VPN
VPN يمنحك وصولا بعيدا إلى أجهزة التعدين كأنك داخل شبكتها المحلية. البديل، فتح المنافذ للخارج، يطعم روبوتات المسح.
لماذا تحتاج المزرعة إلى VPN
واجهات الويب في أجهزة التعدين لم تصمم للإنترنت المفتوح: كلمات مرور مصنعية، برامج ثابتة قديمة، نماذج دخول بسيطة. منفذ الجهاز المكشوف للخارج تجده الماسحات خلال ساعات، وبعدها حسب حظك: من مجمع غريب في الإعدادات إلى مشاركة مزرعتك في بوت نت.
VPN يحل الأمر كما يجب: نفق إلى راوتر الموقع، وأنت داخل الشبكة المحلية بكل واجهات الويب و SSH والمراقبة. في الخارج لا يبقى شيء مفتوح سوى النفق نفسه، وهو مصمم لتحمل الهجمات بخلاف برنامج الجهاز.
التركيب اليوم بسيط: WireGuard موجود في برامج معظم الراوترات المحترمة، الإعداد ملف واحد، والعملاء متوفرون لكل شيء من الهاتف إلى الحاسوب المحمول. OpenVPN العريق يعمل أيضا، فقط يأخذ إعداده وقتا أطول.
ميزة إضافية للمواقع ذات العنوان الرمادي حيث النفق الوارد مستحيل: اتصال معكوس، يمسك فيه راوتر الموقع بنفسه نفقا إلى خادمك أو سحابتك. المزرعة تبقى في متناولك رغم أن المزود لم يعطها عنوانا عاما ولا منافذ.
باختصار في جدول
| ما يمنحه | وصول إلى الأجهزة كأنك في الشبكة المحلية |
| ما يستبدله | فتح المنافذ إلى الخارج |
| بماذا تبنيه | WireGuard على راوتر الموقع |
| إن كان العنوان رماديا | نفق معكوس إلى خادمك |
| ما يبقى مفتوحا | منفذ النفق وحده |
كيف تفعلها صح
شغل WireGuard على راوتر الموقع ووزع ملفات الإعداد على أجهزتك. أمسية عمل واحدة تكفي لسنوات.
أغلق كل ما فتح سابقا: واجهات الويب و SSH في أجهزة التعدين يجب ألا ترى من الإنترنت إطلاقا.
غير كلمات المرور المصنعية حتى داخل VPN: النفق يحمي من الشارع، لا من ضيف دخل الشبكة.
أعط المراقبة وصولها الخاص: يكفي الخدمة API المجمع، ولا شأن لها بشبكة المزرعة المحلية.
مثال من الواقع
كراج فيه ستة أجهزة تعدين وعنوان رمادي من المزود. الراوتر يمسك نفق WireGuard إلى خادم سحابي رخيص، وهاتف المالك يتصل بالخادم نفسه. من أي نقطة ترى واجهات الأجهزة الستة، وماسحات الإنترنت لا ترى الكراج أصلا: لا منفذ واحد مفتوح للخارج.
مصطلحات ذات صلة
إلى أين تتجه بعد ذلك في الموقع
البرامج
- البرنامج الثابت البرامج الثابتة
الأجهزة
- جهاز تعدين ASIC قاعدة المعرفة
أسئلة وأجوبة
ما عيب فتح منفذ بكلمة مرور فقط
أن نموذج دخول الجهاز لن يصمد أسبوعا أمام التخمين، والبرامج الثابتة لا تصلح بسرعة. المنفذ المكشوف تجده الماسحات خلال ساعات.
هل يبطئ VPN التعدين
لا، التعدين يجري مباشرة من الجهاز إلى المجمع ولا يدخل النفق. VPN لوصولك الإداري فقط.
ماذا أفعل إن كان عنوان الموقع رماديا
نفق معكوس: راوتر الموقع يتصل بنفسه بخادمك أو سحابتك، وتدخل أنت عبره. لا حاجة إلى عنوان عام.
كيف ترتبط المصطلحات ببعضها
كل حلقة قابلة للنقر. الحلقة البرتقالية هي موضعك الحالي.
تبحث عن جهاز تعدين ASIC
في الكتالوج 212 موديلًا. يمكنك مقارنتها بمعدل التجزئة وبالجول لكل تيراهاش، وفي الحاسبة تضع تعرفتك الخاصة وترى ما يتبقى في يدك.
أعدّ الصفحة وراجعها Denys Klimchuk. آخر تحديث .