A yw eich VPN yn rhoi eich cysylltiad i eraill? Dau gyfeiriad i’w gwirio

Nid yw dau berson sy’n gysylltiedig â’r un darparwr o reidrwydd yn defnyddio cysylltiad cartref ei gilydd, oherwydd yn y drefn arferol mae’r ddau ddyfais yn anfon eu traffig i ben draw’r darparwr ac yn rhannu’r cyfeiriad allanfa yn unig. Gall cynnyrch sy’n rhannu adnoddau weithio’r ffordd arall, gyda’ch peiriant yn cyfrannu llwybr i draffig rhywun arall. Y cyfeiriad yw’r cwestiwn i gyd, ac mae modd ei ateb o’r ap sydd o’ch blaen. Dyma’r drefn i ofyn ynddi, a’r dystiolaeth sy’n werth ei chadw.

Dau gyfeiriad, a dim ond un sydd angen cydsyniad

Mae defnyddio allfa bell yn golygu bod eich traffig yn gadael drwy’r darparwr ac mae’r gyrchfan yn gweld cyfeiriad y darparwr. Mae cyfrannu allfa yn golygu bod traffig rhywun arall yn gadael drwy’ch cysylltiad ac mae’r gyrchfan yn gweld eich cyfeiriad chi. Gelwir y ddau yn VPN, ac maent yn gosod rhwymedigaethau hollol wahanol ar bwy bynnag sy’n rhedeg y cleient. Gall cynnyrch wneud y cyntaf heb wneud dim o’r ail, a gall wneud y ddau ar unwaith.

1. Allfa bell: mae’ch cymhwysiad yn anfon ei draffig i ben draw’r darparwr, ac mae’r gyrchfan yn cofnodi cyfeiriad y darparwr.
2. Allfa wedi’i chyfrannu: mae traffig person arall yn mynd drwy’r gydran rannu ar eich peiriant, yn gadael drwy’ch cyswllt, ac mae’r gyrchfan yn cofnodi eich cyfeiriad.

Mae’r cyntaf yn ddewis preifatrwydd am eich traffig eich hun. Mae’r ail yn benderfyniad am draffig rhywun arall, a dyna pam mae cyfeiriad allanfa a rennir yn broblem enw da, tra bo cysylltiad wedi’i gyfrannu yn broblem tarddiad traffig. Mae’r ddau bryder hyn yn cael eu cymysgu’n barhaus, a’u gwahanu yw rhan fwyaf y dadansoddiad.

Darllenwch y switsh rhannu yn yr ap a osodwyd gennych

Agorwch y cynnyrch sydd wir wedi’i osod a chwiliwch yn ei osodiadau am eiriau fel rhannu, cyfrannu, cymar-i-gymar neu fynediad cymunedol. Nodwch a oes switsh, a yw’n dechrau wedi’i alluogi, ac i ba haen cyfrif y mae’n perthyn, yna tynnwch lun o’r panel gyda’r llinyn fersiwn yn weladwy, oherwydd bydd ateb cymorth yn gofyn am hynny. Ailadroddwch y gwiriad ar ôl y diweddariad nesaf, oherwydd mae’r rhagosodiadau’n symud rhwng fersiynau. Mae panel heb unrhyw iaith rannu yn ganfyddiad defnyddiol, er nad yw ynddo’i hun yn warant.

Mae darparwr sy’n disgrifio rhannu cymar-i-gymar ar gyfer un cynnyrch ac yn eithrio argraffiadau eraill newydd ddweud wrthych y gwahaniaeth y mae enw brand yn ei guddio. Mae Cwestiynau Cyffredin y darparwr ar gyfer un gwasanaeth o’r fath yn gwahanu cynnyrch sy’n cyfrannu oddi wrth argraffiadau di-gymar, a dyna’n union y math o wahaniaeth sy’n werth ei ddarllen eich hun. Nid yw statws talu yn ddisgrifiad technegol chwaith, oherwydd gall tanysgrifiad taledig gynnwys cydran rannu tra mai’r haen am ddim yw’r un nad yw’n cynnwys.

