#vpn

@mike-litoris u mnie to służyło AŻ do wejścia aplikacją na rejestrator TVu. Teoretycznie mogłem korzystać z zasobów całej sieci domowej (i np. zapalić gdzieś światło), ale to była możliwość czysto teoretyczna.

Faktycznie moje doświadczenia z tym były raczej słabe - przekonany byłem, że to kwestia słabego uploadu (choć powinien spokojnie przepchnąć obraz) w domu, ale to chyba nie to.

Myślę realnie nad wystawieniem (a najpierw przestawieniem na jakiś pięcocyfrowy) portu rejestratora (ma dwa - 80 do wejścia przez przeglądarkę i bodaj 5900 do transmisji obrazu i całej reszty - tak, to jest jakiś chiński z d⁎⁎y wysrany rejestrator, aplikacja jest do d⁎⁎y, no ale w miarę działa i nic innego go nie rozumie) na świat i olanie VPN w telefonie - dla komputera (gdybym faktycznie czegoś potrzebował) zostałoby L2TP, które na Linuksie działało całkiem dobrze.

Pytanie, jaka jest realna szansa włamu i narobienia szkód w sieci wewnętrznej.

@REXus
> jaka jest realna szansa włamu
100%, raczej powinieneć pytać o czas w którym do tego dojdzie.

wystaw sobie ssh na raspberry pi i zobaczysz jak szybko małe chińskie rączki pukają do Twych drzwi :smiley:
Mam reverse proxy na którym wystawiam dwie aplikację a resztę żądań (na mój IP ale nie na zdefiniowane vhosty) przerzucam na duckduckgo i musiałbym CI pokazać ile-set megabajtów ma dzienny access.log :smiley:

> a najpierw przestawieniem na jakiś pięcocyfrowy) portu rejestratora

zapomnij- w najlepszym wypadku botom zajęło dwa dni rozpracowanie że ssh nasłuchuje u mnie na porcie 22022.

> i narobienia szkód w sieci wewnętrznej.

Jest takie powiedzenie- jeśli ktoś ma fizyczny dostęp do Twojego komputera- to już nie jest Twój komputer. Podobnie ma się sprawa z siecią. Przynajmniej ja do tego podchodzę bardzo na serio.
Temu możesz spróbować wdrożyć koncept DMZ - czyli takiej strefy sieci domowej która widoczna jest ze świata, z sieci wewnętrznej, ale ona NIE widzi Twojej sieci wewnętrznej.

Ja do takiego DMZu np mam wpięty firmowy komputer - bo traktuję go jako obce urządzenie w sieci. A nuż któryś admin będzie się nudził i odpyta cały zakres poszukując np zasobu SMB :stuck_out_tongue_winking_eye:
Mam też inny segment w którym siedzi np NAS - on widzi całą sieć domową i sieć domowa widzi jego, ale on nie ma łączności z internetem i lamentuje że nie może pobrać aktualizacji 😛 Ale dzięki temu wiem że jakich metryk nie zbierałby - nie zadzwoni do bazy i nie sprzeda mnie.

Także jakbyś pytał mnie o zdanie - tylko i wyłącznie VPN na chatę.

@KarolaG17 Wybór vpn zależy od tego do czego potrzebujesz bo jak tylko czasami to ja używam https://hide.me/pl/ mają darmowy plan i aplikacje android.

Najszybsza na świecie usługa VPN i ochrona prywatnościHide.me VPN oferuje ochronę prywatności, bezpieczeństwo Wi-Fi i szyfrowanie dla naprawdę prywatnego przeglądania stron, niezależnie od Twojej lokalizacji. Wypróbuj za darmo!hide.me VPN

openvpn + darmowy vps od oracle

@PuriPuriPrisna własny. Postaw wireguard i bzikaj

Mi nord dziala bez problemowo

surfshark ma kijów, odessy chyba ostatnio nie widziałem z ukraińskich serwerów https://bezpiecznyvpn.pl/vpn-ukraina/

VPN Ukraina – jak zmienić IP na ukraińskie?Jak zmienić adres IP komputera czy telefonu na ukraiński? Poniżej prezentujemy ranking najlepszych VPN-ów z serwerami na Ukrainie, dzięki którym w prostyBezpiecznyVPN.pl - VPN-y i bezpieczeństwo w Internecie

@AdmiralAwesome Ani z tych na wiecznej promocji.

Wiadomo, jak zapłacisz to na pewno nikt by nawet nie pomyślał o tym, by tak czy srak sprzedawać twoje dane ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)
Tak samo, jak przeceny z okazji likwidacji sklepu ( ͡° ͜ʖ ͡°)

https://docs.google.com/spreadsheets/d/1L72gHJ5bTq0Djljz0P-NCAaURrXwsR1MsLpVmAt3bwg/edit#gid=0
https://docs.google.com/spreadsheets/d/1ijfqfLrJWLUVBfJZ_YalVpstWsjw-JGzkvMd6u2jqEk/edit#gid=231869418

That One Privacy Guy's VPN Comparison ChartVPN Comparison SIMPLE COMPARISON,PRIVACY (RAW DATA TO THE RIGHT) --->,JURISDICTION,LOGGING,ACTIVISM Sheet last updated 12/19/2019,PRIVACY,TECHNICAL,BUSINESS,ACTIVITY,CONNECTION VPN SERVICE,Jurisdiction,Logging,Activism,Service Config,Security,Availability,Website,Pricing,Ethics,Based in (...Google Docs

@poq ping!

@GucciSlav lepiej niz na nordvpn za hajs 😉

Wtrące tylko swoje zdanie odnośnie marki. Byle nie QNAP. Mam, i drugi raz bym nie kupił z powodu ich spaghetti w sofcie. A o ich podejściu do bezpieczeństwa już nie wspomnę (akcja z zaszyfrowanymi danymi +/- rok temu).

Terminal + Zew. Dysk HDD Wychodzi Taniej.