Μοιράζεται το VPN σας τη σύνδεσή σας; Δύο κατευθύνσεις για έλεγχο

Δύο άνθρωποι συνδεδεμένοι στον ίδιο πάροχο δεν χρησιμοποιούν απαραίτητα τις οικιακές συνδέσεις ο ένας του άλλου, γιατί στη συνήθη διάταξη και οι δύο συσκευές στέλνουν την κίνησή τους στο τελικό σημείο του παρόχου και μοιράζονται μόνο τη διεύθυνση εξόδου. Ένα προϊόν κοινής χρήσης πόρων μπορεί να λειτουργεί αντίστροφα, με το μηχάνημά σας να προσφέρει μια διαδρομή για την κίνηση κάποιου άλλου. Η κατεύθυνση είναι όλο το ζήτημα, και απαντιέται από την εφαρμογή που βρίσκεται μπροστά σας. Ακολουθεί η σειρά με την οποία πρέπει να ρωτήσετε, και τα στοιχεία που αξίζει να κρατήσετε.

Δύο κατευθύνσεις, και μόνο η μία χρειάζεται συγκατάθεση

Η χρήση απομακρυσμένης εξόδου σημαίνει ότι η κίνησή σας βγαίνει μέσω του παρόχου και ο προορισμός βλέπει τη διεύθυνση του παρόχου. Η προσφορά εξόδου σημαίνει ότι η κίνηση κάποιου άλλου βγαίνει μέσω της σύνδεσής σας και ο προορισμός βλέπει τη δική σας. Και τα δύο ονομάζονται VPN, και επιβάλλουν εντελώς διαφορετικές υποχρεώσεις σε όποιον διαχειρίζεται τον πελάτη. Ένα προϊόν μπορεί να κάνει το πρώτο χωρίς τίποτα από το δεύτερο, και μπορεί να κάνει και τα δύο ταυτόχρονα.

1. Απομακρυσμένη έξοδος: η εφαρμογή σας στέλνει την κίνησή της στο τελικό σημείο του παρόχου, και ο προορισμός καταγράφει τη διεύθυνση του παρόχου.
2. Προσφερόμενη έξοδος: η κίνηση ενός άλλου ατόμου περνά από το στοιχείο κοινής χρήσης στο μηχάνημά σας, βγαίνει μέσω της δικής σας σύνδεσης, και ο προορισμός καταγράφει τη διεύθυνσή σας.

Το πρώτο είναι επιλογή ιδιωτικότητας για τη δική σας κίνηση. Το δεύτερο είναι απόφαση για την κίνηση κάποιου άλλου, γι’ αυτό μια κοινή διεύθυνση εξόδου είναι πρόβλημα φήμης, ενώ μια προσφερόμενη σύνδεση είναι πρόβλημα προέλευσης της κίνησης. Αυτές οι δύο ανησυχίες μπερδεύονται διαρκώς, και ο διαχωρισμός τους είναι το μεγαλύτερο μέρος της ανάλυσης.

Διαβάστε τον διακόπτη κοινής χρήσης στην εφαρμογή που εγκαταστήσατε

Ανοίξτε το προϊόν που είναι πραγματικά εγκατεστημένο και αναζητήστε στις ρυθμίσεις του λέξεις όπως κοινή χρήση, συνεισφορά, ομότιμο δίκτυο ή πρόσβαση κοινότητας. Σημειώστε αν υπάρχει διακόπτης, αν ξεκινά ενεργοποιημένος και σε ποιο επίπεδο λογαριασμού ανήκει, και μετά καταγράψτε τον πίνακα με τη συμβολοσειρά έκδοσης ορατή, γιατί μια απάντηση υποστήριξης θα τη ζητήσει. Επαναλάβετε τον έλεγχο μετά την επόμενη ενημέρωση, γιατί οι προεπιλογές αλλάζουν μεταξύ εκδόσεων. Ένας πίνακας χωρίς καμία γλώσσα κοινής χρήσης είναι χρήσιμο εύρημα, αν και από μόνος του δεν είναι εγγύηση.

Ένας πάροχος που περιγράφει ομότιμη κοινή χρήση για ένα προϊόν και αποκλείει άλλες εκδόσεις σάς είπε μόλις τη διάκριση που κρύβει ένα εμπορικό σήμα. Οι συχνές ερωτήσεις του παρόχου για μια τέτοια υπηρεσία χωρίζουν τα προϊόντα που συνεισφέρουν από τις εκδόσεις χωρίς ομότιμο ρόλο, και ακριβώς μια τέτοια διαφορά αξίζει να τη διαβάσετε μόνοι σας. Ούτε η κατάσταση πληρωμής είναι τεχνική περιγραφή, γιατί μια πληρωμένη συνδρομή μπορεί να περιλαμβάνει στοιχείο κοινής χρήσης, ενώ το δωρεάν επίπεδο είναι αυτό που δεν το έχει.

