Unamwamini nani unapoendesha seva ya VPN wewe mwenyewe

Kujihudumia mwenyewe kunakupa jukumu la mwendeshaji: wewe huchagua programu, usanidi, ratiba ya masasisho na kile ambacho huduma yako mwenyewe hurekodi. Kile ambacho hakifanyi ni kuondoa wahusika wengine kwenye muunganisho. Mtandao wako wa ufikiaji bado unabeba pakiti, mtoa huduma wako wa mwenyeji bado anaendesha mashine, kisuluhishi bado kinajibu maswali na lengwa bado linaona ombi. Kujua ni kipi kati ya hivi ulichobadilisha kweli ndiyo zoezi lote.

Hatua 1: orodhesha wahusika

Orodhesha kila mhusika katika usambazaji halisi: kifaa chako, mtandao unaounganishwa nao, mwenyeji wa VPN, kisuluhishi cha DNS na huduma ya lengwa. Kwa kila mmoja, andika kile anachoweza kuona na mipangilio ipi unayodhibiti.

Jedwali hilo lina manufaa zaidi kuliko dai lolote kuhusu kutokujulikana, kwa sababu linaonyesha wapi udhibiti ulibadilika kweli. Unadhibiti usanidi na kumbukumbu za mwenyeji. Huna udhibiti wa mtazamo wa mtandao wa ufikiaji kuhusu muunganisho wako, na huna udhibiti wa kile lengwa linarekodi kuhusu akaunti yako.

Kwa kituo cha mwisho cha nyumbani, trafiki iliyofunikwa kwa kawaida hutoka kupitia muunganisho wa ufikiaji wa nyumba hiyo. Anwani ya kutoka ambayo lengwa lako linaiona ni ya kaya, jambo ambalo ni ukweli wa topolojia na si kasoro ya programu. Ikiwa ni anwani hiyo uliyotaka kubadilisha, seva ya nyumbani haiwezi kufanya hivyo. Unahitaji njia ya kutoka mahali pengine.

Hatua 2: andika ulichopata

Unaweza kukagua usanidi uliosambazwa, kuamua ni vifaa vipi vinaweza kujiunga, kuweka sera ya uchunguzi na kutunza kumbukumbu unazochagua. Hivi ni vidhibiti halisi unapovitunza, na ndiyo sababu ya uaminifu ya kujihudumia mwenyewe.

Pia ni zenye masharti. Mpangilio chaguo-msingi usiotumika na nakala rudufu isiyojaribiwa si sifa ambazo itifaki hutoa; ni nia. Andika kidhibiti pamoja na jaribio linalothibitisha, la sivyo hakihesabiwi.

Hatua 3: kubali orodha ya matengenezo

Orodha ni fupi na isiyo na huruma: linda akaunti ya msimamizi, linda funguo za seva, toa na ubatilishe utambulisho wa wateja, tunza nakala rudufu, ondoa vifaa vilivyopotea na tunza njia ya kurejesha isiyotegemea handaki inayoshindwa.

Ubatilishaji unastahili mstari wake. Kifaa ulichokiondoa kwenye usanidi lakini hukukibatilisha bado kina vitambulisho halali, na tofauti huonekana tu pale mtu anapovitumia. Jaribu kuondoa kwa kujaribu kuunganisha na nyenzo za zamani.

Nakala rudufu zinahitaji matibabu sawa. Rejesha moja kwenye mwenyeji wa akiba na uthibitishe kwamba handaki linapanda na utambulisho ule ule. Nakala rudufu usiyowahi kuirejesha ni faili, si mpango wa kurejesha.

Hatua 4: acha dhana ya kutokujulikana

Kuendesha seva hakufanyi kivinjari chako kutokujulikana. Tovuti bado zinapokea taarifa za akaunti na vidakuzi, na HTTPS hulinda data ya programu kwenye njia yake yenyewe bila kujali handaki.

Pia kuna athari ndogo zaidi: anwani inayotumiwa na wewe peke yako inaweza kuwa ishara thabiti inayohusiana na matumizi yako. Njia ya kutoka ya kibiashara inashirikiwa na wageni, jambo ambalo ni baya kwa faragha kwa namna moja na zuri kwa namna nyingine. Anwani yako mwenyewe ni ya kipekee, na hiyo hubadili biashara hiyo.

Ikiwa lengo ni kuwa mgumu kuhusianisha, kujihudumia mwenyewe kunaweza kurahisisha hilo badala ya kulifanya gumu. Amua ni sifa ipi unataka kweli kabla ya kutumia jioni moja juu yake. Upekee ni gharama, si sifa, na haujitokezi katika maandishi mengi kuhusu kujihudumia mwenyewe. Iandike kwenye jedwali la wahusika la hatua 1 na biashara inakuwa wazi.

Hatua 5: chagua kwa sababu iliyotajwa

Ufikiaji wa faragha kwa mtandao wako mwenyewe, udhibiti wa usanidi, hitaji mahususi la uelekezaji au uhuru kutoka sera ya mtoa huduma zote ni sababu nzuri. Andika ile inayotumika na ubuni jaribio ambalo litaonyesha inafanya kazi.

Kisha hakikisha sehemu zenye kuchosha: je, mwenyeji ameambatanishwa viraka, funguo za zamani zimeondoka, uhifadhi ni ule uliouandika, na unaweza kurejesha huduma baada ya hitilafu? Majibu hayo manne yanaelezea mtindo wa uaminifu vizuri zaidi kuliko jina la itifaki.

Hatua 6: panga njia ya kutoka

Amua mapema jinsi utahama kutoka kwa mwenyeji: usanidi unaishi wapi, wasifu wa wateja hutolewa upya vipi na nini kinatokea kwa kumbukumbu ulizotunza. Huduma inayojihudumia bila mpango wa kutoka inakuwa utegemezi ambao hauwezi kuondolewa.

mtindo wa uwajibikaji wa pamoja wa AWS ni kiolezo chenye manufaa hata nje ya AWS, kwa sababu inalazimisha swali lile lile: tabaka gani ni lako na lipi ni la mtu mwingine. Lijibu kwa kila mhusika wa hatua 1, na mtindo wa uaminifu unaacha kuwa kaulimbiu.