Коме верујете када сами покрећете VPN сервер

Самостално хостовање вам даје улогу оператера: ви бирате софтвер, конфигурацију, распоред ажурирања и оно што ваша сопствена услуга бележи. Оно што не чини јесте уклањање осталих страна из везе. Ваша приступна мрежа и даље преноси пакете, ваш провајдер хостинга и даље управља машином, резолвер и даље одговара на упите, а одредиште и даље види захтев. Знати које сте од тога заиста променили јесте цела вежба.

Корак 1: попис свих страна

Наведите сваку страну у стварном распоређивању: свој уређај, мрежу на коју се повезујете, VPN хост, DNS резолвер и одредишну услугу. За сваку запишите шта може да посматра и којим подешавањима ви управљате.

Та табела је кориснија од било које тврдње о анонимности, јер показује где се контрола заиста променила. Управљате конфигурацијом и записима хоста. Не управљате погледом приступне мреже на вашу везу и не управљате оним што одредиште бележи о вашем налогу.

За кућну крајњу тачку, покривени саобраћај обично излази кроз приступну везу тог дома. Излазна адреса коју ваше одредиште види је адреса домаћинства, што је чињеница о топологији, а не грешка у софтверу. Ако сте хтели да промените управо ту адресу, кућни сервер то не може. Потребан вам је излаз негде другде.

Корак 2: запишите шта сте добили

Можете да прегледате распоређену конфигурацију, одлучите које уређаје смеју да се придруже, поставите дијагностичку политику и водите евиденцију коју изаберете. То су стварне контроле када их одржавате и поштен су разлог за самостално хостовање.

Оне су и условне. Неискоришћено подразумевано подешавање и непроверена резервна копија нису својства која протокол пружа; то су намере. Запишите контролу заједно са тестом који је доказује, иначе се не рачуна.

Корак 3: прихватите списак одржавања

Списак је кратак и немилосрдан: заштите администраторски налог, заштите кључеве сервера, додељујте и опозивајте идентитете клијената, држите резервне копије, уклањајте изгубљене уређаје и задржите пут опоравка који не зависи од тунела који отказује.

Опозив заслужује свој ред. Уређај који сте уклонили из конфигурације, али га никада нисте опозвали, још има важеће акредитиве, а разлика се покаже тек када их неко употреби. Тестирајте уклањање покушајем повезивања са старим материјалом.

Резервне копије траже исти третман. Вратите једну на резервном хосту и потврдите да се тунел подиже са истим идентитетима. Резервна копија коју никада нисте обновили јесте датотека, а не план опоравка.

Корак 4: напустите претпоставку о анонимности

Покретање сервера не чини ваш прегледач анонимним. Сајтови и даље добијају податке о налогу и колачиће, а HTTPS штити податке апликације на сопственом путу независно од тунела.

Постоји и суптилнији учинак: адреса коју користите само ви може да постане стабилан сигнал повезан са вашим коришћењем. Комерцијални излаз се дели са незнанцима, што је за приватност на један начин лоше, а на други добро. Ваша сопствена адреса је јединствена, што тај однос окреће.

Ако је циљ да вас је тешко повезати, самостално хостовање то може пре да олакша него да отежа. Одлучите коју особину заиста желите пре него што томе посветите вече. Јединственост је трошак, а не значајка, и не појављује се у већини текстова о самосталном хостовању. Упишите је у табелу страна из корака 1 и однос постаје видљив.

Корак 5: изаберите га из наведеног разлога

Приватни приступ сопственој мрежи, контрола над конфигурацијом, посебан захтев за усмеравањем или независност од политике провајдера сви су добри разлози. Запишите онај који важи и осмислите тест који би показао да делује.

Затим проверите досадне делове: да ли је хост закрпљен, да ли су стари кључеви нестали, да ли чување одговара ономе што сте документовали и можете ли да обновите услугу после квара? Та четири одговора описују модел поверења много боље од назива протокола.

Корак 6: испланирајте излаз

Одлучите унапред како бисте мигрирали са хоста: где живи конфигурација, како се профили клијената поново издају и шта се дешава са сачуваним записима. Самостално хостована услуга без плана излаза постаје зависност коју не можете да уклоните.

Модел модел заједничке одговорности AWS је користан образац и изван AWS-а, јер намеће исто питање: који слој је ваш, а који припада неком другом. Одговорите на њега за сваку страну из корака 1 и модел поверења престаје да буде слоган.