Τι συνεχίζει να εκτελείται όταν κλείσει το παράθυρο

Ένα πρόσθετο περιηγητή και μια ξεχωριστά εγκατεστημένη υπηρεσία μπορούν να επιτελούν διαφορετικές εργασίες κάτω από ένα λογότυπο, οπότε κλείστε το παράθυρο και ελέγξτε αν μια διεργασία το επιβιώνει. Μια διεργασία που ζει περισσότερο από την καρτέλα είναι η διαφορά ανάμεσα σε μια λειτουργία που ενεργοποιήσατε και σε ένα στοιχείο που δουλεύει χωρίς αυτήν. Και τα δύο μπορεί να είναι θεμιτά, και μόνο το ένα από αυτά φαίνεται από την καρτέλα.

Το παρακάτω μπλοκ είναι για Windows. Διαβάζει τη διεργασία, έπειτα τις υποδοχές που κατέχει αυτή η διεργασία, και το αναγνωριστικό από την πρώτη γραμμή είναι αυτό στο οποίο φιλτράρουν οι άλλες δύο, οπότε αντικαταστήστε το αντί να τρέξετε τρεις άσχετες εξαγωγές. Διαβάστε τη διαδρομή της διεργασίας και τις εγκατεστημένες συνδέσεις μαζί, γιατί οποιοδήποτε από τα δύο μόνο του αποδεικνύει ελάχιστα.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Ένα ρελέ δεν είναι κοινή χρήση αρχείων

Η προώθηση της κίνησης κάποιου άλλου είναι διαφορετική άδεια από την έκθεση αρχείων ή υπηρεσιών στο μηχάνημά σας. Η τεκμηρίωση για το ένα δεν περιγράφει το άλλο, και η συγκατάθεση σε μια σήραγγα δεν είναι συγκατάθεση σε κοινή χρήση αρχείων, ακόμη και όταν ένας εγκαταστάτης έστησε και τα δύο. Κρατήστε τις δύο ερωτήσεις χωριστά όταν διαβάζετε μια σελίδα ρυθμίσεων.

Η απουσία θύρας που ακούει δεν είναι απόδειξη ότι τίποτα δεν μοιράζεται, γιατί ένα ρελέ μπορεί να ξεκινά εξερχόμενες συνδέσεις και να μην δέχεται ποτέ εισερχόμενη, και έτσι ακριβώς τα ομότιμα συστήματα αποφεύγουν προβλήματα με το τείχος προστασίας. Κοιτάξτε πού πάνε οι συνδέσεις και όχι μόνο τι ακούει. Μία σύνδεση προς το ίδιο το τελικό σημείο του παρόχου μοιάζει με πελάτη, ενώ αρκετές προς διευθύνσεις που δεν εξηγούνται αξίζουν πιο προσεκτική ματιά. Αν το μοντέλο παραμένει ασαφές μετά τις ρυθμίσεις και την τεκμηρίωση, κάντε στον πάροχο μια συγκεκριμένη ερώτηση· σε συσκευή εργασίας ή σε διαχειριζόμενο δίκτυο αποφασίζει ο διαχειριστής, όχι το άτομο που κρατά το φορητό υπολογιστή.

Καταγράψτε τι είδατε, και ελέγξτε ξανά

Γράψτε την έκδοση, τις καταστάσεις ρυθμίσεων και τις υποδοχές που παρατηρήσατε, με χρονικές σημάνσεις, γιατί αυτό το αρχείο μετατρέπει μια υποψία σε ερώτηση που κάποιος μπορεί να απαντήσει. Είναι επίσης αυτό που θα θέλετε αν φτάσει ειδοποίηση κατάχρησης μήνες αργότερα, και μια σημείωση σε παράθυρο συνομιλίας δεν είναι αρχείο.

Το παρακάτω μπλοκ είναι για Linux ή macOS και απαντά στις ίδιες ερωτήσεις με εκείνο για Windows. Εκτελέστε το και μετά από ενημέρωση, γιατί η διάταξη των στοιχείων αλλάζει μεταξύ εκδόσεων και μια νέα βοηθητική διεργασία περνά εύκολα απαρατήρητη. Η λίστα υποδοχών ονομάζει τη διεργασία που την κατέχει, και αυτό κάνει τα δύο μπλοκ συγκρίσιμα μεταξύ εκδόσεων.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Αν μια διεύθυνση δική σας εμφανιστεί σε καταγγελία, θυμηθείτε ότι μια διεύθυνση IP δεν ταυτοποιεί από μόνη της ένα πρόσωπο. Φυλάξτε την ειδοποίηση, τις χρονικές σημάνσεις και τις ρυθμίσεις που καταγράψατε, και μετά ακολουθήστε τη διαδικασία αναφοράς του παρόχου ή του διαχειριστή. Αυτό δεν απορρίπτει την καταγγελία, και κρατά μια κοινή διεύθυνση εξόδου χωριστά από την κίνηση που έφυγε πραγματικά από τη δική σας σύνδεση.