استبدل فتح المنافذ بنفق

الطريقة التقليدية للوصول إلى خادم المكتب من الخارج هي تحويل منفذ على جهاز التوجيه: 3389 لسطح المكتب البعيد، و443 لتطبيق ويب، و22 لـSSH. هذه الخدمة صارت الآن مرئية لكل أداة فحص على الإنترنت، طوال اليوم.

النفق يعمل بالعكس. برنامج صغير على شبكتك يتصل للخارج بمزوّد، مثل Cloudflare Tunnel أو Tailscale أو خدمة مشابهة، والمزوّد لا يسمح بالمرور إلا للمستخدمين الموثقين. لا منافذ واردة مفتوحة على جهاز التوجيه أبدًا.

• ضع فحص هوية في المقدمة: تسجيل دخول الشركة مع تحقق متعدد العوامل، لا كلمة مرور مشتركة فقط.
• اسمح بالوصول لكل تطبيق ولكل مجموعة، بدل شبكة كاملة.
• أغلق المنافذ المحولة القديمة بعد أن يعمل النفق، وافحص من الخارج للتأكد.
• سجّل من اتصل بماذا. غالبًا هذه الخاصية مدمجة.

صرت أعدّ كل مكتب صغير ومختبر منزلي بهذه الطريقة. أكثر أمانًا، ولا عنوان IP ثابت تديره.