பொது கணினியை VPN உடன் பயன்படுத்துதல்: முதலில் என்ன சரிபார்க்க வேண்டும்
சுரங்கப்பாதை பாதையைப் பாதுகாக்கிறது, இரு முனைகளின் இயந்திரத்தையல்ல. உள்நுழைவதற்கு முன் ஹோஸ்ட்டை யார் கட்டுப்படுத்துகிறார், வட்டில் என்ன எஞ்சுகிறது, அணுகலை எவ்வாறு ரத்து செய்வது என்பதை முடிவு செய்யுங்கள்.
கடன் வாங்கிய இயந்திரம், அவசர வேலை மற்றும் அனைத்தையும் மறையாக்கம் செய்வதாக உறுதியளிக்கும் VPN வாடிக்கையாளர்: இந்த வரிசை பாதுகாப்பாகத் தோன்றுகிறது, ஆனால் அல்ல. சுரங்கப்பாதை இரண்டு முனைப் புள்ளிகளுக்கு இடையிலான பாதையைப் பாதுகாக்கிறது, உங்கள் முன்னே இருக்கும் முனைதான் நீங்கள் சரிபார்க்க முடியாத பகுதி. கீழேயுள்ள மூன்று படிகள் சாதனம் பயன்படுத்தக்கூடியதா, சான்றுகளை அதிலிருந்து எவ்வாறு தள்ளி வைப்பது, தற்காலிக அமர்வு நிரந்தர நகலாக மாறாதிருக்க பின்னர் என்ன செய்வது என்பதைத் தீர்மானிக்கின்றன.
ஹோஸ்ட் ஏற்கனவே தரவைப் பார்த்த பிறகே சுரங்கப்பாதை தொடங்குகிறது
மறையாக்கம் இயந்திரத்தில் நிரலாக இயங்கும் VPN வாடிக்கையாளரில் நடக்கிறது. அந்த நிரலுக்கு மேலே உள்ள அனைத்தும், அதாவது உலாவி, இயக்க முறைமை மற்றும் போதுமான அணுகல் உள்ள எந்த நீட்டிப்பும் இயக்கியும், மறையாக்கப்படுவதற்கு முன்பே உங்கள் தரவைக் கையாள்கின்றன. இது நெறிமுறையின் குறை அல்ல; நெறிமுறை அமர்ந்திருக்கும் இடம் இதுவே.
எனவே வெளியேறும் முகவரியைச் சரிபார்ப்பது ஹோஸ்ட்டைப் பற்றி கிட்டத்தட்ட எதையும் நிரூபிக்கவில்லை. இயந்திரம் அனைத்து இயக்கத்தையும் தூய்மையான வெளியேற்றம் வழியாக அனுப்பியும் ஒவ்வொரு விசை அழுத்தத்தையும் பதிவு செய்ய முடியும், இந்த இரண்டு உண்மைகளும் முரண்படவில்லை.
பயனுள்ள கட்டமைப்பு, வலையமைப்பால் என்ன முடியும் என்பதல்ல, ஹோஸ்ட் என்ன கவனிக்க முடியும் என்பதைக் கேட்பது. வேறொருவர் நிர்வகிக்கும் இயந்திரத்தில் அந்தத் தொகுப்பு நீங்கள் எண்ணக்கூடியதை விடப் பெரியது.
முதல் படி: சாதனத்தை யார் கட்டுப்படுத்துகிறார் என்பதை உறுதிப்படுத்துங்கள்
கட்டுப்பாடு என்பது நிர்வாக உரிமைகள் மற்றும் இயற்பியல் அணுகல் பற்றிய கேள்வி, கண்ணியம் அல்ல. வேறொருவர் மென்பொருளை நிறுவ முடிந்தால், இயக்கியை ஏற்ற முடிந்தால், சாதனத்தை இணைக்க முடிந்தால் அல்லது பிம்பத்தை மீட்டெடுக்க முடிந்தால், இயந்திரத்தின் நடத்தையைப் பார்த்து நிர்ணயிக்க முடியாது. நிர்வாகம் என்பது ஒரு திறன், திறன்கள் திரைப்பிடிப்பில் தெரியாது. இயந்திரத்தை உங்களுக்குக் கொடுத்த நபரிடம் கேளுங்கள்.
