Kujt i besoni kur e drejtoni vetë serverin VPN

Vetëpritja ju jep rolin e operatorit: ju zgjidhni softuerin, konfigurimin, orarin e përditësimeve dhe atë që regjistron shërbimi juaj. Ajo që nuk bën është të heqë palët e tjera nga lidhja. Rrjeti juaj i aksesit vazhdon të mbajë paketat, ofruesi juaj i hostimit vazhdon të drejtojë makinën, një zgjidhës vazhdon t'u përgjigjet pyetjeve dhe një destinacion vazhdon të shohë një kërkesë. Të dish se cilën prej tyre e ndryshove vërtet është i gjithë ushtrimi.

Hapi 1: inventarizoni palët

Listoni çdo palë në vendosjen reale: pajisja juaj, rrjeti me të cilin lidheni, hosti VPN, zgjidhësi DNS dhe shërbimi i destinacionit. Për secilin, shkruani çfarë mund të vëzhgojë dhe cilat cilësime kontrolloni ju.

Ajo tabelë është më e dobishme se çdo pretendim për anonimitetin, sepse tregon se ku ndryshoi vërtet kontrolli. Ju kontrolloni konfigurimin dhe regjistrat e hostit. Nuk kontrolloni pamjen e rrjetit të aksesit për lidhjen tuaj, dhe nuk kontrolloni atë që destinacioni regjistron për llogarinë tuaj.

Për një pikë fundore në shtëpi, trafiku i mbuluar zakonisht del përmes lidhjes së aksesit të asaj shtëpie. Adresa e daljes që sheh destinacioni juaj është adresa e familjes, gjë që është fakt i topologjisë dhe jo defekt i softuerit. Nëse ajo adresë është ajo që donit të ndryshonit, një server shtëpiak nuk mund ta bëjë. Ju duhet një dalje diku tjetër.

Hapi 2: shkruani çfarë fituat

Mund të inspektoni konfigurimin e vendosur, të vendosni cilat pajisje mund të bashkohen, të caktoni një politikë diagnostikimi dhe të mbani regjistrat që zgjidhni. Këto janë kontrolle reale kur i mirëmbani, dhe janë arsyeja e ndershme për vetëpritje.

Ato janë edhe të kushtëzuara. Një cilësim parazgjedhur i papërdorur dhe një kopje rezervë e paprovuar nuk janë veti që ofron protokolli; janë qëllime. Shkruani kontrollin bashkë me provën që e vërteton, përndryshe nuk llogaritet.

Hapi 3: pranoni listën e mirëmbajtjes

Lista është e shkurtër dhe e pamëshirshme: mbroni llogarinë e administratorit, mbroni çelësat e serverit, lëshoni dhe revokoni identitetet e klientëve, mbani kopje rezervë, hiqni pajisjet e humbura dhe mbani një rrugë rikuperimi që nuk varet nga tuneli që dështon.

Revokimi meriton rreshtin e vet. Një pajisje që e hoqët nga konfigurimi por nuk e revokuat kurrë mban ende kredenciale të vlefshme, dhe ndryshimi shfaqet vetëm kur dikush i përdor ato. Provoni heqjen duke u përpjekur të lidheni me materialin e vjetër.

Kopjet rezervë kërkojnë të njëjtin trajtim. Rikthe një në një host rezervë dhe konfirmoni që tuneli ngrihet me të njëjtat identitete. Një kopje rezervë që nuk e keni rikthyer kurrë është skedar, jo plan rikuperimi.

Hapi 4: hiqni dorë nga supozimi i anonimitetit

Të drejtosh serverin nuk e bën shfletuesin tuaj anonim. Faqet vazhdojnë të marrin informacion llogarie dhe cookies, dhe HTTPS mbron të dhënat e aplikacionit në rrugën e vet pavarësisht tunelit.

Ka edhe një efekt më delikat: një adresë që përdoret vetëm nga ju mund të bëhet sinjal i qëndrueshëm i lidhur me përdorimin tuaj. Një dalje komerciale ndahet me të huaj, gjë që është e keqe për privatësinë në një mënyrë dhe e mirë në një tjetër. Adresa juaj është unike, dhe kjo e kthen mbrapsht atë shkëmbim.

Nëse qëllimi është të jeni i vështirë për t'u korreluar, vetëpritja mund ta bëjë atë më të lehtë sesa më të vështirë. Vendosni se cilën veti dëshironi vërtet përpara se të shpenzoni një mbrëmje për të. Uniciteti është kosto, jo veçori, dhe nuk shfaqet në shumicën e shkrimeve për vetëpritjen. Shkruajeni në tabelën e palëve të hapit 1 dhe shkëmbimi bëhet i dukshëm.

Hapi 5: zgjidhni atë për një arsye të deklaruar

Aksesi privat në rrjetin tuaj, kontrolli i konfigurimit, një kërkesë e caktuar rrugëtimi ose pavarësia nga politika e një furnizuesi janë të gjitha arsye të mira. Shkruani atë që vlen dhe hartoni provën që do të tregonte se funksionon.

Më pas verifikoni pjesët e mërzitshme: a është patch-uar hosti, a kanë ikur çelësat e vjetër, a është mbajtja ashtu siç e dokumentuat, dhe a mund ta riktheoni shërbimin pas një dështimi? Këto katër përgjigje e përshkruajnë modelin e besimit shumë më mirë sesa emri i protokollit.

Hapi 6: planifikoni daljen

Vendosni paraprakisht si do të migronit nga hosti: ku jeton konfigurimi, si rilëshohen profilet e klientëve dhe çfarë ndodh me regjistrat që mbatët. Një shërbim i vetëpritur pa plan daljeje bëhet një varësi që nuk mund ta hiqni.

modeli i përgjegjësisë së përbashkët të AWS është një shabllon i dobishëm edhe jashtë AWS, sepse imponon të njëjtën pyetje: cila shtresë është e juaja dhe cila i përket dikujt tjetër. Përgjigjuni për çdo palë të hapit 1, dhe modeli i besimit pushon së qeni slogan.