19Aug
la întrebarea "Întrebați cititorul" arată că doar pentru că nu sunteți acasă nu înseamnă că trebuie să renunțați la securitatea și confidențialitatea pe care le oferă rețeaua dvs. de domiciliu.
La începutul acestei săptămâni am cerut să vă împărtășiți navigarea departe de sfaturi de siguranță la domiciliu și trucuri și obligați. JC a oferit unul dintre cele mai interesante povești de navigare de la distanță:
Recent, o grămadă dintre noi am rămas într-o stațiune de vârf în Mexic. Internetul a fost oferit ca un serviciu de plată per dispozitiv la aproximativ 80 $ /week/ dispozitiv. Având în vedere că am avut în jur de 12 dispozitive wifi printre noi( câțiva geeks), am decis să planificăm înainte. Am instalat un WRT54G ca client WiFi cu un VPN înapoi la casa mea și NAT.Configurați al doilea ca punct de acces fără fir cu parolă și conectați-l la primul.
La sediul site-ului se configurează dispozitivele și se conectează la conexiunea wireless cu un cont plătit( legat de adresa MAC).Toți cei conectați la celălalt dispozitiv pentru acces wireless au fost tunelați prin rețeaua de domiciliu cu criptare.
Data viitoare, voi avea un proxy lateral WAN pentru a permite dispozitivelor să intre în rețeaua Wi-Fi, să nu se înregistreze cu gateway-ul de acces și să folosească proxy-ul ca gateway implicit.În acest mod putem folosi wireless în orice locație din stațiune, nu doar în camera noastră.
Paranoid, nu chiar( în Cuba eram paranoic).Sunt doar ieftin, paranoic a fost un simplu accesoriu ieftin.
TheFu evidențiază modul în care, în ciuda celor mai bune eforturi, uneori hotspot-ul Wi-Fi vă poate împiedica:
Pentru acces rapid, un proxy ssh SOCKS pentru serverul meu de domiciliu.
Pentru nevoi mai lungi, cum ar fi o seară într-un hotel, OpenVPN.
Dacă nu pot obține nici unul dintre cei care lucrează, este timpul să se lovească în barul hotelului sau să urmăriți un tub.
Din 7 hoteluri am rămas în ultimele 3 luni, doar 2 au permis orice acces VPN / ssh. Hoteluri folosesc proxy-uri web invizibile pentru a preveni porci de lățime de bandă.Acestea nu sunt compatibile cu ssh sau openVPN.Sunt uimit de numărul de hoteluri fantastice care nu au și wifi în cameră.Mereu aduc un mic router Wi-Fi, alimentat de usb, acum.
Proxy-urile reprezintă o problemă reală.
Hisa a incercat solutiile de tunelizare si VPN pe care altele le-a subliniat, dar le-a gasit lipsit:
Am incercat tunelul acasa si VPN-urile, insa nu am putut sa trec peste problemele de performanta. Deci, înainte de hotspot-ul Sprint pentru smartphone-uri, am legat-o. Acum, folosesc hotspotul când am nevoie de el. Este de 30 de dolari pe lună, dar dacă nu îl folosiți pe întreaga lună, Sprint vă taxează numai pentru zilele în care ați folosit-o.Și puteți să-l asigurați și pentru ca nimeni altcineva să nu poată călca. Dacă mă simt deosebit de paranoic, voi folosi și TOR.Performanța este excelentă, chiar și în afara zonei de servicii Sprint( datorită roamingului - taxele minime sunt valoroase când depinde de locul de muncă).Am avut AT & T pentru un timp și au avut o caracteristică similară, deși un pic mai scump, dar încă merită.