சாதாரண அறிகுறிகளைத் தேடுங்கள், ஒவ்வொன்றையும் பாதுகாப்பின் சான்றாக அல்ல, கட்டுப்பாட்டின் சான்றாகக் கருதுங்கள். அவற்றில் எதுவும் தனியாகத் தீர்மானமானது அல்ல.
- மென்பொருளை நிறுவ முடியாத விருந்தினர் அல்லது கியோஸ்க் கணக்கு, யாரோ உங்களுக்குக் கொடுத்த நிர்வாகி கணக்கை விடச் சிறந்த தொடக்கமாகும்.
- அறியப்பட்ட உரிமையாளரும் ஆதரவுத் தொடர்பும் உள்ள நிர்வகிக்கப்படும் சாதனம், முனையம் சுத்தமாகத் தோன்றினாலும், கண்காணிப்பற்ற முனையத்தை விடச் சிறந்தது.
- கடைசியாக யார் உள்நுழைந்தார் என்பதைத் தீர்மானிக்க முடியாத இயந்திரம், அதன் நிலையை நீங்கள் விவரிக்க முடியாத இயந்திரம்.
இந்தச் சரிபார்ப்புகளில் எதுவும் பகிரப்பட்ட ஹோஸ்ட்டை நம்பகமானதாக்காது. அபாயம் வரையறுக்கப்பட்ட வேலையுடன் தொடர்வதற்குப் போதுமான அளவு வரையறுக்கப்பட்டதா என்பதை அவை கூறுகின்றன, அது வேறு மற்றும் மிகவும் நேர்மையான கேள்வி. தொடர்வதற்கு முன் பதிலை எழுதுங்கள்.
இரண்டாம் படி: சான்றுகளை ஹோஸ்ட்டிலிருந்து விலக்கி வையுங்கள்
வாழும் சுயவிவரம் புத்தகக்குறி அல்ல. OpenVPN சுயவிவரத்தில் உட்பொதிக்கப்பட்ட சான்றிதழ்களும் தனிப்பட்ட விசையும் இருக்கலாம், அதை இறக்குமதி செய்வது அந்தப் பொருளை உங்களுக்குச் சொந்தமில்லாத சாதனத்தில் எழுதுகிறது. குக்கீயைச் சேமிக்கும் உலாவி அமர்வுக்கும், பாதுகாப்புப் பெட்டகத்தை உள்ளூரில் தேக்ககப்படுத்தும் எந்தக் கடவுச்சொல் மேலாளருக்கும் இதுவே பொருந்தும்.
| Decision | Safe default | What it buys you |
|---|---|---|
| Which device to use | One you control, or an approved managed device | A host whose software you can account for |
| Which account to sign in with | A session that does not persist, with a second factor | Limited exposure if the machine retains state |
| What to install | Nothing; use the browser and the service's own portal | No profile or client left behind for the next user |
| What to do afterwards | Sign out everywhere and revoke sessions from a trusted device | An end to access that does not depend on local cleanup |
சேவை ஆதரிக்கும் மிகக் குறைவான நிலைத்த அணுகலை விரும்புங்கள். அமர்வுக்கு ஒருமுறை அங்கீகரித்து இரண்டாம் காரணியைக் கோரும் வலை நுழைவாயில், சேமிக்கப்பட்ட சுயவிவரத்துடன் கூடிய கணினி வாடிக்கையாளரை விடக் குறைவாக விட்டுச் செல்கிறது, உலாவி மூடப்படும்போது முடியும் அமர்வு மறுதொடக்கம் தாங்கும் அமர்வை விடச் சிறந்தது.
