Ответы на вопрос «Спросите читателя» на этой неделе показывают, что если вы не дома, это не значит, что вы должны отказаться от безопасности и конфиденциальности, которые обеспечивает ваша домашняя сеть.
Ранее на этой неделе мы попросили вас поделиться с вами сведениями о советах и хитростях домашней безопасности. JC предложил одну из самых интересных историй о просмотре вдали от дома:
Недавно многие из нас остановились на высококлассном курорте в Мексике. Интернет предлагался как плата за устройство на уровне около 80 долларов США/неделя/устройство. Учитывая, что у нас было около 12 устройств Wi-Fi среди нас (несколько гиков), я решил планировать заранее. Я установил WRT54G в качестве WiFi-клиента с vpn обратно в мой дом и NAT. Настройте вторую как базовую беспроводную точку доступа с паролем и подключите ее к первой.
На месте мы настраиваем устройства и подключаемся к беспроводной сети с помощью одной платной учетной записи (привязанной к MAC-адресу). Все подключились к другому устройству для беспроводного доступа, и все это было туннелировано через мою домашнюю сеть с шифрованием.
В следующий раз у меня будет прокси на стороне WAN, чтобы устройства могли подключаться к сети WiFi, не регистрироваться на шлюзе доступа и использовать прокси в качестве шлюза по умолчанию. Таким образом, мы можем использовать беспроводную связь в любом месте на курорте, а не только в нашей комнате.
Параноик, не совсем (на Кубе я был параноиком). Я просто дешевый, параноик был простым дополнением к дешевому.
TheFu подчеркивает, как, несмотря на все ваши усилия, иногда точка доступа Wi-Fi может помешать вам:
Для быстрого доступа, ssh SOCKS прокси на моем домашнем сервере (ах).
Для более длительных потребностей, как вечер в отеле, OpenVPN.
Если я не смогу заставить кого-то из них работать, пришло время посетить бар отеля или посмотреть какую-нибудь трубку.
Из 7 отелей, в которых я останавливался за последние 3 месяца, только в 2 разрешен доступ по VPN/ssh. Отели используют невидимые прокси-серверы для предотвращения потери пропускной способности. Они не совместимы с ssh или openVPN. Я поражен количеством фантастических отелей, в которых нет Wi-Fi в номере. Сейчас я всегда приношу крошечный беспроводной маршрутизатор Wi-Fi с питанием от USB.
Прокси – это настоящая проблема.
Хиса попробовал решения для туннелирования и VPN, выделенные другими, но обнаружил, что их не хватает:
Я пробовал туннелировать дома и VPN, но я никогда не мог преодолеть проблемы с производительностью. Итак, до появления точки доступа для смартфонов Sprint я привязался. Теперь я использую точку доступа, когда мне это нужно. Это 30 долларов за месяц, но если вы не используете его весь месяц, Sprint взимает плату только за те дни, когда вы его использовали. И вы тоже можете его обезопасить, чтобы никто другой не смог подвезти. Если я чувствую себя особенно параноиком, я тоже буду использовать TOR. Производительность отличная, даже за пределами зоны обслуживания Sprint (благодаря роумингу – минимальные расходы того стоят, когда от этого зависит ваша работа). У меня была AT & T какое-то время, и у них была похожая функция, хотя и немного дороже, но она того стоила.
