بیماری همه گیر COVID-19 روش کار مردم را تغییر می دهد و به سرعت از راه دور به کار من می رسد همانطور که من 20 سال است که انجام داده ام. من این مشورت را برای مشاغل کوچکتر که باید از شبکه های خصوصی مجازی (VPN) استفاده کنند برای تقویت امنیت شما ارائه می دهم. این به هیچ وجه نباید به همه شما اعتماد داشته باشد ، اما می تواند یک روش ساده و مقرون به صرفه برای اضافه کردن یک لایه اضافی به وضعیت امنیتی شما در این محیط در حال تغییر باشد.
انواع VPN
دو تنظیم رایج VPN که ممکن است کاربران اینترنت از آنها استفاده کنند ، نصب های بزرگتر شرکتهایی هستند ، مانند آنچه در اینجا در Sucuri استفاده می کنیم. همه شرکت های بزرگ این امکان را فراهم می کنند تا بتوانند از راه دور کار کنند و از داده های موجود در حمل و نقل بین سایت ها محافظت کنند. سپس محصولات VPN تجاری و رایگان وجود دارد که از مرور شما محافظت می کند. ممکن است در هنگام مسافرت برای حفظ حریم خصوصی و امنیت از این موارد استفاده کنید. یا ممکن است بخواهید موقعیت مکانی خود را تغییر دهید تا به محتوایی که معمولاً در منطقه شما محدود است دسترسی داشته باشید ، یا از سانسور سیاسی دور بزنید ، یا شاید برخی از کشورها نسخه بهتری از خدمات ویدئویی خود در جریان داشته باشند.
تنظیمات VPN شرکت یک کالای گران است و نیازمند پشتیبانی قابل توجهی برای اطمینان از اینکه کارکنان قادر به اتصال به برنامه ها و داده های خود هستند. آنها آدرس IP ایستا را به مشتری خود ارائه می دهند ، در حالی که VPN های تجاری IP IP را به مشتری ارائه نمی دهند اما از داده ها در هنگام ترانزیت محافظت می کنند.
آدرس IP استاتیک VPN چیست؟
آدرس IP استاتیک ارائه شده است. در حقیقت ، توسط VPN هنگام اتصال به یک منبع ، یک اعتبار اضافی نیز هست. همچنین این اتصال را رمزگذاری می کند ، که امنیت و یکپارچگی را فراهم می کند. فایروال برنامه وب ما (WAF) این کار را برای برنامه های وب افزایش می دهد – ممکن است شما می توانید تنظیمات "فقط دسترسی به آدرس های IP سفید را که به صفحات سرپرست دسترسی دارند" دسترسی دهید – که یک ویژگی استاندارد است. غالباً در صورت کار از طریق اتصال موبایل یا یک ISP کابل خانگی ، این ویژگی اجازه فقط IP های لیست سفید می تواند سنگین باشد. بسیار نادر است که آنها یک IP ثابت را ارائه می دهند ، که نیاز به بررسی مداوم در مورد تغییر آدرس IP ، و سپس سفید کردن آن آدرس IP ، در شاید بیشتر از یک وب سایت دارد. در صورت بروز این موارد ، استفاده از رمز عبور یا 2FA را علاوه بر اعتبار ورود به برنامه برنامه ها ، توصیه می کنیم.
اما ممکن است به بسیاری از برنامه ها ، از جمله ایمیل ، بانک اطلاعاتی یا سرورهای پرونده ، دسترسی داشته باشید که در آن گزینه های کمی برای اضافه کردن وجود دارد. یک لایه امنیتی دیگر برای کسانی که از راه دور کار می کنند. در حالی که ممکن است گزینه 2FA نداشته باشند ، تقریباً همیشه گزینه ای برای محدود کردن دسترسی به IP استاتیک خواهند داشت. محصولات VPN تجاری ، که به طور کلی آدرس IP ایستایی ارائه نمی دهند ، در اینجا کمکی نمی کنند.
افزودن یک لایه اضافی از حفاظت
اما می توانید یک سرور VPN را برای شما و همکاران خود تنظیم کنید تا از این موارد استفاده کنید. لایه ای از امنیت مرورگر را ارائه داده و یک آدرس IP استاتیک را تهیه کنید تا در لیست برنامه های از راه دور شما ثبت شود. این ممکن است در دفتر شما تنظیم شود یا از VPN یا سرور میزبان اختصاصی استفاده شود. این برنامه های سرور VPN تقریباً همه در لینوکس ساخته شده اند که بسیاری از آنها منبع آزاد دارند. لیستی در Github وجود دارد. برای خودم ، من تمایل دارم از نسخه اقتباسی از این اسکریپت ساده استفاده کنم که فقط چند دقیقه طول می کشد.
اتصال به سرورهای VPN
مشتری های VPN وجود دارند که به سرورهای VPN که برای همه در دسترس هستند متصل می شوند. دستگاه ها و سیستم عامل ها آنها را در فروشگاه برنامه دستگاه خود پیدا خواهید کرد. بسیاری از نویسندگان همان برنامه های سرور خواهند بود ، اگرچه نسخه های مشتری و سرور به طور کلی agnostic هستند.
محصولی خوب و پشتیبانی شده که من اغلب توصیه می کنم WireGuard است. من شخصاً از OpenVPN Connect استفاده می کنم زیرا تمایل دارم از سرورهای OpenVPN استفاده کنم.
بسیاری از روترهای خانگی گزینه ای برای اتصال به سرور VPN ، رمزگذاری تمام استفاده از اینترنت ، منکر نیاز به اضافه کردن نرم افزار مشتری در هر دستگاه هستند. اغلب گزینه هایی برای "مسیریابی" ترافیک برای مقصد خاص از طریق VPN وجود دارد ، و دور زدن آن برای مقاصد دیگر (Netflix می تواند از داده های زیادی استفاده کند!).
سرورهای VPN به میزبانی ابر
اگر بیشتر منابع در اختیار شما هستند. زیرساخت ها ، سرور VPN می تواند در یک سرور در دفتر شما بماند. در عین حال بهتر است از یک روتر اداری استفاده کنید که ممکن است یک سرور VPN داشته باشد که می تواند به جای تنظیم یک سرور اختصاصی VPN نیز مورد استفاده قرار گیرد. اما اگر بیشتر منابع شرکت شما مبتنی بر ابر است ، همانطور که رایج تر می شود ، اغلب حس می شود که میزبان سرور VPN در ابر نیز باشید.
شما باید در نظر داشته باشید که یک VPN با یک آدرس IP ثابت. همان حریم خصوصی را ارائه دهید که VPN های تجاری ارائه می دهند ، مکان شما را پوشش می دهد و هر مرور را می توانید رمزگذاری کنید ، زیرا یک آدرس IP ثابت دارید که می تواند به شما ردیابی شود.
از یک VPN استفاده کنید و هنگام مرور آن امن تر باشید. اینترنت
این روزها ، به عنوان افراد بیشتری نیاز به کار از خانه دارند ، لازم است برخی اقدامات امنیتی را انجام دهید تا کار روزانه شما راحت تر انجام شود. استفاده از VPN می تواند لایه دیگری از امنیت را به محیط کار جدید شما اضافه کند. ما می توانیم این مکالمه را در کانالهای اجتماعی خود ادامه دهیم sucurisecurance . ایمن باشید!