Răspunsurile la întrebarea "Întrebați cititorul" arată că doar pentru că nu sunteți acasă nu înseamnă că trebuie să renunțați la securitatea și confidențialitatea pe care le oferă rețeaua dvs. de domiciliu.
La începutul acestei săptămâni, v-am cerut să vă partajați căutați de la sfaturi și trucuri de siguranță la domiciliu și să vă obligați. JC a oferit unul dintre cele mai interesante povești de navigare de la distanță:
Recent, o grămadă de noi am rămas într-o stațiune de înaltă limită în Mexic. Internetul a fost oferit ca serviciu de plată pe dispozitiv la aproximativ 80 $ / săptămână / dispozitiv. Având în vedere că am avut în jur de 12 dispozitive wifi printre noi (câțiva geeks), am decis să planificăm înainte. Am instalat un WRT54G ca client WiFi cu un VPN înapoi la casa mea și NAT. Configurați al doilea ca punct de acces fără fir cu parolă și conectați-l la primul.
Pe site-ul nostru se configurează dispozitivele și se conectează la wireless cu un cont plătit (legat de adresa MAC). Toți cei conectați la celălalt dispozitiv pentru acces wireless au fost tunelați prin rețeaua de domiciliu cu criptare.
Data viitoare, voi avea un server proxy WAN pentru a permite dispozitivelor să intre pe rețeaua Wi-Fi, să nu se înregistreze cu gateway-ul de acces și să folosească proxy-ul ca gateway implicit. În acest mod putem folosi wireless în orice locație din stațiune, nu doar în camera noastră.
Paranoid, nu chiar (în Cuba eram paranoic). Sunt doar ieftin, paranoic a fost un simplu accesoriu ieftin.
TheFu evidențiază modul în care, în ciuda celor mai bune eforturi, uneori hotspot-ul Wi-Fi vă poate împiedica:
Pentru acces rapid, un proxy ssh SOCKS pentru serverul meu de domiciliu.
Pentru nevoi mai lungi, ca o seară într-un hotel, OpenVPN.
Dacă nu pot obține nici unul dintre cei care lucrează, este timpul să apăsați în barul hotelului sau să urmăriți un tub.
Din 7 hoteluri am rămas în ultimele 3 luni, doar 2 au permis accesul la orice VPN / ssh. Hoteluri folosesc proxy-uri web invizibile pentru a preveni porci de lățime de bandă. Acestea nu sunt compatibile cu ssh sau openVPN. Sunt uimit de numărul de hoteluri fantastice care nu au și wifi în cameră. Mereu aduc un mic router Wi-Fi, alimentat de usb, acum.
Proxy-urile sunt o problemă reală.
Hisa a încercat soluțiile de tunelizare și VPN pe care altele le-a evidențiat, dar le-a găsit lipsite de:
Am incercat tunelul acasa si VPN-urile, dar nu am putut trece peste problemele de performanta. Deci, înainte de hotspot-ul Sprint pentru smartphone-uri, am legat-o. Acum, folosesc hotspotul când am nevoie de el. Este de 30 de dolari pe lună, dar dacă nu îl folosiți pe întreaga lună, Sprint vă taxează numai pentru zilele în care ați folosit-o. Și puteți să-l asigurați și pentru ca nimeni altcineva să nu poată călca. Dacă mă simt deosebit de paranoic, voi folosi și TOR. Performanța este excelentă, chiar și în afara zonei de servicii Sprint (datorită roamingului - taxele minime sunt valoroase când depinde de locul de muncă). Am avut AT & T pentru un timp și au avut o caracteristică similară, deși un pic mai scump, dar încă merită.
