Deel jou VPN jou verbinding? Twee rigtings om na te kyk

Twee mense wat aan dieselfde verskaffer gekoppel is, gebruik nie noodwendig mekaar se tuisverbindings nie, want in die gewone reëling stuur albei toestelle hul verkeer na die verskaffer se eindpunt en deel net die uitgangsadres. ’n Produk wat hulpbronne deel, kan omgekeerd werk, met jou masjien wat ’n pad vir iemand anders se verkeer bydra. Die rigting is die hele vraag, en dit is uit die program voor jou beantwoordbaar. Wat volg, is die volgorde waarin om te vra, en die bewyse wat werd is om te bewaar.

Twee rigtings, en net een het toestemming nodig

Om ’n afgeleë uitgang te gebruik beteken jou verkeer verlaat deur die verskaffer en die bestemming sien die verskaffer se adres. Om ’n uitgang by te dra beteken iemand anders se verkeer verlaat deur jou verbinding en die bestemming sien joune. Albei word ’n VPN genoem, en hulle lê heeltemal verskillende verpligtinge op aan wie die kliënt bestuur. ’n Produk kan die eerste doen sonder om iets van die tweede te doen, en dit kan albei gelyk doen.

1. Afgeleë uitgang: jou toepassing stuur sy verkeer na die verskaffer se eindpunt, en die bestemming teken die verskaffer se adres aan.
2. Bydraende uitgang: iemand anders se verkeer gaan deur die deelkomponent op jou masjien, verlaat deur jou skakel, en die bestemming teken jou adres aan.

Die eerste is ’n privaatheidkeuse oor jou eie verkeer. Die tweede is ’n besluit oor iemand anders s’n, en daarom is ’n gedeelde uitgangsadres ’n reputasieprobleem, terwyl ’n bydraende verbinding ’n probleem van verkeersoorsprong is. Dié twee bekommernisse word gedurig verwar, en om hulle te skei is die grootste deel van die ontleding.

Lees die deelskakelaar in die program wat jy geïnstalleer het

Maak die produk oop wat werklik geïnstalleer is en soek in sy instellings na woorde soos deel, bydra, eweknie of gemeenskapstoegang. Let op of daar ’n skakelaar is, of dit geaktiveer begin, en by watter rekeningvlak dit hoort, en vang dan die paneel met die weergawe string sigbaar, want ’n ondersteuningsantwoord sal daarvoor vra. Herhaal die kontrole ná die volgende opdatering, want verstekke skuif tussen weergawes. ’n Paneel sonder enige deel-taal is ’n nuttige bevinding, hoewel dit op sigself nie ’n waarborg is nie.

’n Verskaffer wat eweknie-deling vir een produk beskryf en ander uitgawes uitsluit, het jou pas die onderskeid vertel wat ’n handelsnaam verberg. Die verskaffer se FAQ vir een so ’n diens skei bydraende produkte van nie-eweknie-uitgawes, en dit is juis die soort verskil wat werd is om self te lees. Betalingstatus is ook nie ’n tegniese beskrywing nie, want ’n betaalde intekening kan ’n deelkomponent insluit, terwyl dit die gratis vlak is wat nie een het nie.

Wat aanhou loop nadat die venster toegemaak het

’n Blaaierbyvoeging en ’n afsonderlik geïnstalleerde diens kan verskillende take onder een logo verrig, so maak die venster toe en kyk of ’n proses dit oorleef. ’n Proses wat die oortjie oorleef, is die verskil tussen ’n funksie wat jy geaktiveer het en ’n komponent wat sonder een aanhou werk. Albei kan wettig wees, en net een van hulle is van die oortjie af sigbaar.

Die blok hieronder is vir Windows. Dit lees die proses, dan die sokkette wat daardie proses besit, en die identifiseerder uit die eerste reël is waarop die ander twee filter, so vervang dit eerder as om drie onverwante uitdrukkings te laat loop. Lees die prosespad en die gevestigde verbindings saam, want enigeen alleen bewys baie min.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

’n Herleier is nie ’n lêerdeling nie

Om iemand anders se verkeer aan te stuur is ’n ander toestemming as om lêers of dienste op jou masjien bloot te stel. Dokumentasie oor die een beskryf nie die ander nie, en om tot ’n tonnel in te stem is nie om tot ’n lêerdeling in te stem nie, selfs wanneer een installeerder albei opgestel het. Hou die twee vrae apart wanneer jy ’n instellingsbladsy lees.

Die afwesigheid van ’n luisterende poort is nie bewys dat niks gedeel word nie, want ’n herleier kan uitgaande verbindings begin en nooit ’n inkomende een aanvaar nie, en dit is juis hoe eweknie-stelsels moeilikheid met die vuurmuur vermy. Kyk waarheen verbindings gaan eerder as net na wat luister. Een verbinding na die verskaffer se eie eindpunt lyk soos ’n kliënt, terwyl verskeie na adresse wat jy nie kan verduidelik nie ’n nouer kyk verdien. As die model ná die instellings en die dokumentasie nog onduidelik is, vra die operateur ’n spesifieke vraag; op ’n werksmasjien of in ’n bestuurde netwerk besluit die administrateur, nie die persoon met die skootrekenaar nie.

Teken aan wat jy gesien het, en kyk weer

Skryf die weergawe, die instellingstoestande en die sokkette wat jy waargeneem het, met tydstempels neer, want daardie rekord is wat ’n vermoede omskakel in ’n vraag wat iemand kan beantwoord. Dit is ook wat jy sal wil hê as ’n misbruikskennisgewing maande later opdaag, en ’n nota in ’n kletsvenster is nie ’n rekord nie.

Die blok hieronder is vir Linux of macOS en beantwoord dieselfde vrae as die een vir Windows. Laat dit ook ná ’n opdatering loop, want komponentuitlegte verander tussen weergawes en ’n nuwe hulpproses is maklik om mis te kyk. Die sokketlys noem die besittende proses, en dit is wat die twee blokke oor weergawes heen vergelykbaar maak.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

As ’n adres van jou in ’n klag opduik, onthou dat ’n IP-adres nie op sigself ’n persoon identifiseer nie. Bewaar die kennisgewing, die tydstempels en die instellings wat jy aangeteken het, en volg dan die verskaffer se of die administrateur se aanmeldingsproses. Dit verwerp nie die klag nie, en dit hou ’n gedeelde uitgangsadres apart van verkeer wat werklik jou eie verbinding verlaat het.