হোম নেটওয়ার্ক, ভিপিএন এবং সুরক্ষা


3

এই মুহুর্তে, আমার হোম নেটওয়ার্কে 5 টি কম্পিউটার (3 ল্যাপটপ এবং 2 ডেস্কটপ) রয়েছে, যার মধ্যে একটি উইন্ডোজ সার্ভার 2008 চালিয়ে যাচ্ছে এবং আমাদের কয়েকটি ফাইলের হোম রিপোজিটরি হিসাবে কাজ করে। আমরা একটি থমসন টিজি 784 রাউটারের মাধ্যমে ইন্টারনেট অ্যাক্সেস করি যা দুটি ওয়্যারলেস সংযোগ এবং তিনটি তারযুক্ত সংযোগ গ্রহণ করে, যার মধ্যে একটি সুইচ দিয়ে যাচ্ছে। এটি বলেছিল, আমরা কোথাও ফায়ারওয়াল ব্যবহার করছি না এবং এইভাবে রুট'র ফায়ারওয়াল সক্ষমতাতে 100% নির্ভর করি। আমাদের এখনও পর্যন্ত কোনও সমস্যা হয়নি, তবে এখন আমি একটি ভিপিএন স্থাপন করতে চাই (সম্ভবত আরআরএএস বা ওপেনভিপিএন ব্যবহার করে) যাতে আমি বাইরে থেকে কম্পিউটারগুলি অ্যাক্সেস করতে পারি। সমস্যাটি হ'ল আমি সত্যিই অনিশ্চিত যে আমার এটি করা উচিত কারণ এর অর্থ কমপক্ষে একটি পোর্টকে একটি কম্পিউটারে ফরোয়ার্ড করা (যা উইন্ডোজ সার্ভার ২০০৮ হবে), সুতরাং আমি যতদূর বুঝতে পেরেছি, সমস্ত নেটওয়ার্ক বাইরে থেকে । সুতরাং,

1) সুরক্ষার দিক থেকে আমাদের বর্তমান সেটআপ কি পর্যাপ্ত রয়েছে, বা আমাদের প্রতিটি কম্পিউটারে ফায়ারওয়াল ব্যবহার করা উচিত (এমনকি কোনও ভিপিএন বা পোর্ট ফরওয়ার্ডিং ছাড়াই)?

২) এই জাতীয় কোনও নেটওয়ার্কে ভিপিএন স্থাপন করা কি নিরাপদ হবে বা আমি নেটওয়ার্কটিতে অযাচিত অ্যাক্সেসের ঝুঁকি নিয়ে যাচ্ছি?

2) আমি সত্যিই ভিপিএন সেটআপ করার সিদ্ধান্ত নিলে, সুরক্ষার জন্য নেটওয়ার্কের মেশিনগুলিকে কীভাবে কনফিগার করব?

উত্তর:


2

আপনার প্রশ্নের উত্তর দিতে:

  1. বর্তমান সেটআপ যথেষ্ট। আপনার রাউটারটি পুরো বৈশিষ্ট্যযুক্ত না হলেও, ফায়ারওয়াল (একটি পেশাদার ফায়ারওয়াল আরও ভাল, এবং আরও অনেক বিকল্প এবং গভীর প্যাকেট পরিদর্শন প্রস্তাব দেবে) পরিষ্কার হিসাবে মার্জিত হিসাবে কাজ করতে পারে। আপনি যদি সত্যিই সুরক্ষা যুক্ত করতে চান, তবে অবশ্যই আপনার সফটওয়্যার ফায়ারওয়ালগুলি সক্ষম করতে পারবেন, যদিও আপনার ফায়ারওয়ালটির জন্য পোর্ট 3389 খোলা রয়েছে, কেবল আপনার সার্ভারে ফরোয়ার্ড করা হয়েছে, তারা অন্যভাবে অন্য কম্পিউটারগুলিতে যেতে সক্ষম হবেন না, যদি না তারা কোনওরকম হয় আপনার ভিপিএন ব্যবহারকারীর নাম এবং পাসওয়ার্ড অনুমান করুন।
  2. বাইরে থেকে যে কোনও খোলা বন্দর বা অ্যাক্সেস ঝুঁকিপূর্ণ: মুরগি, ইন্টারনেটে সংযুক্ত হওয়া একটি ঝুঁকি। এটি বলেছিল, আপনাকে সুবিধার ঝুঁকিগুলি ওজন করতে হবে এবং কেবলমাত্র আপনি এটি করতে পারেন। আমি বলব ঝুঁকি কম, এবং ব্যবসার জন্য আমি বছরের পর বছর ধরে এই সঠিক কাজটি করেছি।
  3. আপনি কোনও শংসাপত্রের সার্ভার যুক্ত করতে না চান এবং আপনার ল্যাপটপ শংসাপত্রগুলি ইস্যু না করে কনফিগার করার মতো অনেক কিছুই নেই কেবলমাত্র তারা ভিপিএন অ্যাক্সেস করতে পারে। সতর্কতা অবলম্বন করুন, এটি আপনাকে আরও অনেক সুরক্ষিত করবে, তবে এটি সেটআপ করতে আরও অনেক বেশি জড়িত এবং সম্ভবত সার্ভার ফল্টে এটি একটি পৃথক প্রশ্ন হবে। একবার আপনি ভিপিএন সেট আপ করে নিলে এবং সেগুলি নেটওয়ার্কের সাথে সংযুক্ত হয়ে যায়, এটি এমন হয় যে আপনি কার্যত আপনার কম্পিউটারটিকে স্যুইচটিতে প্লাগ করে রেখেছিলেন। আপনি সার্ভারে ড্রাইভগুলি অ্যাক্সেস করতে পারেন, বা যদি আপনি কোনও ল্যাপটপ রিমোটভাবে এবং ডেস্কটপ সিস্টেম উইন্ডোজের প্রো সংস্করণে চালিত হন, আপনি ডেস্কটপে আরডিপিতে ল্যাপটপটি ব্যবহার করতে পারেন। এই দৃশ্যে, আপনি ল্যানে সমস্ত কাজ করছেন, সুতরাং বড় ফাইলগুলির সাথে খুব সামান্য বিলম্ব আছে, কেবল স্ক্রিন পেইন্টস এবং আরডিপি সহ মাউস / কীবোর্ড ক্লিকগুলি।

একটি শেষ কথা, আপনার ল্যাপটপটি পারফরম্যান্সের সমস্যায় ভুগতে পারে আপনি হ'ল সার্ভারে ড্রাইভ ম্যাপিং রয়েছে এবং সার্ভারটি সেখানে নেই (স্থানীয়ভাবে বা ভিপিএন এর মাধ্যমে সংযুক্ত নেই)। আপনি ম্যাপের জন্য স্ক্রিপ্টগুলি ব্যবহার করতে এবং প্রয়োজনীয় ড্রাইভগুলি আনম্যাপ করতে চাইতে পারেন।


0

হামাচি ব্যবহার করুন। আপনি সহজেই ভিপিএন টানেলগুলি তৈরি করতে পারেন এবং আপনার রাউটারে কোনও পোর্ট খোলার দরকার নেই। আমি ল্যাপটপের সাথে ভ্রমণ করার পরে আমি এটি ব্যবহার করি তবে আমার হোন সার্ভারগুলিতে ফাইল অ্যাক্সেস করতে হবে বা আমার ব্যক্তিগত মেঘে আমার সেটিংস / ভিএম আপডেট করতে হতে পারে।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.