பின்னர் இயந்திரம் என்ன வைத்திருக்கிறது என்பதைச் சரிபாருங்கள். பகிரப்பட்ட Linux ஹோஸ்ட்டில் சுயவிவரத்தின் இருப்பிடத்தைச் சரிபார்ப்பது எளிது, Windows இல் அதற்கு இணையான தேடலுக்கு ஒரு கட்டளை போதும். முந்தைய பயனரின் சுயவிவரத்தைக் கண்டறிவது, உங்களுடையதும் அதே விதமாக நடத்தப்படும் என்பதற்கான பயனுள்ள நினைவூட்டல்.
ls -la ~/.config/openvpn 2>/dev/null
Get-ChildItem -Path $HOME -Recurse -Filter *.ovpn -ErrorAction SilentlyContinueமூன்றாம் படி: நீங்கள் நம்பும் இடத்திலிருந்து அணுகலை முடிவுக்குக் கொண்டு வாருங்கள்
உள்ளூரில் சுத்தம் செய்வது மதிப்புள்ளது, போதுமானதல்ல. சேவையிலிருந்து வெளியேறுங்கள், உலாவியை மூடுங்கள், பதிவிறக்கிய எந்தக் கோப்பையும் நீக்குங்கள், பின்னர் உண்மையில் முக்கியமான படியைச் செய்யுங்கள்: நீங்கள் கட்டுப்படுத்தும் சாதனத்திலிருந்து அமர்வு அல்லது சான்றை ரத்து செய்யுங்கள்.
இந்தக் கடைசிச் செயலையே மக்கள் தவிர்க்கிறார்கள், ஏனெனில் உள்ளூர்த் திரை சுத்தமாகத் தெரிகிறது. ஹோஸ்ட்டில் மென்பொருளால் நகலெடுக்கப்பட்ட அமர்வு டோக்கன் நீங்கள் சென்ற பிறகும் வேலை செய்கிறது, உலாவி மூடப்பட்டது என்பதை அது கவலைப்படவில்லை. ரத்து செய்வதே ஹோஸ்ட் பகையாக இருந்திருக்கலாம் எனக் கருதும் ஒரே படி. அது அவ்வாறு இருந்தால் இன்னும் வேலை செய்யும் ஒரே படியும் அதுவே.
தனிப்பட்ட விசை அல்லது மீட்பு ரகசியம் இயந்திரத்தைத் தொட்டிருந்தால், அதை வெளிப்பட்டதாகக் கருதி நகல்களைச் சரிபார்ப்பதற்குப் பதிலாக மாற்றுங்கள். இரண்டாம் காரணியைப் பயன்படுத்திய கணக்கிற்கு, வழங்குநர் பட்டியலிடும் சாதனங்களையும் அமர்வுகளையும் சரிபாருங்கள், ஏனெனில் உங்கள் வருகையின் போது வழங்கப்பட்ட டோக்கன் இன்னும் செயலில் இருக்கலாம்.
முடிவைப் புதியதாக இருக்கும்போதே எழுதுங்கள்: எந்தச் சாதனம், எந்தக் கணக்கு, என்ன நிறுவப்பட்டது, என்ன ரத்து செய்யப்பட்டது, எப்போது. அந்தக் குறிப்பே அடுத்த நபர் பின்னர் முக்கியமான ஒரே கேள்விக்குப் பதிலளிக்க உதவுகிறது: ஏதேனும் இன்னும் அணுகலைக் கொண்டிருக்கிறதா.
தனிப்பட்ட கட்டுப்பாட்டில் உள்ள சாதனத்திற்கும் பராமரிப்பு தேவை, கடன் வாங்கிய முனையம் ஒருபோதும் தராத முனைப் புள்ளியை நிர்வகிக்க அது அடிப்படையைத் தருகிறது. சுரங்கப்பாதை எளிதான பகுதி.