Akaunti ya VPN inayoshirikiwa: kikomo cha vifaa si kutenga wateja

Miunganisho minane ya wakati mmoja ni namba kutoka ukurasa wa leseni, na haisemi chochote kuhusu kile ambacho vifaa hivyo vinane vinaweza kufanya kwa wenza. Kuingia kwa pamoja kunaweza kuwepo pamoja na funguo za kila kikao, na pia kunaweza kuwepo pamoja na lango linalopeleka kwa furaha trafiki ya mteja mmoja hadi mwingine. Kosa ni kuichukulia akaunti kama mpaka wa usalama. Badala yake uliza maswali manne tofauti: ni nini kilinunuliwa, ni nini kinacholinda handaki, ni nini kinaweza kuvuka kati ya wenza, na ni nini kinaweza kuangusha kiungo cha ndani.

Ruhusa ya miunganisho inaahidi nini kwa kweli

Kikomo cha vifaa kinahesabu ni vikao vingapi mtoa huduma atakubali kwa usajili mmoja. Ni udhibiti wa kibiashara na kiutendaji, si tamko kuhusu utambulisho au kutenga. Baadhi ya watoa huduma hutoa cheti tofauti kwa kila kifaa chini ya akaunti moja; wengine hutumia tena uthibitisho mmoja kwa kila muunganisho. Tofauti inaonekana wakati wa kufuta, kwa sababu uthibitisho tofauti hukuruhusu kukata kifaa kimoja, wakati ule ulioshirikiwa haukuachi chaguo hilo.

Soma jinsi mtoa huduma anavyotoa uthibitisho kabla ya kudhani chochote kuhusu kutenganisha funguo. Jina la akaunti lenyewe halifichui chochote kuhusu hilo.

Angalia kama lango linapeleka kati ya wateja

Ufikiaji kati ya wenza ni uamuzi wa upande wa seva. Kwenye OpenVPN swichi husika haipo isipokuwa ikiwa imeandikwa kwenye usanidi, lakini upakuaji wa kisasa wa tabaka la data hubadilisha mahali kanuni inatekelezwa.

grep -n "client-to-client" /etc/openvpn/server.conf
iptables -A FORWARD -i tun0 -o tun0 -j DROP

Usanidi bila agizo hilo huacha trafiki kati ya wenza kwa ukuta wa moto wa mwenyeji, ambao bado unaweza kuiruhusu. Wakati upakuaji unafanya kazi, kiini hushughulikia kiolesura cha handaki badala ya mchakato wa nafasi ya mtumiaji, kwa hiyo hakiki vihesabu vya kanuni badala ya kuamini faili. Kuzuia trafiki inayopelekwa kati ya anwani za handaki huwatenga wateja bila kugusa ufikiaji wao wa lango. Thibitisha kwa jaribio kutoka mteja mmoja hadi huduma kwa mwingine, kabla na baada ya kanuni.

Linda kikao kabla ya wenza

Ulinzi wa handaki na ufikiaji wa wenza ni sifa tofauti, na usimbaji fiche wenye nguvu haumaanishi kutenga. Katika hali ya TLS kila mteja hupata funguo zake za kikao, kwa hiyo mteja mmoja hawezi kusoma trafiki ya mwingine hata lango likiipeleka. Mpangilio wa zamani wa ufunguo tuli hushirikisha ufunguo mmoja kwa wote, ndiyo sababu kutumia tena kuingia huko kuna matokeo mabaya zaidi. Chunguza hali iliyosanidiwa na si ukurasa wa masoko, kisha tathmini kama kushirikisha akaunti kunafaa data husika.

Uthibitishaji wa huduma kwenye kila mwenyeji bado ni muhimu, kwa sababu handaki huthibitisha tu kwamba mteja alifikia mtandao, si kwamba anapaswa kufikia daemon fulani.

Hitilafu za Wi-Fi za ndani si uvunjaji wa VPN

Muunganisho uliokatika huthibitisha kwamba kiungo cha ndani kilishindwa, si kwamba mtu alivunja handaki. Mwingiliano, ukodishaji wa DHCP uliopotea na uhamishaji wa roaming zote hukomesha kikao bila kugusa uthibitisho au maandishi yaliyosimbwa. Chukulia kukatika kama ugunduzi wa upatikanaji na uitenganishe na ugunduzi wa usiri na ufikiaji wa wenza. Mahali ambapo mtandao wa ndani hauaminiki, linda trafiki kutoka mwanzo hadi mwisho badala ya kutegemea handaki pekee.

Andika majibu manne: ruhusa, mfano wa funguo, sera ya wenza na utegemezi wa kiungo cha ndani. Rekodi hiyo hubadilisha wasiwasi usio wazi kuhusu akaunti inayoshirikiwa kuwa udhibiti mahususi.