Ide li Tor kroz VPN? Šta mijenja podijeljeno tuneliranje

Evo uvjerenja koje vrijedi provjeriti: povezana značka znači da je Torov promet prvo išao kroz VPN. Taj zaključak zataji češće nego što bi trebalo, i zataji tiho. Matcher podijeljenog tunela može ostaviti Torov proces izvan tunela dok uređaj ostaje povezan, i oba zapažanja ostaju istinita istovremeno. Ikona prijavljuje interfejs; putanja koju su vaši paketi prešli je zasebno pitanje. Odgovorite na njega iz rutiranja i matchera, a ne iz značke.

Šta povezana značka dokazuje, a šta ne

Povezan VPN znači da je interfejs podignut i da tunel do partnera postoji. Torova ulazna veza je drugi tok, stvoren drugim procesom, a ulazi li u taj tunel zavisi od matchera i tablice rutiranja primijenjenih na nju. Isključite proces i VPN se i dalje povezuje, Tor i dalje gradi krug, a namjeravani redoslijed se nije dogodio. Dva zapažanja odgovaraju na različita pitanja, zato nijedno samo ne rješava redoslijed.

Ta praznina nije greška ni u jednom alatu. Za to i služi pravilo izuzimanja, a pravilo je vjerovatno napisano zbog razloga kojeg se neko još sjeća.

Koji matcher klijent primjenjuje na vezu

Putanju određuje matcher koji klijent primjenjuje na svaku vezu: ime procesa, prefiks odredišta ili stavka rute, zavisno od klijenta. Prečica na radnoj površini ne odgovara nijednom od njih, jer je pokretač, a ne jedinica politike. Pročitajte skup pravila klijenta i imenujte jedinicu koju zaista testira prije nego što rasuđujete o Toru. Ako klijent upoređuje po odredištu, pitanje postaje koji prefiksi sjede unutar tunela, a ne koji program radi.

Pravilo zasnovano na odredištu koje nosi samo prefikse privatne kancelarije čest je oblik i ostavlja obične Torove ulazne veze direktnim po dizajnu. To je politika koja radi kako je konfigurisana, i nije redoslijed VPN-prije-Tora koliko god značka izgledala zdravo. Napišite matcher i isključene prefikse u isti red svojih bilješki, jer taj par jeste pravilo.

Šta se dešava s Torom kada tunel padne

Sada uklonite tunel i gledajte šta Tor radi, jer politika koja vrijedi samo dok je mreža zdrava nije politika koju ste opisali. Klijent može odbijati direktan promet dok je pao, tiho ga dopuštati ili se za trenutak ponovo povezati i ponovno primijeniti pravilo. Ručno odspajanje i pad su različiti događaji, a pad je onaj koji nitko nije uvježbao. Testirajte bezopasnim prometom i zabilježite koji ste od tri ishoda zaista vidjeli.

Pročitajte i dokumentovano ponašanje klijenta, ali tretirajte dokumentaciju kao hipotezu dok se vaš test s njom ne složi. Prodavci opisuju podrazumijevano; vaš profil odlučuje izuzetak.

Zašto izlazna adresa ne može odgovoriti na ulazno pitanje

Stranica dohvaćena kroz Tor prijavljuje adresu izlaznog releja, što vam kaže odakle je krug izašao i ništa o tome kako je prvi skok napustio vaš uređaj. Ljudi citiraju tu adresu kao dokaz redoslijeda VPN-prvi, a ona ne može nositi taj teret. Ulazno pitanje je lokalno: koji je interfejs nosio vezu do prvog releja i koju bi izvornu adresu VPN partner vidio. Odgovorite pretragom rute ili snimanjem paketa na uređaju, a ne web-stranicom.

Dvije različite putanje mogu proizvesti istu izlaznu zemlju, pa podudaran rezultat dokazuje čak i manje nego što se čini. Upoređujte interfejse, a ne geografiju.

Aplikacije koje nikada nisu naslijedile postavke preglednika

Pregledač dokumenata, klijent za sinhronizaciju i menadžer paketa svaki stvara vlastite veze, i nijedan ne nasljeđuje postavke proxyja preglednika. Svaki slijedi matcher klijenta, vlastitu konfiguraciju ili sistemski proxy, a kombinacija se rijetko zapisuje. Tako raste lista izuzetaka: jedna aplikacija po jedna, svaki dodatak razuman, dok više nitko ne može reći šta lista pokriva. Umjesto toga vodite kratak dijagram po aplikaciji, s imenom matchera, rute i ponašanja pri kvaru.

Ako dodatni VPN sloj ne služi nijednoj svrsi koju možete navesti, uklanjanje sloja lakše je provjeriti od održavanja duge liste izuzetaka. Uz to Tor Projectova napomena o VPN-ovima pristupa istom pitanju redoslijeda s druge strane. Manje pokretnih dijelova znači manje pretpostavki za ponovnu provjeru nakon sljedećeg ažuriranja klijenta.