸੇਵਾ ਤੁਹਾਡੇ ਅੱਪਲੋਡ ਦਾ ਕਿੰਨਾ ਵਰਤ ਸਕਦੀ ਹੈ। ਬੇਨਤੀਆਂ ਤੁਹਾਡੇ ਪਤੇ ਤੋਂ ਬਾਹਰ ਜਾਂਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਕੋਈ ਨਿੱਜੀ ਯੰਤਰ ਛੋਹਿਆ ਨਾ ਗਿਆ ਹੋਣ ਤਾਂ ਵੀ ਸ਼ਿਕਾਇਤਾਂ ਅਤੇ ਸਾਖ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਤੁਹਾਡੇ ਦਰਵਾਜ਼ੇ ਆਉਂਦੀਆਂ ਹਨ। ਤਕਨੀਕੀ ਆਇਸੋਲੇਸ਼ਨ ਡਿਜ਼ਾਈਨ ਕਾਨੂੰਨੀ ਸਥਿਤੀ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ, ਅਤੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਆਮ ਵੈੱਬ ਪੋਰਟਾਂ ਤੱਕ ਸੀਮਤ ਕਰਨਾ ਹਰ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਗਤੀਵਿਧੀ ਨੂੰ ਨੁਕਸਾਨ ਰਹਿਤ ਨਹੀਂ ਬਣਾਉਂਦਾ।

ਫਿਰ ਨਾਂਹ ਰਾਊਟਰ ਕਨਸੋਲ ਤੋਂ ਨਹੀਂ, ਅਧਿਕਾਰਤ ਕਲਾਇੰਟ ਤੋਂ ਪਰਖੋ। ਹੇਠਾਂ ਦਿੱਤਿਆਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਸੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ:

• ਮਹਿਮਾਨ ਟਨਲ ਤੋਂ ਇੰਟਰਨੈੱਟ ਪਹੁੰਚ ਕੰਮ ਕਰਦੀ ਹੈ।
• NAS ਅਤੇ ਪ੍ਰਿੰਟਰ ਪਤੇ ਅਤੇ ਨਾਮ ਨਾਲ ਨਾਂਹ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
• ਟਨਲ ਪਤੇ ਤੋਂ ਰਾਊਟਰ ਪ੍ਰਬੰਧਨ ਨਾਂਹ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• ਦੂਜਾ ਸੱਦਿਆ ਕਲਾਇੰਟ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ।
• ਕਲਾਇੰਟ ਦੀ ਅਧਿਕਾਰਤਾ ਹਟਾਉਣ ਨਾਲ ਪਹੁੰਚ ਸੱਚਮੁੱਚ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ।

ਜੇ ਮਾਲਕ ਉਹ ਹੱਦਾਂ ਅਤੇ ਕਾਰਜ ਡਿਊਟੀਆਂ ਕਾਇਮ ਨਹੀਂ ਰੱਖ ਸਕਦਾ, ਤਾਂ ਕਨਫਿਗਰੇਸ਼ਨ ਫਾਇਲ ਸੌਂਪਣਾ ਇਸ ਪ੍ਰਬੰਧ ਵੱਲੋਂ ਉਸ ਤੋਂ ਮੰਗੀ ਗਈ ਚੀਜ਼ ਨੂੰ ਘੱਟ ਅੰਕਦਾ ਹੈ। ਇਹ ਸੇਵਾ ਦਾ ਇਮਾਨਦਾਰ ਵਰਣਨ ਹੈ, ਅਤੇ ਇਹ ਕਨਫਿਗਰੇਸ਼ਨ ਨਾਲ ਸਫ਼ਰ ਕਰਨ ਵਾਲੇ ਸੁਨੇਹੇ ਵਿੱਚ ਹੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।