VPN bağlantınızı paylaşır? Yoxlamaq üçün iki istiqamət

Eyni provayderə qoşulan iki nəfər mütləq bir-birinin ev bağlantısından istifadə etmir, çünki adi quruluşda hər iki cihaz trafikini provayderin son nöqtəsinə göndərir və yalnız çıxış ünvanını paylaşır. Resurs paylaşan bir məhsul tərs istiqamətdə işləyə bilər və maşınınız başqasının trafiki üçün yol verir. İstiqamət bütün məsələdir və buna qarşınızdakı tətbiqdən cavab vermək olar. Aşağıda sualların verilmə ardıcıllığı və saxlamağa dəyər sübutlar var.

İki istiqamət, və yalnız biri razılıq tələb edir

Uzaq çıxışdan istifadə etmək trafikinizin provayderdən çıxdığını və təyinatın provayderin ünvanını gördüyünü bildirir. Çıxış vermək başqasının trafikinin sizin bağlantınızdan çıxdığını və təyinatın sizin ünvanınızı gördüyünü bildirir. Hər ikisi VPN adlanır və onlar müştərini idarə edənə tamamilə fərqli öhdəliklər qoyur. Məhsul birincini edib ikincidən heç nə etməyə bilər və hər ikisini eyni vaxtda edə bilər.

1. Uzaq çıxış: tətbiqiniz trafikini provayderin son nöqtəsinə göndərir və təyinat provayderin ünvanını qeyd edir.
2. Verdiyiniz çıxış: başqasının trafiki maşınınızdakı paylaşma komponentindən keçir, sizin xəttinizdən çıxır və təyinat sizin ünvanınızı qeyd edir.

Birincisi öz trafikinizlə bağlı məxfilik seçimidir. İkincisi başqasının trafiki ilə bağlı qərardır, buna görə paylaşılan çıxış ünvanı reputasiya problemi, verilən bağlantı isə trafik mənbəyi problemidir. Bu iki narahatlıq daim qarışdırılır və onları ayırmaq təhlilin çoxunu təşkil edir.

Qurduğunuz tətbiqdə paylaşma açarını oxuyun

Həqiqətən quraşdırılmış məhsulu açın və onun ayarlarında paylaşma, töhfə vermə, peer-to-peer və ya icma girişi kimi sözləri axtarın. Açarın olub-olmadığını, aktiv başlayıb-başlamadığını və hansı hesab səviyyəsinə aid olduğunu qeyd edin, sonra paneli versiya sətri görünən halda çəkin, çünki dəstək cavabı bunu soruşacaq. Yoxlamanı növbəti yeniləmədən sonra təkrarlayın, çünki defoltlar buraxılışlar arasında dəyişir. Heç bir yerdə paylaşma dili olmayan panel faydalı tapıntıdır, baxmayaraq ki, təkbaşına zəmanət deyil.

Bir məhsul üçün peer-to-peer paylaşmanı təsvir edib digər nəşrləri istisna edən satıcı sizə brend adının gizlətdiyi fərqi dedi. Belə bir xidmətin satıcı FAQ səhifəsi töhfə verən məhsulları qeyri-peer nəşrlərdən ayırır və məhz bu cür fərqi özünüz oxumağa dəyər. Ödəniş statusu da texniki təsvir deyil, çünki ödənişli abunəlik paylaşma komponenti ehtiva edə bilər, halbuki pulsuz səviyyə onu ehtiva etməyəndir.

Pəncərə bağlandıqdan sonra nə işləməyə davam edir

Brauzer əlavəsi və ayrıca quraşdırılmış xidmət bir loqo altında fərqli işlər görə bilər, ona görə pəncərəni bağlayın və bir prosesin ondan sonra qalıb-qalmadığını yoxlayın. Tabdan uzun yaşayan proses aktivləşdirdiyiniz funksiya ilə onsuz işləməyə davam edən komponent arasındakı fərqdir. Hər ikisi qanuni ola bilər və yalnız biri tabdan görünür.

Aşağıdakı blok Windows üçündür. O, prosesi, sonra həmin prosesə məxsus soketləri oxuyur və birinci sətirdəki identifikator digər ikisinin filtrlədiyi şeydir, ona görə üç əlaqəsiz çıxış işlətmək əvəzinə onu əvəz edin. Proses yolunu və qurulmuş bağlantıları birlikdə oxuyun, çünki hər biri təkbaşına çox az şey sübut edir.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relay fayl paylaşımı deyil

Başqasının trafikini yönləndirmək maşınınızda faylları və ya xidmətləri açmaqdan fərqli icazədir. Biri haqqında sənədləşmə digərini təsvir etmir və tunelə razılıq vermək fayl paylaşımına razılıq vermək deyil, hətta bir quraşdırıcı hər ikisini qursa da. Ayarlar səhifəsini oxuyarkən iki sualı ayrı saxlayın.

Dinləyən portun olmaması heç nəyin paylaşılmadığına sübut deyil, çünki relay çıxan bağlantılar başlada və heç vaxt girən bağlantı qəbul etməyə bilər, peer-to-peer sistemləri məhz belə firewall problemi qaçınır. Bağlantıların hara getdiyinə baxın, yalnız nəyin dinlədiyinə deyil. Provayderin öz son nöqtəsinə bir bağlantı müştəriyə bənzəyir, izah edə bilmədiyiniz ünvanlara bir neçə bağlantı isə daha yaxından baxmağa dəyər. Ayarlardan və sənədləşmədən sonra model hələ aydın deyilsə, operatora konkret sual verin; iş cihazında və ya idarə olunan şəbəkədə dizüstü kompüteri tutan şəxs deyil, administrator qərar verir.

Gördüyünüzü qeyd edin, sonra yenidən yoxlayın

Versiyanı, ayar vəziyyətlərini və müşahidə etdiyiniz soketləri vaxt qeydləri ilə yazın, çünki bu qeyd şübhəni cavab verilə bilən suala çevirən şeydir. Aylar sonra sui-istifadə bildirişi gəlsə də lazım olacaq budur və söhbət pəncərəsindəki qeyd sənəd deyil.

Aşağıdakı blok Linux və ya macOS üçündür və Windows üçün olanla eyni suallara cavab verir. Onu yeniləmədən sonra da işlədin, çünki komponent düzümü buraxılışlar arasında dəyişir və yeni köməkçi prosesi gözdən qaçırmaq asandır. Soket siyahısı sahib prosesi adlandırır və iki bloku buraxılışlar arasında müqayisəli edən budur.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Şikayətdə sizin ünvanınız görünürsə, IP ünvanının təkbaşına bir şəxsi müəyyən etmədiyini unutmayın. Bildirişi, vaxt qeydlərini və qeyd etdiyiniz ayarları saxlayın, sonra provayderin və ya administratorun şikayət prosedurunu izləyin. Bu, şikayəti rədd etmir və paylaşılan çıxış ünvanını həqiqətən öz bağlantınızdan çıxan trafikdən ayrı saxlayır.