19Aug
Reakce na otázku "Zeptejte se čtenáře" tohoto týdne ukazují, že právě proto, že jste mimo domov, neznamená to, že se musíte vzdát bezpečnosti a soukromí, které poskytuje domácí síť.
Začátkem tohoto týdne jsme vás požádali, abyste se s vámi podělili o procházení z domácích bezpečnostních tipů a triků a jste povinni. JC nabídl jednu z nejzajímavějších příběhů o procházení z domova:
Nedávno jsme se zdrželi v Mexiku. Internet byl nabízen jako služba placení za přístroj na zařízení /week/ s kapacitou 80 dolarů.Vzhledem k tomu, že jsme mezi námi měli asi 12 bezdrátových zařízení( několik geeků), rozhodl jsem se plánovat. Nastavení WRT54G jako klienta WiFi s vpn zpět na můj dům a NAT.Nastavte druhý jako základní bezdrátový přístupový bod s heslem a zapojte jej do prvního.
Na místě instalujeme zařízení a připojujeme se k bezdrátové síti pomocí jednoho placeného účtu( svázaného s MAC adresou).Každý, kdo byl k druhému zařízení připojen k bezdrátovému přístupu, byl celý tunelován prostřednictvím mé domácí sítě šifrováním.
Příště budu mít boční proxy sítě WAN, která umožní zařízením dostat se do sítě WiFi, nezaregistrovat se s přístupovou branou a použít proxy jako výchozí bránu. Tímto způsobem můžeme využít bezdrátové sítě kdekoli v resortu, a to nejen v našem pokoji.
Paranoidní, ne opravdu( na Kubě jsem byl paranoidní).Jsem jen levný, paranoidní byl jednoduchý addon levný.
TheFu zdůrazňuje, že navzdory vašim nejlepším snahám může někdy Wi-Fi hotspot zkazit:
Pro rychlý přístup ssh SOCKS proxy na svůj domovský server( y).
Pro delší potřeby, jako večer v hotelu, OpenVPN.
Pokud nemůžu dostat jednu z těch pracujících, je čas jít do hotelového baru nebo sledovat nějakou trubicu.
Z 7 hotelů jsem zůstal v posledních 3 měsících, pouze 2 umožnily přístup k VPN / ssh. Hotely nasazují neviditelné webové servery, aby se zabránilo šíření šířky pásma. Ty nejsou kompatibilní se ssh nebo openVPN.Jsem ohromen množstvím fantastických hotelů, které nemají ani wifi v pokoji. Vždycky přináším drobný cestovní wifi směrovač napájený z USB.
Proxy jsou skutečný problém.
Hisa vyzkoušela tunelování a řešení VPN, které zdůraznily ostatní, ale zjistili, že chybí:
Pokusil jsem se tunelovat domů a VPN, ale nikdy jsem nemohl překonat problémy s výkonem. Takže před hotspotem Sprint pro smartphony jsem se připojil. Nyní používám hotspot, když to potřebuji. Je to 30 dolarů za měsíc, ale pokud ho nepoužíváte celý měsíc, Sprint vás bude účtovat pouze za dny, kdy jste ho použil. A můžete ji zajistit taky, aby se nikdo jiný nemohl vznášet. Pokud se cítím obzvláště paranoidní, použiji i TOR.Výkon je skvělý, a to i mimo oblast služby Sprint( díky roamingu - minimální poplatky za to stojí, když vaše práce závisí na tom).Měl jsem na chvíli AT & T a měli podobnou funkci, ačkoli trochu dražší, ale stále to stojí za to.