පොදු පරිගණකයක් VPN සමඟ භාවිත කිරීම: මුලින්ම බැලිය යුතු දේ
උමග ආරක්ෂා කරන්නේ මාර්ගයයි, දෙකෙළවරේ ඇති යන්ත්‍රය නොවේ. පිවිසීමට පෙර සත්කාරකය පාලනය කරන්නේ කවුද, තැටියේ ඉතිරි වන්නේ කුමක්ද සහ ප්‍රවේශය අවලංගු කරන්නේ කෙසේද යන්න තීරණය කරන්න.
ණයට ගත් යන්ත්‍රයක්, හදිසි කාර්යයක් සහ සියල්ල සංකේතනය කරන බවට පොරොන්දු වන VPN සේවාදායකය: මෙම අනුපිළිවෙල ආරක්ෂිත බවක් දැනේ, නමුත් එය එසේ නොවේ. උමග ආරක්ෂා කරන්නේ අන්ත දෙකක් අතර මාර්ගයයි, ඔබ ඉදිරියේ ඇති අන්තය ඔබට සත්‍යාපනය කළ නොහැකි කොටසයි. පහත පියවර තුන තීරණය කරන්නේ උපාංගය භාවිතයට සුදුසුද, අක්තපත්‍ර එයින් ඈත් කරන්නේ කෙසේද සහ තාවකාලික සැසිය ස්ථිර පිටපතක් නොවන පරිදි පසුව කුමක් කළ යුතුද යන්නයි.
සත්කාරකය දැනටමත් දත්ත දැක ඇති පසුවයි උමග ආරම්භ වන්නේ
සංකේතනය සිදුවන්නේ යන්ත්‍රයේ වැඩසටහනක් ලෙස ක්‍රියා කරන VPN සේවාදායකය තුළය. එම වැඩසටහනට ඉහළින් ඇති සියල්ල, එනම් බ්‍රවුසරය, මෙහෙයුම් පද්ධතිය සහ ප්‍රමාණවත් ප්‍රවේශයක් ඇති ඕනෑම දිගුවක් හෝ ධාවකයක්, ඔබේ දත්ත සංකේතනය කිරීමට පෙර හසුරුවයි. මෙය ප්‍රොටොකෝලයේ දෝෂයක් නොවේ; ප්‍රොටොකෝලය පිහිටන්නේ මෙතැනය.
එබැවින් පිටවීමේ ලිපිනය පරීක්ෂා කිරීම සත්කාරකය ගැන පාහේ කිසිවක් ඔප්පු නොකරයි. යන්ත්‍රයකට සියලු රැහැන් රහිත ගමනාගමනය පිරිසිදු පිටවීමකින් යැවිය හැකි අතර එසේ වුවද සෑම යතුරු එබීමක්ම වාර්තා කළ හැක, මෙම කරුණු දෙක පරස්පර නොවේ.
ප්‍රයෝජනවත් රාමුව වන්නේ ජාලයට කුමක් කළ හැකිද යන්න නොව සත්කාරකයට කුමක් නිරීක්ෂණය කළ හැකිද යන්න ඇසීමයි. වෙනත් අයෙකු පරිපාලනය කරන යන්ත්‍රයක එම කුලකය ඔබට ගණන් කළ හැකි ප්‍රමාණයට වඩා විශාලය.
පළමු පියවර: උපාංගය පාලනය කරන්නේ කවුද යන්න තහවුරු කරන්න
පාලනය යනු පරිපාලන අයිතිවාසිකම් සහ භෞතික ප්‍රවේශය පිළිබඳ ප්‍රශ්නයක් මිස අවනතභාවය පිළිබඳ ප්‍රශ්නයක් නොවේ. වෙනත් පුද්ගලයෙකුට මෘදුකාංග ස්ථාපනය කළ හැකි නම්, ධාවකයක් පූරණය කළ හැකි නම්, උපාංගයක් සම්බන්ධ කළ හැකි නම් හෝ පින්තූරයක් ප්‍රතිසාධනය කළ හැකි නම්, යන්ත්‍රයේ හැසිරීම එය දෙස බැලීමෙන් තහවුරු කළ හැකි දෙයක් නොවේ. පරිපාලනය යනු හැකියාවක් වන අතර හැකියාවන් තිර රුවක නොපෙනේ. යන්ත්‍රය ඔබට දුන් පුද්ගලයාගෙන් අසන්න.
සාමාන්‍ය සංඥා සොයන්න, සහ එක් එක් දෙය ආරක්ෂාවේ සාක්ෂියක් ලෙස නොව පාලනය පිළිබඳ සාක්ෂියක් ලෙස සලකන්න. ඒවායින් කිසිවක් තනිව තීරණාත්මක නොවේ.
- මෘදුකාංග ස්ථාපනය කළ නොහැකි අමුත්තන් හෝ කියෝස්ක් ගිණුමක්, කිසිවෙකු ඔබට දුන් පරිපාලක ගිණුමකට වඩා හොඳ ආරම්භක ස්ථානයකි.
- දන්නා හිමිකරුවෙකු සහ ආධාරක සම්බන්ධතාවයක් ඇති කළමනාකරණය කරන උපාංගයක්, ටර්මිනලය පිරිසිදු ලෙස පෙනුනද, අධීක්ෂණයක් නොමැති ටර්මිනලයකට වඩා හොඳය.
