Kusimamia Raspberry Pi kwenye LAN bila kiungo cha intaneti

Vifaa viwili kwenye LAN ya faragha vinaweza kubadilishana trafiki iliyolindwa bila kiungo chochote cha juu. Kile ambacho haviwezi kufanya ni kuzalisha huduma ambazo modeli ya usalama iliyochaguliwa inatarajia. Kwa hivyo kazi ni nusu uteuzi na nusu orodha: chagua ulinzi unaofaa kazi, kisha orodhesha kila kitu ambacho kingeifikia intaneti kwa utulivu.

Dhana ya mwongozo huu ni kwamba vifaa vyote viwili vina anwani zilizoidhinishwa kwenye mtandao mmoja wa faragha. Usikisie ufikivu kutokana na ukweli kwamba vyote vimejiunga na wifi moja; muunganisho, uelekezaji na kanuni za ufikiaji bado vinaamua hilo.

Chagua ulinzi kulingana na kazi, sio kulingana na tabia

Kipindi cha terminal au kazi ya usimamizi wa faili inayotumika inafaa SSH, ambayo usanifu wake hutenganisha uthibitishaji wa seva, uthibitishaji wa mtumiaji na njia zinazobebwa ndani ya usafirishaji uliolindwa. Hakuna jukumu hilo linalohitaji mtoa huduma wa VPN wa kibiashara, na hakuna linaloacha kufanya kazi kwa sababu hakuna njia ya chaguo-msingi kuelekea intaneti.

Huduma moja ya ziada ya TCP inaweza kupita kupitia uelekezaji ulioidhinishwa wa SSH wakati seva inaruhusu: shikilia kisikilizaji cha ndani kimefungwa kwa ukali na lengwa liwe wazi, na kumbuka kwamba hii inaelekeza huduma hiyo moja badala ya kuzalisha tena sehemu ya Ethernet.

Ufikiaji ulioelekezwa kwa anwani au itifaki nyingi ni hitaji tofauti, na VPN inayomalizika ndani inaweza kuutoa. Mwenzake katika hali hiyo ni lango la ndani linalofikika, sio kituo mahali fulani kwenye intaneti, na lango bado linahitaji njia zilizokusudiwa, kanuni za uelekezaji na ruhusa za huduma. Ambapo programu moja tayari inazungumza TLS ipasavyo, kuiacha ilinde muunganisho wake yenyewe mara nyingi ni jibu dogo zaidi linalofanya kazi.

Orodhesha kile kitakachoondoka kwenye LAN

Andaa programu, utambulisho wa mwenyeji na vitambulisho kabla ya kutegemea benchi iliyotengwa, au tumia mchakato wa uwasilishaji wa nje ya mtandao unaoungwa mkono na shirika. Amri ya kupakua sio mpango wa usanidi kwa mashine isiyoweza kufikia chanzo, na kugundua hilo wakati wa hitilafu ni wakati mbaya wa kujifunza.

Fanya upangaji majina uwe wa makusudi. Tumia huduma ya DNS ya ndani iliyokusudiwa au mpangilio wa anwani ulioandikwa, kwa sababu kitatuzi cha umma kilichosanidiwa hakiundi njia kuelekea yenyewe. Kubadilisha anwani ya soketi pia sio uhalali wa kuruka ukaguzi wa utambulisho wa programu. Ikiwa jibu ni kwamba benchi inatumia anwani tu, andika hilo pia, ili mhandisi anayefuata asitumie saa moja kwenye kikoa cha utafutaji ambacho hakikuwahi kusanidiwa.

Kisha soma modeli ya uthibitishaji na uthibitisho kwa vitegemezi vya nje: uandikishaji, mtoa utambulisho, idhini ya vipengele vingi, upataji wa hali ya cheti, chanzo cha muda. Kila kimoja ni kikwazo kinachowezekana kwenye mtandao uliotengwa. Viorodheshe kabla ya dirisha la matengenezo, sio wakati wake, kwa sababu kitegemezi unachogundua kwa wakati usiofaa hufanya kazi ya dakika tano kuwa mchana mzima. Toa mpangilio unaofikika ulioidhinishwa au chagua modeli inayofanya kazi nje ya mtandao, na usizime kimya ukaguzi wowote kwa sababu huduma yake haipo.

Weka ukaguzi wa utambulisho mahali panapostahili

Thibitisha ufunguo wa mwenyeji au cheti kinachotarajiwa kupitia mchakato wa maandalizi unaoamini, na weka saa sahihi mahali itifaki inathibitisha nyakati za cheti. Kushiriki swichi na kifaa hakifanyi kifaa hicho kuwa kile ulichokusudia kufikia, na kudhania kinyume chake ni kosa ambalo mshambuliaji kwenye sehemu hiyo hiyo angependa ulifanye.

Muda unastahili mstari wake katika mpango. Itifaki nyingi hukataa vitambulisho vingine halali wakati saa imelegea vya kutosha, na Pi isiyo na chanzo cha muda wa mtandao inaweza kulegea kimya kwa miezi kabla ya kitu chochote kulalamika.

Jaribu wakati kiungo cha juu hakipo kabisa

Ondoa kiungo cha juu, kisha fanya operesheni ya matengenezo uliyounda kwa ajili yake: kipindi cha terminal, nakala ya faili, huduma iliyoelekezwa, muunganisho ulioelekezwa. Thibitisha kwamba utambulisho uliokataliwa au rasilimali iliyokatazwa bado inakataliwa, kwa sababu muundo unaothibitisha njia njema pekee haujajaribiwa hata kidogo. Soma kumbukumbu unapofanya hivyo, kwa sababu hitilafu za kuvutia ni zile zinazoacha alama bila kubadilisha matokeo.

Rekodi kituo cha mwisho cha ndani, utaratibu wa ulinzi na kila kitegemezi ambacho operesheni ilitumia. Kutoka kwenye intaneti na njia salama kwa usimamizi wa ndani ni mahitaji mawili tofauti, na kuyatenganisha ndiko kunakoruhusu ya pili kuendelea wakati ya kwanza inapopotea.