Die Antworten auf die Frage "Fragen Sie den Leser" in dieser Woche zeigen, dass Sie nicht auf die Sicherheit und den Datenschutz verzichten müssen, die Ihr Heimnetzwerk bietet, nur weil Sie nicht zu Hause sind.
Anfang dieser Woche haben wir Sie gebeten, Ihnen das Durchsuchen von Tipps und Tricks zur Sicherheit zu Hause mitzuteilen. JC bot eine der unterhaltsamsten Geschichten über das Surfen von zu Hause weg:
Vor kurzem waren einige von uns in einem High-End-Resort in Mexiko. Internet wurde als Pay-per-Device-Service für ca. 80 USD / Woche / Gerät angeboten. Angesichts der Tatsache, dass wir ungefähr 12 WLAN-Geräte unter uns hatten (ein paar Geeks), beschloss ich, vorauszuplanen. Ich habe einen WRT54G als WiFi-Client mit einem VPN zurück zu meinem Haus und NAT eingerichtet. Richten Sie einen zweiten als grundlegenden drahtlosen Zugangspunkt mit Kennwort ein und stecken Sie ihn in den ersten.
Vor Ort richten wir die Geräte ein und verbinden uns mit einem kostenpflichtigen Konto (gebunden an die MAC-Adresse) mit dem WLAN. Alle waren für den drahtlosen Zugriff mit dem anderen Gerät verbunden, und alles wurde verschlüsselt über mein Heimnetzwerk getunnelt.
Das nächste Mal werde ich einen WAN-seitigen Proxy haben, damit Geräte in das WiFi-Netzwerk gelangen, sich nicht beim Access Gateway registrieren und den Proxy als Standard-Gateway verwenden können. Auf diese Weise können wir das WLAN überall im Resort nutzen, nicht nur in unserem Zimmer.
Paranoid, nicht wirklich (in Kuba war ich paranoid). Ich bin nur billig, paranoid war ein einfaches Addon zu billig.
TheFu zeigt auf, wie der Wi-Fi-Hotspot Sie trotz aller Bemühungen manchmal vereiteln kann:
Für den schnellen Zugriff ein ssh SOCKS-Proxy auf meine Heimserver.
Für längere Bedürfnisse, wie einen Abend in einem Hotel, OpenVPN.
Wenn ich keine davon zum Laufen bringen kann, ist es Zeit, in die Hotelbar zu gehen oder eine U-Bahn zu schauen.
Von 7 Hotels, in denen ich in den letzten 3 Monaten übernachtet habe, haben nur 2 einen VPN / SSH-Zugang zugelassen. Hotels setzen unsichtbare Web-Proxys ein, um Bandbreitenprobleme zu vermeiden. Diese sind nicht mit ssh oder openVPN kompatibel. Ich bin erstaunt über die Anzahl der fantastischen Hotels, die auch kein WLAN auf dem Zimmer haben. Ich bringe jetzt immer einen winzigen USB-Router mit USB-Stromversorgung mit.
Die Proxies sind ein echtes Problem.
Hisa probierte die von anderen hervorgehobenen Tunnel- und VPN-Lösungen aus, stellte jedoch fest, dass sie fehlten:
Ich habe versucht, Heim- und VPNs zu tunneln, aber ich konnte die Leistungsprobleme nie überwinden. Vor dem Sprint-Hotspot für Smartphones habe ich mich angebunden. Jetzt benutze ich den Hotspot, wenn ich ihn brauche. Es sind 30 US-Dollar pro Monat, aber wenn Sie es nicht den ganzen Monat verwenden, berechnet Sprint Ihnen nur die Tage, an denen Sie es verwendet haben. Und Sie können es auch sichern, damit niemand sonst eine Fahrt ankuppeln kann. Wenn ich mich besonders paranoid fühle, werde ich auch TOR verwenden. Die Leistung ist auch außerhalb des Sprint-Servicebereichs großartig (dank Roaming - die minimalen Gebühren sind es wert, wenn Ihre Arbeit davon abhängt). Ich hatte AT & T für eine Weile und sie hatten eine ähnliche Funktion, obwohl etwas teurer, aber es lohnt sich immer noch.
