Daruje váš VPN vaše připojení? Dva směry, které je třeba prověřit

Dva lidé připojení ke stejnému poskytovateli nemusí nutně používat domácí připojení toho druhého, protože při obvyklém uspořádání obě zařízení posílají provoz na koncový bod poskytovatele a sdílejí pouze výstupní adresu. Produkt pro sdílení zdrojů může fungovat opačně a váš stroj poskytuje cestu pro cizí provoz. Směr je celá otázka a odpověď lze najít v aplikaci, kterou máte před sebou. Následuje pořadí, v jakém se ptát, a důkazy, které stojí za to si ponechat.

Dva směry a jen jeden potřebuje souhlas

Používání vzdáleného výstupu znamená, že váš provoz odchází přes poskytovatele a cíl vidí adresu poskytovatele. Poskytování výstupu znamená, že cizí provoz odchází přes vaše připojení a cíl vidí vaši adresu. Obojímu se říká VPN a obojí ukládá tomu, kdo provozuje klienta, zcela odlišné povinnosti. Produkt může dělat první a nic z druhého a může dělat obojí zároveň.

1. Vzdálený výstup: vaše aplikace posílá svůj provoz na koncový bod poskytovatele a cíl zaznamenává adresu poskytovatele.
2. Poskytnutý výstup: provoz jiného člověka prochází komponentou sdílení na vašem stroji, odchází přes vaše připojení a cíl zaznamenává vaši adresu.

První je volba soukromí o vlastním provozu. Druhá je rozhodnutí o provozu někoho jiného, a proto je sdílená výstupní adresa problémem reputace, zatímco poskytnuté připojení je problémem původu provozu. Tyto dvě obavy se neustále pletou a jejich oddělení je většina analýzy.

Přečtěte si přepínač sdílení v aplikaci, kterou jste nainstalovali

Otevřete produkt, který je skutečně nainstalovaný, a v jeho nastavení hledejte slova jako sdílení, přispívání, peer-to-peer nebo přístup komunity. Poznamenejte si, zda přepínač existuje, zda se spouští zapnutý a ke které úrovni účtu patří, poté zachyťte panel s viditelným řetězcem verze, protože odpověď podpory se na něj zeptá. Kontrolu zopakujte po další aktualizaci, protože výchozí hodnoty se mezi verzemi mění. Panel bez jakéhokoli jazyka sdílení je užitečné zjištění, i když sám o sobě není zárukou.

Poskytovatel, který popisuje peer-to-peer sdílení pro jeden produkt a vylučuje jiná vydání, vám právě řekl rozdíl, který název značky skrývá. Časté dotazy poskytovatele k takové službě oddělují přispívající produkty od vydání bez peer režimu, a právě takový rozdíl stojí za to si přečíst sám. Ani platební status není technický popis, protože placené předplatné může obsahovat komponentu sdílení, zatímco bezplatná úroveň je ta, která ji nemá.

Co běží dál po zavření okna

Doplněk prohlížeče a samostatně nainstalovaná služba mohou pod jednou značkou dělat různé věci, proto zavřete okno a zkontrolujte, zda proces přežije. Proces, který přežije kartu, je rozdíl mezi funkcí, kterou jste zapnuli, a komponentou, která pracuje bez ní. Obojí může být legitimní a jen jedno z toho je z karty vidět.

Blok níže je pro Windows. Čte proces, potom sockety, které tento proces vlastní, a identifikátor z prvního řádku je to, podle čeho filtrují další dva, takže ho nahraďte, místo abyste spouštěli tři nesouvisející výpisy. Čtěte cestu procesu a navázaná spojení společně, protože každé samo o sobě dokazuje velmi málo.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relé není sdílení souborů

Přeposílání cizího provozu je jiné oprávnění než vystavení souborů nebo služeb na vašem stroji. Dokumentace o jednom nepopisuje druhé a souhlas s tunelem není souhlas se sdílením souborů, i když jeden instalátor nastavil obojí. Držte obě otázky oddělené, když čtete stránku nastavení.

Nepřítomnost naslouchajícího portu není důkaz, že se nic nesdílí, protože relé může zahajovat odchozí spojení a nikdy nepřijmout příchozí, a právě tak se peer-to-peer systémy vyhýbají potížím s firewallem. Dívejte se, kam spojení jdou, ne jen co naslouchá. Jedno spojení na vlastní koncový bod poskytovatele vypadá jako klient, zatímco několik na adresy, které neumíte vysvětlit, si zaslouží bližší pohled. Pokud je model po nastaveních a dokumentaci stále nejasný, položte operátorovi konkrétní otázku; na pracovním zařízení nebo v řízené síti rozhoduje správce, ne člověk s notebookem.

Zapište, co jste viděli, a zkontrolujte to znovu

Zapište verzi, stavy nastavení a sockety, které jste pozorovali, s časovými razítky, protože tento záznam mění podezření v otázku, na kterou někdo může odpovědět. Budete ho potřebovat i tehdy, když po měsících dorazí oznámení o zneužití, a poznámka v chatovém okně není záznam.

Blok níže je pro Linux nebo macOS a odpovídá na stejné otázky jako blok pro Windows. Spusťte ho i po aktualizaci, protože uspořádání komponent se mezi verzemi mění a nový pomocný proces snadno přehlédnete. Seznam socketů uvádí vlastnící proces, a to dělá oba bloky srovnatelnými napříč verzemi.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Pokud se vaše adresa objeví ve stížnosti, pamatujte, že IP adresa sama o sobě osobu neidentifikuje. Uchovejte oznámení, časová razítka a nastavení, která jste zaznamenali, a potom postupujte podle procesu hlášení poskytovatele nebo správce. To stížnost neodmítá a skutečně drží sdílenou výstupní adresu oddělenou od provozu, který opravdu odešel vaším vlastním připojením.