VPN ya nyumbani kwa marafiki: gawanya njia ya kutoka, si LAN

Kusema kwamba rafiki anaweza kuvinjari kupitia muunganisho wako wa nyumbani si sawa na kusema kwamba anaweza kutumia mtandao wako wa nyumbani, na pengo kati ya sentensi hizi mbili lina NAS, vichapishaji, ukurasa wa usimamizi wa kipanga njia na kila kifaa kingine kwenye LAN. Kila mpango unahitaji kanuni zake za upelekaji. Matukio mengi ya VPN inayoshirikiwa ninayosikia si mashambulizi ya ajabu; ni mgeni aliyefikia kitu kwa sababu hakuna aliyeandika ni mpaka upi unaonunuliwa. Amua ni mkataba upi unatoa, kisha ueleze katika sera ya upelekaji na ufikiaji, si katika ujumbe.

Mikataba miwili inayosikika sawa

Intaneti pekee inamaanisha kwamba trafiki ya mteja aliyealikwa inatoka kupitia muunganisho wako na hakuna zaidi. Ufikiaji kamili inamaanisha kwamba mteja huyo huyo pia anajiunga na mtandao wako wa ndani, na mkataba huo wa pili unajumuisha wa kwanza kwa kimya, na hivyo ndivyo watu wanavyoingia ndani yake. Tofauti inakuja kwa kanuni chache za upelekaji, na pia ni tofauti kati ya kugawana kipimo cha data na kugawana nyumba. Andika mkataba kabla ya kugusa ukuta wa moto, kwa sababu kanuni unayoongeza baadaye ni rahisi kuihalalisha kuliko kuiondoa.

Chagua mkataba wa intaneti pekee isipokuwa mtu anahitaji huduma ya LAN kwa kweli, kwa sababu kanuni usiyoandika kamwe ni ruhusa usiyotoa kamwe. Kisha angalia ni mkataba upi unaotekelezwa na programu ya mteja, kwa sababu chaguo-msingi la handaki kamili linaweza kutoa lile pana kwa kimya.

Mpaka wa kwanza: mtandao wa nyumbani

Trafiki ya wageni haina kazi yoyote kwenye mitandao ya nyumbani. Subneti tofauti ya VPN au sehemu maalum ya upangishaji hurahisisha sera hiyo kuelezwa, lakini jina tofauti halilazimishi chochote peke yake. Taja kifaa kinachosogeza pakiti kwa kweli na uweke kanuni za kuvuka hapo, kwa sababu kanuni iliyoandikwa kwenye mashine isiyopeleka ni mapambo. VPN inapofanya kazi kwenye kipanga njia, sehemu hiyo ya utekelezaji ni mnyororo wake wa upelekaji.

Mtandao wa wageni wenye kutenganisha wateja ni mbadala unaofaa, mradi wateja wa VPN wanatua juu yake kwa kweli. Miundo yote miwili inahitaji jaribio lile lile kutoka kwa mteja, si kutoka kwa konsoli.

Mpaka wa pili: mwenyeji na wageni wengine

Wateja wanahitaji huduma ya VPN na hakuna kingine kwenye mashine inayoiendesha, kwa hivyo ufikiaji wa usimamizi unabaki kuwa ruhusa tofauti. Ndiyo inayotolewa mara nyingi zaidi kwa bahati mbaya, kwa sababu msikilizaji wa handaki na kiolesura cha usimamizi viko kwenye sanduku moja. Ikiwa VPN inaishia kwenye kipanga njia, lango la handaki na kiolesura cha wavuti au SSH ni vitu tofauti na vinastahili kanuni tofauti. Kanuni inayolinda ukurasa wa kuingia haipaswi kusomwa kamwe kama marufuku ya upelekaji.

Ufikiaji wa intaneti pia hauhitaji kumruhusu mteja mmoja aliyealikwa kumfikia mwingine. Mabwawa ya ufikiaji wa mbali mara nyingi hufanya kama sehemu inayoshirikiwa usiposema vinginevyo, kwa hivyo fanya uamuzi kuwa wazi katika usanidi wa bwawa. Kwa marafiki wachache, kutenganisha ndiyo chaguo-msingi linalofaa kuchagua.

Chora ramani za njia kabla ya kuandika kanuni

Kifaa kinachojitegemea kina seti mbili tofauti za pakiti za kusimamia: zile zinazoishia juu yake na zile inazopeleka kwa niaba ya mteja. Miongozo ya mtandao ya CISA inachukulia njia za kuingia, kutoka na kati ya mitandao kama ufikiaji unaohitaji uhalalishaji, na hiyo ndiyo mfumo sahihi hapa. Orodhesha viambishi vya nyumbani kama vilivyo, IPv4 na IPv6 zote mbili, kwa sababu kuzuia IPv4 pekee kunaacha nyumba inayoruta IPv6 pia ikiwa wazi kabisa kwenye mpaka huo huo. Kisha amua jinsi wateja wanapata DNS na ikiwa msamaha wowote wa kisuluhishi unafichua huduma iliyokusudiwa pekee.

Haya ni mahitaji na si mapishi ya jumla, kwa sababu kanuni zinategemea mahali VPN inapoishia na mahali tafsiri inapofanyika. Epuka kuongeza ruhusa pana kwa ajili tu ya ombi la kwanza la kivinjari kufanikiwa.

Unachojitwika, na jinsi ya kukijaribu

Kugawana njia ya kutoka kunaleta jukumu la uendeshaji. Alika watu kupitia modeli ya utambulisho ya huduma, fanya kuondoa kuwezekane, tunza mwenyeji na kipanga njia, na amua ni kiasi gani cha upakiaji wako huduma inaweza kutumia. Maombi yanatoka kwenye anwani yako, kwa hivyo malalamiko na matatizo ya sifa hufika mlangoni pako hata wakati hakuna kifaa cha kibinafsi kilichoguswa. Muundo wa kiufundi wa kutenganisha hausemi chochote kuhusu msimamo wa kisheria, na kuzuia trafiki kwenye milango ya kawaida ya wavuti hakufanyi kila shughuli inayoruhusiwa kuwa isiyo na madhara.

Kisha jaribu kukataliwa na mteja aliyeidhinishwa, si kutoka kwa konsoli ya kipanga njia. Kila moja ya yafuatayo lazima ishikilie:

• Ufikiaji wa intaneti unafanya kazi kutoka kwa handaki la mgeni.
• NAS na vichapishaji vinakataliwa kwa anwani na kwa jina.
• Usimamizi wa kipanga njia unakataliwa kutoka anwani ya handaki.
• Mteja wa pili aliyealikwa hafikiwi.
• Kuondoa idhini ya mteja kunamaliza ufikiaji kwa kweli.

Ikiwa mmiliki hawezi kudumisha mipaka hiyo na majukumu ya uendeshaji, kukabidhi faili ya usanidi kunapunguza kile mpango unachomtaka. Hiyo ndiyo maelezo ya uaminifu ya huduma, na ni ya ujumbe unaosafiri na usanidi.