Kuchapisha VPN ya nyumbani: unachoexpose kwa kweli

Unapeleka lango moja kwa handaki na kujiambia kwamba mabadiliko ni mdogo. Kwa vitendo lango hupokea pakiti tu; kilicho nyuma yake ndicho kufichuliwa. Mambo matatu huamua kufichuliwa huko: soketi inayosikiliza upande wa umma, utambulisho ambao handaki inakubali, na maeneo ambayo utambulisho huo unaweza kufikia baadaye. Kila kimoja kinahitaji jibu lake, kwa sababu uchaguzi makini katika kimoja hauzuii vingine.

Upelekaji wa lango si huduma

Kanuni ya rauta huhamisha pakiti kuelekea mwenyeji; haitaji mchakato unaozisoma. Ukurasa wa upelekaji na soketi inayosikiliza huishi mahali tofauti, ndiyo sababu kanuni inaweza kuelekeza kwenye mashine isiyoendesha huduma tena. Ili kujua kinachojibu kweli, angalia kwenye mwenyeji: ss -lntup huorodhesha kila soketi inayosikiliza pamoja na mchakato unaoimiliki. Kisha linganisha mchakato huo na sehemu, toleo na mmiliki.

Kuondoa kanuni unayokumbuka kuunda hakufungi mlango. Uchoraji wa UPnP unaweza kuwa umejiongeza, anwani ya IPv6 inaweza kubaki ikifikiwa baada ya ingizo la IPv4 kuondoka, na njia ya pili ya uchapishaji inaweza kuwepo kwenye mashine nyingine. Soma orodha ya uchoraji wa UPnP ya rauta pamoja na maingizo yake tuli, kisha jaribu kutoka nje ya mtandao.

Kuingia si ruhusa ya LAN

Handaki huamua nani anaweza kuunganisha; rasilimali huamua mteja aliyounganishwa anaweza kufungua nini. Mwongozo wa NIST wa uaminifu sifuri hufanya mgawanyiko huo huo kwa kiwango cha mtandao: anwani haithibitishi chochote kuhusu idhini. Mpe kompyuta ya mkononi iliyosajiliwa kazi moja, kama kusoma sehemu ya faili kwenye mwenyeji aliyetajwa, na uandike jozi hiyo. Anwani ya handaki haipaswi kurithi ufikiaji wa msimamizi kwa sehemu nyingine ya nyumba.

Pia chunguza njia ambazo muhtasari huacha: trafiki ya mteja-kwa-mteja, uanachama wa daraja, upelekaji wa intaneti na tafsiri ya chanzo. Kila moja inaweza kuunganisha mifumo miwili ambayo kazi yako iliyoandikwa haitaji kamwe. Zima zile ambazo kazi haihitaji, kisha orodhesha mahali mteja bado anaweza kufikia.

Uchunguzi safi huthibitisha kidogo sana

Lango lililofunguliwa ni ukweli kuhusu anwani moja na itifaki moja; kuingia kwa mafanikio ni ukweli kuhusu kitambulisho kimoja. Hakuna kinachosema kinachofuata. Jaribu operesheni iliyokusudiwa kwenye mwenyeji aliyekusudiwa, kisha jaribu utambulisho ambao haujasajiliwa kamwe, huduma ambayo hakuna aliyeidhinisha, na kiolesura cha usimamizi ambacho kinapaswa kubaki faragha. Jaribio la mwisho ndilo linaloshindikana kwa kawaida.

Jaribu familia zote mbili za anwani na kila njia unayochapisha. Uchunguzi wa anwani ya IPv4 hausemi chochote kuhusu huduma ya IPv6 inayosikiliza, na jaribio la ndani haliwezi kuona tatizo la mzunguko wa NAT au chujio cha juu. Endesha angalau ukaguzi mmoja kutoka nje, kwenye muunganisho usiorudi kupitia rauta hiyo hiyo.

Andika kufichuliwa

Jedwali fupi hubadilisha ukaguzi kuwa kitu ambacho mtu anayefuata anaweza kukagua. Jaza kutoka nje kuelekea ndani, safu moja kwa kila huduma inayofikiwa, na uihifadhi pamoja na usanidi, si kwenye uzi wa mazungumzo. Ikiwa safu haina mmiliki, hiyo ni matokeo.

Safu zinazosema tu “VPN” bado si safu. Safu inahitaji soketi, mwenyeji, utambulisho na lengwa, kwa sababu hiyo ndiyo ambayo mkaguzi au mshambuliaji angejaribu.

Panga kustaafu kabla ya kuhitaji

Handaki usioweza kubatilisha ni mlango wa kudumu. Amua mapema jinsi ya kuondoa kitambulisho cha kifaa, kumaliza kikao hai na kurejesha ufikiaji baada ya sasisho kuvunja huduma. Weka njia ya urejeshaji isiyopita kwenye handaki, kwa sababu handaki ndiyo kitu utakachorekebisha. Ihifadhi mahali unapoweza kufikia bila mashine hiyo.

Ukaguzi umekamilika lengwa linalokusudiwa linapofanya kazi na zisizohitajika hazifanyi kazi. Hii si dhamana kwamba hakuna udhaifu, na lebo ya kijani ya kichanganuzi haichukui nafasi ya yoyote. Kabidhi jedwali na barua ya urejeshaji kwa yeyote atakayerithi usanidi huu.