Béèlì VPN tí benchmark fi àmì sí? Ṣàyẹ̀wò ìwọ̀n ìṣàkóso

Ẹ̀rọ àyẹ̀wò rẹ fi àmì sí béèlì VPN, tikẹ́ẹ̀tì túmọ̀ rẹ̀ sí olùgbọ́ gbogbo ènìyàn, ìjiyàn tó tẹ̀lé sì jẹ́ nípa bóyá ìfarahàn náà jẹ́ ojúlówó. Àwárí náà kì í sábà sọ ohun tí olùkàwé ro. Ó fa ọ̀rọ̀ ìṣàkóso benchmark kan tí ó ní ìwọ̀n tí ó dúró ṣinṣin yọ, àti nọ́mbà béèlì kìkì ìwọlé kan nínú ìwọ̀n yẹn.

Ka ìṣàkóso náà kí o tó gbèjà béèlì. Àwárí tí a kà bí ìdájọ́ sábà jẹ́ àsọtẹ́lẹ̀ tí a fi sí orísun kan.

Ohun tí ìlà àwárí náà ń fa ní ti gidi

Gbogbo àwárí benchmark gbé ohun mẹ́rin tí ó yẹ kí a ya sọ́tọ̀: ìwé àti àtúnyẹ̀wò tí ó ti wá, orísun tí a ṣàyẹ̀wò, àsọtẹ́lẹ̀ tí ó dá àbájáde sílẹ̀, àti ìbòòmù tí ìṣàyẹ̀wò náà náà dé ní ti gidi. Àwọn ẹgbẹ́ sábà máa ń fa orísun nìkan yọ — ẹgbẹ́ ààbò tàbí ACL nẹ́tíwọ́kì tàbí olùgbàlejò — lẹ́yìn náà wọ́n jiyàn nípa béèlì. Àsọtẹ́lẹ̀ ni ó pinnu bóyá olùgbọ́ rẹ wà nínú ìwọ̀n rárá. Láìsí rẹ̀, ìwọ ń jiyàn nípa nọ́mbà dípò ìlànà.

Àwọn ìwé Amazon Security Hub ń jẹ́ kí ìpínyà yẹn hàn láìsí PDF lẹ́yìn odi ìsanwó:ojú-ìwé àwọn ìṣàkóso EC2 ṣe àkójọ àwọn àyẹ̀wò ẹgbẹ́ ààbò fún àwọlé àìlópin lórí béèlì 22 àti 3389, ó sì ka ACL nẹ́tíwọ́kì sí orísun mìíràn tí ó ní àwọn ipò tirẹ̀. Béèlì ìṣàkóso kan náà, ohun mìíràn, àyẹ̀wò mìíràn. Ìlàlẹ̀-ọ̀rọ̀ tí àwárí jogún ni yẹn.

aws ec2 describe-security-groups --group-ids sg-0d1f8a2c4b6e9f3a1 --output json
aws ec2 describe-network-acls --filters Name=entry.port-range.from,Values=22 --output table

Ya olùgbọ́ gbogbo ènìyàn sọ́tọ̀ kúrò nínú àwọlé ìṣàkóso

Olùgbọ́ VPN tí ń gba UDP 1194 láti íńtánẹ́ẹ̀tì àti iṣẹ́ SSH tí a lè dé lẹ́yìn ìfọwọ́sí ni àwọn ọ̀nà ìfarahàn tí ó yàtọ̀. Àyẹ̀wò tó bo èkíní lè má sọ nǹkan kan nípa èkejì, àyẹ̀wò tó bo èkejì sì lè fojú fo èkíní. Àbájáde tí ó yọjá ní ọ̀kan kì í ṣe gbólóhùn nípa èkejì, bí àwọn méjèèjì ṣe jọra tó ní ìpàdé ipò.

Ka ọ̀nà kọ̀ọ̀kan sí ìlà tirẹ̀ nínú àtúnyẹ̀wò.

