Išsiaiškinti
Paskirtis, tinklas, grėsmės ir įrangos pasirinkimas.
03 / NEPRIKLAUSOMA INŽINERIJA
Tavo tinklas.
Tavo pasitikėjimo ribos.
Personal Node — klientui priklausantis mazgas, kuriame VPN prieiga, vietinė politika ir saugumo kontrolės sudaro vieną suprantamą sistemą.
SS / 01PERSONAL NODE
01 / MODELIS
Vienas savininkas.
Aiškios atsakomybės.
SafeStack padeda projektuoti, diegti ir suprasti infrastruktūrą. Savininkas išlaiko kontrolę. Pagalba, prieiga ir priežiūra apibrėžiamos atskiru susitarimu.
- PLATFORM
- Raspberry Pi 5 / mini-PC
- TUNNEL
- WireGuard
- ACCESS
- Explicit allowlist
- ADMINISTRATION
- Suderinta, ribota, atšaukiama
02 / ATSAKOMYBIŲ RIBOS
Kas valdo ką?
| Sritis | Savininkas | SafeStack |
|---|---|---|
| Įranga ir privatieji raktai | Pagrindinė kontrolė | Tik pagal sutartą procedūrą |
| VPN ir ugniasienė | Patvirtina apimtį | Projektuoja / padeda tikrinti |
| Administratoriaus prieiga | Suteikia ir atšaukia | Mažiausios būtinos teisės |
| Atkūrimas ir dokumentacija | Saugo ir dalyvauja bandyme | Parengia sutarta apimtimi |
03 / DIEGIMO KELIAS
Parengtis nustatoma testais.
Sukonfigūruoti
OS, raktai, WireGuard, ugniasienė ir minimalios paslaugos.
Patikrinti
DNS, IPv4 / IPv6, prieigos ribos, fail-closed ir atkūrimas.
Perduoti
Konfigūracijos kopija, dokumentacija ir savininko priėmimas.
Svarbu: VPN savaime negarantuoja anonimiškumo. Specifikacija nėra nepriklausomo audito ataskaita. Konkretaus diegimo saugumo savybės turi būti patikrintos.
Dažni klausimai
Ar tai įprasta VPN prenumerata?
Ne. Pagrindinė idėja — savininkui priklausantis asmeninis mazgas ir kontroliuojama prieiga.
Ar SafeStack turi nuolatinę root prieigą?
Pagal modelį — ne pagal nutylėjimą. Bet kokia pagalbos prieiga turi būti aiškiai suderinta, ribota ir atšaukiama.
Ar kaupiama naršymo istorija?
Specifikacija numato jos nekaupti pagal nutylėjimą. Faktinį žurnalų elgesį būtina patikrinti konkrečiame diegime; techniniai saugumo įrašai gali būti reikalingi.