- අවසන් වරට පිවිසුනේ කවුද යන්න තීරණය කළ නොහැකි යන්ත්‍රයක් යනු එහි තත්ත්වය ඔබට විස්තර කළ නොහැකි යන්ත්‍රයකි.
මෙම පරීක්ෂණ කිසිවක් හවුල් සත්කාරකයක් විශ්වාසනීය නොකරයි. ඒවා පවසන්නේ සීමිත කාර්යයක් සමඟ ඉදිරියට යාමට අවදානම ප්‍රමාණවත් ලෙස සීමා වී ඇත්ද යන්නයි, එය වෙනස් සහ වඩාත් අවංක ප්‍රශ්නයකි. ඉදිරියට යාමට පෙර පිළිතුර ලියන්න.
දෙවන පියවර: අක්තපත්‍ර සත්කාරකයෙන් ඈත් කර තබන්න
ජීවමාන පැතිකඩක් පිටු සලකුණක් නොවේ. OpenVPN පැතිකඩක ඇතුළත් සහතික සහ පෞද්ගලික යතුරක් තිබිය හැක, එය ආයාත කිරීමෙන් එම ද්‍රව්‍ය ඔබට අයත් නොවන උපාංගයකට ලියැවේ. කුකී ගබඩා කරන බ්‍රවුසර සැසියකට සහ භාණ්ඩාගාරය දේශීයව කැෂ් කරන ඕනෑම මුරපද කළමනාකරුවෙකුටද එයම අදාළ වේ.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
සේවාව ආධාරක කරන අවම ස්ථිර ප්‍රවේශය තෝරන්න. සැසියකට වරක් සත්‍යාපනය කර දෙවන සාධකයක් ඉල්ලන වෙබ් ද්වාරයක්, සුරකින ලද පැතිකඩක් සහිත ඩෙස්ක්ටොප් සේවාදායකයකට වඩා අඩුවක් ඉතිරි කරයි, බ්‍රවුසරය වැසීමෙන් අවසන් වන සැසිය නැවත ආරම්භ කිරීම ඉවසන සැසියකට වඩා හොඳය.
පසුව යන්ත්‍රය රඳවා ගන්නේ කුමක්දැයි පරීක්ෂා කරන්න. හවුල් Linux සත්කාරකයක පැතිකඩයේ ස්ථානය පරීක්ෂා කිරීම පහසුය, Windows හි සමාන සෙවීමට එක් විධානයක් ගත වේ. පෙර පරිශීලකයෙකුගේ පැතිකඩක් සොයා ගැනීම ඔබේ පැතිකඩටද එසේම සැලකෙන බවට ප්‍රයෝජනවත් සිහිපත් කිරීමකි.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueතුන්වන පියවර: ඔබ විශ්වාස කරන ස්ථානයකින් ප්‍රවේශය අවසන් කරන්න
දේශීයව පිරිසිදු කිරීම වටී, නමුත් ප්‍රමාණවත් නොවේ. සේවාවෙන් ඉවත් වන්න, බ්‍රවුසරය වසන්න, බාගත කළ ඕනෑම ගොනුවක් ඉවත් කරන්න, පසුව සැබවින්ම වැදගත් පියවර කරන්න: ඔබ පාලනය කරන උපාංගයකින් සැසිය හෝ අක්තපත්‍රය අවලංගු කරන්න.
මෙම අවසන් ක්‍රියාව අය අත්හැර දමන්නේ දේශීය තිරය පිරිසිදු ලෙස පෙනෙන නිසාය. සත්කාරකයේ මෘදුකාංගයක් පිටපත් කළ සැසි ටෝකනය ඔබ ගිය පසුවත් ක්‍රියා කරයි, බ්‍රවුසරය වැසුනේද යන්න එයට වැදගත් නොවේ. අවලංගු කිරීම සත්කාරකය සතුරු විය හැකි යැයි උපකල්පනය කරන එකම පියවරයි. එය එසේ වූයේ නම් තවමත් ක්‍රියා කරන එකම පියවරද එයයි.
පෞද්ගලික යතුරක් හෝ ප්‍රතිසාධන රහසක් යන්ත්‍රය ස්පර්ශ කර ඇත්නම්, එය හෙළිදරව් වූ ලෙස සලකා පිටපත් පරීක්ෂා කිරීම වෙනුවට එය මාරු කරන්න. දෙවන සාධකයක් භාවිත කළ ගිණුමක් සඳහා, සැපයුම්කරු ලැයිස්තුගත කරන උපාංග සහ සැසිද සමාලෝචනය කරන්න, මන්ද ඔබේ චාරිකාව අතරතුර නිකුත් කළ ටෝකනය තවමත් සක්‍රීය විය හැක.
ප්‍රතිඵලය නැවුම්ව ඇති විටම ලියන්න: කුමන උපාංගය, කුමන ගිණුම, කුමක් ස්ථාපනය විය, කුමක් අවලංගු විය සහ කවදාද. එම සටහන තමයි ඊළඟ පුද්ගලයාට පසුව වැදගත් වන එකම ප්‍රශ්නයට පිළිතුරු දීමට ඉඩ දෙන්නේ: තවමත් යමකට ප්‍රවේශය තිබේද යන්න.
පෞද්ගලික පාලනය යටතේ ඇති උපාංගයකටද නඩත්තුව අවශ්‍යය, එය ණයට ගත් ටර්මිනලයක් කිසිදා නොදෙන අන්ත ලක්ෂ්‍යය කළමනාකරණයට ඔබට පදනමක් දෙයි. උමග පහසු කොටස විය.