VPN yükü şifrələndikdə router jurnalları nə göstərir

Şifrələmə paketin məzmununun oxuna bilinib-oxunmamasını həll edir və paketin mövcudluğunun, ölçüsünün və vaxtının yazılıb-yazılmaması barədə heç nə demir. Şifrələnmiş tuneli yönləndirən router çatdırmalı olduğu axını görür və həmin axını saya, vaxt damğası vura və aid edə bilər. Ev şlüzünün qeyd etdiklərini yuxarı axın şəbəkəsinin qeyd etdikləri ilə müqayisə edin və fərqin hər birinin hansı sahələri saxlamağa səbəb tapması ilə bağlı olduğu ortaya çıxır.

Bu müqayisə faydalı olanıdır, çünki iki qeyd məxfilik müzakirələrində daim bir-birinə qarışdırılır. Onlar fərqli suallara cavab verir və fərqli müddətlər üçün saxlanılır.

İki müşahidəçi, iki fərqli qeyd

Kənarınızdakı şlüz axının hansı yerli interfeysdən istifadə etdiyini və özü ünvan paylayanda həmin anda hansı cihazın o ünvana sahib olduğunu bilir. O, həmçinin hansı həlledicidən sorğu verdiyinizi və hansı son nöqtə ilə əlaqə saxladığınızı görə bilər. Yuxarı axında eyni trafik tərcümə olunmuş şəkildə gəlir, ona görə başqa şəbəkə bütün ev təsərrüfatının paylaşdığı bir ictimai ünvan görür, bu da RFC 3022-də təsvir olunan funksiyadır. Nə bir müşahidəçi yükü oxudu, nə də qeydlərdən biri digərini ehtiva edir.

Bayt cəmləri də bu kateqoriyaya aiddir. Həcm sayğacı trafikin keçdiyini qeyd edir, nə olduğunu qeyd etmədən.

Hansı sahələr həqiqətən iz buraxır

Müəyyən cihazın nə saxlaması ondan asılıdır ki, nə aktivdir, ona görə hər hansı universal iddia şübhə doğurur. Cədvəl praktikada əhəmiyyətli sahələri və hər birinin nəyi ifadə etdiyini sadalayır.

Cədvəli sütunla deyil, sətirlə oxuyun, çünki hər sətir fərqli nəticəni dəstəkləyir. Son nöqtə ünvanı tunelin mövcud olduğunu göstərir, nə daşıdığını yox. Yerli cihaz xəritələşdirməsi axını şəxslə bağlayan sətirdir və ev şlüzünün saxladığı, yuxarı axın müşahidəçisinin isə adətən saxlamadığı sətirdir.

Yük sətri hər iki sütunda eyni qalır, bu da şifrələmənin həqiqətən təmin etdiyi hissədir. Qalan hər şey jurnal seçimlərindən asılıdır.

Tuneli sonlandıran router daha çox görür

Başqasının şifrələnmiş trafikini yönləndirən şlüz və tuneli özü idarə edən router fərqli mövqelər tutur. İkincisi tunel vəziyyətini və onun açarlarını saxlayır və buna görə daxili ünvanları və tunelin içindəki təyinatları görə bilər. Əgər həmin router daxili şəbəkə üçün ünvanları da tərcümə edirsə, onun jurnalları bir cihazı bir daxili təyinatla bir qeyddə birləşdirə bilər. Bu, xarici axından fərqli bir açıqlamadır və eyni qutu tərəfindən yaradılır.

Bunu adi şlüz arxasındakı noutbuk müştərisi ilə müqayisə edin: şlüz xarici axını qeyd edir, müştərinin öz jurnalı isə daxili detalları saxlayır. Kimin şəklin hansı yarısını saxladığını soruşmaq, şəbəkənin şifrələmədən görüb-görmədiyini soruşmaqdan daha məhsuldardır. İkinci suala dürüst cavab yoxdur və bu, məruz qalmanızı həll edən sual da deyil.

Öz cihazınızın nə qeyd etdiyini yoxlayın

Başqası haqqında düşünməzdən əvvəl öz avadanlığınıza baxın. Aşağıdakı əmrlər sayğaclar daşıyan firewall qaydalarını, hələ canlı olan bağlantı qeydlərini və bağlantıdan bəhs edən jurnal sətirlərini sadalayır. Onlar Linux əsaslı router üçün keçərlidir, əksər istehlakçı proqram təminatı da ondan törəyir.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Sayğacları olan qaydalar dəsti cihazın nəyi saymağa hazır olduğunu bildirir, bağlantı cədvəli isə tarixçəni deyil, canlı axınları göstərir. Jurnal sətirləri proqram təminatının ümumiyyətlə bağlantı hadisələri yazıb-yazmadığını təsdiqləyir və bu, mübahisənin çoxunu həll edir. Dörd əmrin hamısında boş çıxış qutunun qeyd etmədən yönləndirdiyini bildirir və bu da bir cavabdır. Yoxlamanı müştəridə təkrarlayın, çünki onun jurnalı şəklin digər yarısını saxlayır.

Aktivləşdirilmiş imkanları və saxlama parametrini çıxışların yanında qeyd edin. Eyni avadanlıq bu gün səssiz, telemetriyanı açan proqram yeniləməsindən sonra isə danışqan ola bilər.