Beth sy’n parhau i redeg ar ôl i’r ffenestr gau

Gall ychwanegyn porwr a gwasanaeth a osodwyd ar wahân wneud gwahanol swyddi o dan un logo, felly caewch y ffenestr a gwiriwch a yw proses yn goroesi. Proses sy’n byw’n hwy na’r tab yw’r gwahaniaeth rhwng nodwedd a wnaethoch ei galluogi a chydran sy’n dal i weithio hebddi. Gall y ddau fod yn gyfreithlon, a dim ond un ohonynt sy’n weladwy o’r tab.

Mae’r bloc isod ar gyfer Windows. Mae’n darllen y broses, yna’r socedi sy’n eiddo i’r broses honno, a’r dynodwr o’r llinell gyntaf yw’r hyn y mae’r ddau arall yn hidlo arno, felly disodlwch ef yn lle rhedeg tri dumpys diberthynas. Darllenwch lwybr y broses a’r cysylltiadau a sefydlwyd gyda’i gilydd, oherwydd ychydig iawn y mae’r naill neu’r llall ar ei ben ei hun yn ei brofi.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Nid yw cyfryngydd yn rhannu ffeiliau

Mae anfon traffig rhywun arall ymlaen yn ganiatâd gwahanol i ddatgelu ffeiliau neu wasanaethau ar eich peiriant. Nid yw dogfennaeth am un yn disgrifio’r llall, ac nid yw cydsynio i dwnnel yn gydsynio i rannu ffeiliau, hyd yn oed pan fydd un gosodwr wedi gosod y ddau. Cadwch y ddau gwestiwn ar wahân pan fyddwch yn darllen tudalen osodiadau.

Nid yw absenoldeb porth yn gwrando yn brawf nad oes dim yn cael ei rannu, oherwydd gall cyfryngydd gychwyn cysylltiadau allan ac na fydd byth yn derbyn un i mewn, a dyna’n union sut mae systemau cymar-i-gymar yn osgoi trafferth â’r mur tân. Edrychwch i ble mae cysylltiadau’n mynd yn hytrach nag ar beth sy’n gwrando. Mae un gysylltiad i ben draw’r darparwr ei hun yn edrych fel cleient, tra bo sawl un i gyfeiriadau na allwch eu hesbonio yn haeddu trem agosach. Os yw’r model yn dal yn aneglur ar ôl yr osodiadau a’r ddogfennaeth, gofynnwch gwestiwn penodol i’r gweithredwr; ar ddyfais waith neu rwydwaith a reolir, y gweinyddwr sy’n penderfynu, nid y person sy’n dal y gliniadur.

Cofnodwch yr hyn a welsoch, yna gwiriwch eto

Ysgrifennwch y fersiwn, cyflwr yr osodiadau a’r socedi a welsoch, gyda stampiau amser, oherwydd y cofnod hwnnw sy’n troi amheuaeth yn gwestiwn y gall rhywun ei ateb. Dyma hefyd yr hyn y byddwch ei eisiau os daw hysbysiad camdriniaeth fisoedd yn ddiweddarach, ac nid yw nodyn mewn ffenestr sgwrs yn gofnod.

Mae’r bloc isod ar gyfer Linux neu macOS ac mae’n ateb yr un cwestiynau â’r un ar gyfer Windows. Rhedwch ef ar ôl diweddariad hefyd, oherwydd mae cynllun y cydrannau’n newid rhwng fersiynau ac mae’n hawdd colli proses gynorthwyol newydd. Mae’r rhestr socedi’n enwi’r broses sy’n berchen, a dyna sy’n gwneud y ddau floc yn gymharol ar draws fersiynau.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Os yw cyfeiriad gennych chi’n ymddangos mewn cwyn, cofiwch nad yw cyfeiriad IP ar ei ben ei hun yn adnabod person. Cadwch yr hysbysiad, y stampiau amser a’r osodiadau a gofnodwyd gennych, yna dilynnwch broses adrodd y darparwr neu’r gweinyddwr. Nid yw hynny’n diystyru’r gŵyn, ac mae’n cadw cyfeiriad allanfa a rennir ar wahân i draffig a adawodd eich cysylltiad eich hun mewn gwirionedd.