స్నేహితుల కోసం ఇంటి VPN: నిష్క్రమణను పంచుకోండి, LAN కాదు

స్నేహితుడు మీ ఇంటి కనెక్షన్ ద్వారా బ్రౌజ్ చేయగలడని చెప్పడం, అతను మీ ఇంటి నెట్వర్క్ను ఉపయోగించగలడని చెప్పడం వంటిది కాదు, మరియు ఈ రెండు వాక్యాల మధ్య ఖాళీలో NAS, ప్రింటర్లు, రౌటర్ యొక్క అడ్మిన్ పేజీ మరియు LANలోని ప్రతి ఇతర పరికరం ఉంటాయి. ప్రతి ఏర్పాటుకు దాని స్వంత ఫార్వార్డింగ్ నియమాలు అవసరం. నేను వినే షేర్డ్ VPN సంఘటనలలో చాలావరకు వింత దాడులు కావు; ఏ సీమ కొనబడుతోందో ఎవరూ రాయకపోవడం వల్ల ఒక అతిథి ఏదో చేరుకున్నాడు. మీరు ఏ ఒప్పందాన్ని అందిస్తున్నారో నిర్ణయించుకోండి, ఆపై దాన్ని సందేశంలో కాకుండా ఫార్వార్డింగ్ మరియు యాక్సెస్ విధానంలో వ్యక్తపరచండి.

ఒకేలా వినిపించే రెండు ఒప్పందాలు

ఇంటర్నెట్ మాత్రమే అంటే ఆహ్వానించబడిన క్లయింట్ యొక్క ట్రాఫిక్ మీ కనెక్షన్ ద్వారా బయటకు వెళ్తుంది మరియు అంతకు మించి ఏమీ ఉండదు. పూర్తి యాక్సెస్ అంటే అదే క్లయింట్ మీ లోకల్ నెట్వర్క్లో కూడా చేరుతుంది, మరియు ఆ రెండవ ఒప్పందం మొదటిదాన్ని నిశ్శబ్దంగా కలిగి ఉంటుంది, అలాగే ప్రజలు దానిలోకి జారిపోతారు. తేడా కొన్ని ఫార్వార్డింగ్ నియమాలకు దిగివస్తుంది, మరియు ఇది బ్యాండ్విడ్త్ పంచుకోవడం మరియు ఇల్లు పంచుకోవడం మధ్య తేడా కూడా. ఫైర్వాల్ను తాకే ముందు ఒప్పందాన్ని రాయండి, ఎందుకంటే తర్వాత జోడించిన నియమాన్ని తొలగించడం కంటే సమర్థించడం సులభం.

ఎవరికైనా నిజంగా LAN సేవ అవసరం లేకపోతే ఇంటర్నెట్-మాత్రమే ఒప్పందాన్ని ఎంచుకోండి, ఎందుకంటే మీరు ఎప్పుడూ రాయని నియమం మీరు ఎప్పుడూ ఇవ్వని అనుమతి. తర్వాత క్లయింట్ సాఫ్ట్వేర్ ఏ ఒప్పందాన్ని అమలు చేస్తుందో తనిఖీ చేయండి, ఎందుకంటే పూర్తి-టన్నెల్ డిఫాల్ట్ నిశ్శబ్దంగా విస్తృతమైనదాన్ని ఇవ్వవచ్చు.

సీమ ఒకటి: ఇంటి నెట్వర్క్

అతిథి ట్రాఫిక్కు ఇంటి నెట్వర్క్లపై ఎలాంటి పనీ లేదు. వేరు VPN సబ్నెట్ లేదా ప్రత్యేక హోస్టింగ్ సెగ్మెంట్ ఆ విధానాన్ని వ్యక్తపరచడం సులభతరం చేస్తాయి, కానీ వేరే పేరు దానంతట అదే ఏమీ అమలు చేయదు. ప్యాకెట్లను నిజంగా కదిలించే పరికరాన్ని పేర్కొని, క్రాసింగ్ నియమాలను అక్కడే ఉంచండి, ఎందుకంటే ఫార్వార్డ్ చేయని మెషీన్పై రాసిన నియమం అలంకారం మాత్రమే. VPN రౌటర్పై నడిచినప్పుడు, ఆ అమలు బిందువు రౌటర్ యొక్క స్వంత ఫార్వార్డ్ చైన్.

క్లయింట్ ఐసోలేషన్ ఉన్న అతిథి నెట్వర్క్ సమంజసమైన ప్రత్యామ్నాయం, VPN క్లయింట్లు నిజంగా దానిపై దిగితే. రెండు డిజైన్లకూ కన్సోల్ నుండి కాదు, క్లయింట్ నుండి అదే పరీక్ష అవసరం.

సీమ రెండు: హోస్ట్ మరియు ఇతర అతిథులు

క్లయింట్లకు VPN సేవ మాత్రమే అవసరం, దాన్ని నడిపే మెషీన్పై మరేదీ అవసరం లేదు, కాబట్టి నిర్వహణ యాక్సెస్ వేరు అనుమతిగానే ఉంటుంది. ఇదే ఎక్కువగా ప్రమాదవశాత్తు ఇవ్వబడుతుంది, ఎందుకంటే టన్నెల్ శ్రోత మరియు నిర్వహణ ఇంటర్ఫేస్ ఒకే పెట్టెపై ఉంటాయి. VPN రౌటర్పై ముగిస్తే, టన్నెల్ పోర్ట్ మరియు వెబ్ లేదా SSH ఇంటర్ఫేస్ వేర్వేరు విషయాలు, వేర్వేరు నియమాలకు అర్హులు. లాగిన్ పేజీని రక్షించే నియమాన్ని ఎప్పటికీ ఫార్వార్డింగ్పై నిషేధంగా చదవకూడదు.

