如何為您的網(wǎng)頁開發(fā)團(tuán)隊(duì)設(shè)置 VPN

現(xiàn)代互聯(lián)網(wǎng)的主要特征是它的持續(xù)可用性。無需在本地存儲(chǔ)數(shù)據(jù)，可通過網(wǎng)絡(luò)快速訪問。如果這些數(shù)據(jù)在不可預(yù)測(cè)的時(shí)刻突然變得不可用，則會(huì)出現(xiàn)更多問題。大多數(shù)開發(fā)人員遠(yuǎn)程工作，如果他們來自某些部分，可能會(huì)缺乏資源。在本文中，我們將了解如何為您的 網(wǎng)站開發(fā)團(tuán)隊(duì)設(shè)置 VPN。

常見的互聯(lián)網(wǎng)問題

互聯(lián)網(wǎng)資源的不可訪問性實(shí)際上意味著什么？

- 一些庫沒有下載 - 項(xiàng)目的開發(fā)環(huán)境不會(huì)發(fā)生。這是主要和最大的問題！

- Zoom、釘釘、微信不起作用 - 您將無法聯(lián)系同事。

- 某些站點(diǎn)不可用，例如 GitHub - 無法發(fā)布您的作品。

這些并不是所有可能的例子，但即使是它們也會(huì)顯著降低團(tuán)隊(duì)的生產(chǎn)力。

來自黑客？

在實(shí)踐中，上述限制通常由 Internet 提供商實(shí)施。

但有時(shí)，提供者會(huì)變成黑客。例如，出于某種未知的原因，他們可以阻止特定 TCP 端口上的流量或修改未加密的 http 流量并更改頁面的 html 代碼、添加廣告。

該怎么辦？

一旦問題的規(guī)模明確表明應(yīng)該在公司層面解決，而不是任由團(tuán)隊(duì)成員擺布，就可以使用 VPN 技術(shù)。

VPN 是一個(gè)虛擬專用網(wǎng)絡(luò)。這是一組技術(shù)的名稱，允許您基于現(xiàn)有物理計(jì)算機(jī)網(wǎng)絡(luò)創(chuàng)建虛擬的、不存在的物理（覆蓋）計(jì)算機(jī)網(wǎng)絡(luò)。

這為增加隱私提供了額外的機(jī)會(huì)。在物理網(wǎng)絡(luò)中，作為第一個(gè)近似值，網(wǎng)絡(luò)交換中的所有參與者、所有路由器等都可以使用您的流量。虛擬網(wǎng)絡(luò)中沒有其他參與者，只有您和您連接的點(diǎn)。如果您要為您的網(wǎng)站 開發(fā)團(tuán)隊(duì)設(shè)置一個(gè)，這就是一個(gè) VPN 服務(wù)器。你們兩人之間正在鋪設(shè)一條加密隧道。

TUN 虛擬網(wǎng)絡(luò)接口是在客戶端計(jì)算機(jī)和服務(wù)器上創(chuàng)建的。加密數(shù)據(jù)交換直接發(fā)生在它們之間。您的數(shù)據(jù)受到有效保護(hù)，免受中間人 (MITM) 攻擊。沒有人可以物理訪問您的流量所經(jīng)過的設(shè)備，可以攔截或替換您的信息。

它還允許您訪問家庭網(wǎng)絡(luò)上不可用但可從 VPN 服務(wù)器訪問的資源。

使用 VPN 技術(shù)，客戶端成為子網(wǎng)的一部分，而服務(wù)器是其中的一部分。并且可以訪問這個(gè)子網(wǎng)的資源。這可用于繞過限制并解決需要遠(yuǎn)程安全連接到子網(wǎng)的任何其他問題。

選擇 VPN 實(shí)施

獲得正確的 VPN 后，您還可以選擇什么

選擇啟動(dòng)和使用方式

手動(dòng)

服務(wù)器架構(gòu)

服務(wù)器啟動(dòng)

要運(yùn)行 ansible 腳本，您需要在您的計(jì)算機(jī)上安裝 ansible，租用 Debian/Ubuntu 虛擬服務(wù)器并配置通過 SSH 訪問服務(wù)器。租用服務(wù)器時(shí)，請(qǐng)記住，某些服務(wù)不允許您創(chuàng)建 tun 接口或執(zhí)行數(shù)據(jù)包轉(zhuǎn)發(fā)。請(qǐng)?jiān)谫徺I前檢查這一點(diǎn)。與服務(wù)器的所有交互都由三個(gè)命令執(zhí)行：

1. 運(yùn)行創(chuàng)建服務(wù)器和證書頒發(fā)機(jī)構(gòu)的腳本。

2. 注冊(cè)新用戶。

3. 按客戶名稱吊銷證書。繞過阻塞的方法的發(fā)展在許多方面類似于自然界中捕食者和獵物之間的關(guān)系。對(duì)于每一個(gè)新動(dòng)作，都有一個(gè)反動(dòng)作。VPN 連接也不例外。

使用 VPN 時(shí)，您可以使用各種網(wǎng)絡(luò)資源。但是，由于所有數(shù)據(jù)都從 VPN 服務(wù)器通過隧道傳輸給您，因此對(duì)于提供商而言，您似乎只使用一個(gè) IP 地址交換數(shù)據(jù)。