Lẹ́yìn náà ṣàyẹ̀wò ohun tí ẹnubodè fúnra rẹ̀ gbà láàyè. Gbígba tunnel kì í ṣe ohun kan náà pẹ̀lú fífúnni ní ẹ̀tọ́ ìṣàkóso lórí ẹnubodè, bẹ́ẹ̀ ni kò sí ọ̀kan nínú àwọn méjèèjì tó dọ́gba pẹ̀lú dídé ọ̀dọ̀ olùpín kan lẹ́yìn rẹ̀. Pín ìbéèrè náà sí ẹni tí ó lè sopọ̀, ẹni tí ó lè ṣàkóso, àti ohun tí tunnel lè dé. Àwọn ìdáhùn mẹ́ta yẹn wá láti inú àwọn ẹ̀rọ tí ó yàtọ̀, a sì máa ń dà wọ́n pọ̀ sí gbólóhùn kan tí ẹnikẹ́ni kò lè ṣe nǹkan lórí.

Orísun ni ó pinnu bóyá béèlì wà nínú ìwọ̀n rárá

Ìlànà ẹgbẹ́ ààbò, àkọsílẹ̀ ACL abẹ́-nẹ́tíwọ́kì àti ìlànà odi iná olùgbàlejò lè gbà ìrìnàjò láàyè, ṣùgbọ́n ọ̀kan nínú wọn nìkan ni ó lè jẹ́ ohun tí ìṣàkóso ń ṣàyẹ̀wò. Ìyọ̀nda tí ó munadoko túmọ̀ sí dídà àwọn ẹgbẹ́ tí ó wà lẹ́gbẹ̀ẹ́, àwọn ẹbí àdírẹ́sì méjèèjì àti ìlànà ìkọ̀kọ̀ kankan tí ó wà níwájú wọn pọ̀. Béèlì tí ó kùnà àyẹ̀wò ní ìpele ẹgbẹ́ lè ṣì máà dé, béèlì tí ó sì kọjá rẹ̀ lè ṣì wà ní dídènà sí i.

Níbí ni gbígbé àwọn ìlànà àyíká mìíràn kọjá ti ń lọ́nà. ACL nẹ́tíwọ́kì kò ní ipò, a sì ń ṣàyẹ̀wò wọn ní tẹ̀léntẹ̀lẹ́n; àwọn ẹgbẹ́ ààbò ní ipò, wọ́n sì ń gbà láàyè nìkan. Àwòṣe ìlànà tí a yá láti ọ̀dọ̀ ọ̀kan kò ṣàpèjúwe èkejì, ṣíṣe ìtumọ̀ rẹ̀ sì ń mú ìdáhùn tí ó ní ìgbọ́kànlé jáde nípa ohun tí kò tọ̀nà.

Ṣàkọsílẹ̀ ìpinnu náà kí ìṣàyẹ̀wò tó kàn lè tún un lò

Nígbà tí ìwọ̀n náà bá jẹ́ aláìlẹ́sẹ̀ ní ti gidi, kọ àtúnyẹ̀wò ìṣàkóso, ìdánimọ̀ orísun, àsọtẹ́lẹ̀ bí a ti fà á yọ àti ẹ̀rí tí ó yanjú rẹ̀. Kó ohun tí o yọ kúrò àti ìdí rẹ̀ mọ́. Àkọsílẹ̀ yẹn ni ó ń jẹ́ kí olùṣàyẹ̀wò kejì dé ìparí kan náà láìka gbogbo benchmark mọ́, òun sì ni ohun kan ṣoṣo tí ó ń yè bí ó ti ń yí àwọn òṣìṣẹ́ padà.

Àkọsílẹ̀ tí ó sọ «a ti ṣàyẹ̀wò béèlì VPN» ń ṣèlérí pé ìjiyàn yóò padà ní ìdámẹ́rìn-án tó ń bọ̀. Dípò bẹ́ẹ̀, dárúkọ olùṣàyẹ̀wò, àtúnyẹ̀wò àti ẹ̀rí.