ఇంటర్నెట్ యాక్సెస్కు కూడా ఒక ఆహ్వానిత క్లయింట్ మరొకదాన్ని చేరుకోవడానికి అనుమతించాల్సిన అవసరం లేదు. రిమోట్-యాక్సెస్ పూల్స్ వేరే చెప్పకపోతే పంచుకున్న సెగ్మెంట్లా ప్రవర్తిస్తాయి, కాబట్టి పూల్ కాన్ఫిగరేషన్లో నిర్ణయాన్ని స్పష్టం చేయండి. కొంతమంది స్నేహితులకు, ఐసోలేషన్ ఎంచుకోదగిన డిఫాల్ట్.

నియమాలు రాసే ముందు మార్గాలను మ్యాప్ చేయండి

స్వతంత్ర పరికరానికి పర్యవేక్షించాల్సిన రెండు వేర్వేరు ప్యాకెట్ సెట్లు ఉంటాయి: దానిపై ముగిసేవి మరియు అది క్లయింట్ తరఫున రిలే చేసేవి. CISA యొక్క నెట్వర్క్ మార్గదర్శకాలు ఇన్బౌండ్, అవుట్బౌండ్ మరియు నెట్వర్క్ల మధ్య మార్గాలను సమర్థన అవసరమయ్యే యాక్సెస్గా పరిగణిస్తాయి, ఇక్కడ అదే సరైన చట్రం. ఇంటి ప్రిఫిక్స్లను ఉన్నట్లుగానే జాబితా చేయండి, IPv4 మరియు IPv6 రెండూ, ఎందుకంటే IPv4 మాత్రమే నిరోధించడం IPv6నూ రూట్ చేసే ఇంటిని అదే సీమపై పూర్తిగా తెరిచి ఉంచుతుంది. తర్వాత క్లయింట్లకు DNS ఎలా వస్తుంది మరియు ఏదైనా రిజాల్వర్ మినహాయింపు ఉద్దేశించిన సేవను మాత్రమే బహిర్గతం చేస్తుందా అని నిర్ణయించండి.

ఇవి అవసరాలు, సార్వత్రిక వంటకం కాదు, ఎందుకంటే నియమాలు VPN ఎక్కడ ముగుస్తుంది మరియు అనువాదం ఎక్కడ జరుగుతుంది అనే దానిపై ఆధారపడతాయి. మొదటి బ్రౌజర్ అభ్యర్థన విజయవంతం కావడానికి మాత్రమే విస్తృత అనుమతిని జోడించడం మానుకోండి.

మీరు ఏమి తీసుకుంటున్నారు, దాన్ని ఎలా పరీక్షించాలి

నిష్క్రమణను పంచుకోవడం కార్యాచరణ పాత్రను సృష్టిస్తుంది. సేవ యొక్క గుర్తింపు నమూనా ద్వారా ప్రజలను ఆహ్వానించండి, తొలగింపును ఆచరణాత్మకం చేయండి, హోస్ట్ మరియు రౌటర్ను నిర్వహించండి, సేవ మీ అప్లోడ్లో ఎంత ఉపయోగించవచ్చో నిర్ణయించండి. అభ్యర్థనలు మీ చిరునామా నుండి బయటకు వెళ్తాయి, కాబట్టి ఏ వ్యక్తిగత పరికరం తాకబడకపోయినా ఫిర్యాదులు మరియు పేరు ప్రతిష్ఠ సమస్యలు మీ ద్వారానికి వస్తాయి. సాంకేతిక ఐసోలేషన్ డిజైన్ చట్టపరమైన స్థితి గురించి ఏమీ చెప్పదు, ట్రాఫిక్ను సాధారణ వెబ్ పోర్టులకు పరిమితం చేయడం ప్రతి అనుమతించిన కార్యకలాపాన్ని హానిరహితం చేయదు.

తర్వాత తిరస్కరణలను రౌటర్ కన్సోల్ నుండి కాదు, అధికారం ఉన్న క్లయింట్ నుండి పరీక్షించండి. కింది వాటిలో ప్రతి ఒక్కటి నిజం కావాలి:

• అతిథి టన్నెల్ నుండి ఇంటర్నెట్ యాక్సెస్ పని చేస్తుంది.
• NAS మరియు ప్రింటర్లు చిరునామా ద్వారా మరియు పేరు ద్వారా తిరస్కరించబడతాయి.
• టన్నెల్ చిరునామా నుండి రౌటర్ నిర్వహణ తిరస్కరించబడుతుంది.
• రెండవ ఆహ్వానిత క్లయింట్ చేరుకోలేము.
• క్లయింట్ యొక్క అధికారాన్ని తొలగించడం యాక్సెస్ను నిజంగా ముగిస్తుంది.

యజమాని ఆ సీమలను మరియు కార్యాచరణ బాధ్యతలను నిర్వహించలేకపోతే, కాన్ఫిగరేషన్ ఫైల్ను అప్పగించడం ఈ ఏర్పాటు అతని నుండి కోరేదాన్ని తక్కువగా అంచనా వేస్తుంది. అదే సేవ యొక్క నిజాయితీ వివరణ, మరియు అది కాన్ఫిగరేషన్తో ప్రయాణించే సందేశంలో ఉండాలి.