Ĉu via VPN donacas vian ligon? Du direktoj por kontroli

Du homoj ligitaj al la sama provizanto ne nepre uzas la hejman ligon de la alia, ĉar en la kutima aranĝo ambaŭ aparatoj sendas sian trafikon al la finpunkto de la provizanto kaj dividas nur la eliran adreson. Produkto por kunhavigi rimedojn povas funkcii la alian direkton, kun via maŝino kontribuanta vojon por la trafiko de iu alia. La direkto estas la tuta demando, kaj ĝi respondeblas el la aplikaĵo antaŭ vi. Sekvas la ordo laŭ kiu demandi, kaj la pruvoj indaj je konservado.

Du direktoj, kaj nur unu bezonas konsenton

Uzi malproksiman eliron signifas, ke via trafiko eliras tra la provizanto kaj la celo vidas la adreson de la provizanto. Kontribui eliron signifas, ke la trafiko de iu alia eliras tra via ligo kaj la celo vidas vian. Ambaŭ nomiĝas VPN, kaj ili trudas tute malsamajn devojn al tiu, kiu regas la klienton. Produkto povas fari la unuan sen fari ion el la dua, kaj ĝi povas fari ambaŭ samtempe.

1. Malproksima eliro: via aplikaĵo sendas sian trafikon al la finpunkto de la provizanto, kaj la celo registras la adreson de la provizanto.
2. Kontribuita eliro: la trafiko de alia persono pasas tra la divida komponanto sur via maŝino, eliras tra via ligo, kaj la celo registras vian adreson.

La unua estas privateca elekto pri via propra trafiko. La dua estas decido pri la trafiko de iu alia, tial dividita elira adreso estas reputacia problemo, dum kontribuita ligo estas problemo pri la origino de la trafiko. Tiuj du zorgoj konstante konfuziĝas, kaj ilin disigi estas la plej granda parto de la analizo.

Legu la dividan ŝaltilon en la instalita aplikaĵo

Malfermu la produkton, kiu efektive estas instalita, kaj serĉu en ĝiaj agordoj vortojn kiel dividado, kontribuado, samtavola aŭ komunuma aliro. Notu, ĉu ekzistas ŝaltilo, ĉu ĝi startas ŝaltita kaj al kiu kontnivelo ĝi apartenas, poste kaptu la panelon kun la versia ĉeno videbla, ĉar subtena respondo petos tion. Ripetu la kontrolon post la sekva ĝisdatigo, ĉar defaŭltoj moviĝas inter eldonoj. Panelo sen ia ajn divida lingvaĵo estas utila trovaĵo, kvankam ĝi mem ne estas garantio.

Provizanto, kiu priskribas samtavolan dividadon por unu produkto kaj ekskludas aliajn eldonojn, ĵus diris al vi la diferencon, kiun markonomo kaŝas. La oftaj demandoj de la provizanto por tia servo apartigas kontribuantajn produktojn de eldonoj sen samtavola reĝimo, kaj ĝuste tian diferencon indas legi mem. Ankaŭ paga stato ne estas teknika priskribo, ĉar pagita abono povas enhavi dividan komponanton, dum la senpaga nivelo estas tiu, kiu ne enhavas.

Kio daŭre funkcias post kiam la fenestro fermiĝas

Foliumila aldonaĵo kaj aparte instalita servo povas plenumi malsamajn taskojn sub unu emblemo, do fermu la fenestron kaj kontrolu, ĉu procezo postvivas. Procezo, kiu postvivas la langeton, estas la diferenco inter funkcio, kiun vi ŝaltis, kaj komponanto, kiu laboras sen ĝi. Ambaŭ povas esti legitimaj, kaj nur unu el ili videblas el la langeto.

La suba bloko estas por Windows. Ĝi legas la procezon, poste la ingojn, kiujn tiu procezo posedas, kaj la identigilo el la unua linio estas tio, laŭ kio filtradas la aliaj du, do anstataŭigu ĝin anstataŭ lanĉi tri sentrilatajn eligojn. Legu la procezan vojon kaj la establitajn konektojn kune, ĉar unu sola el ili pruvas tre malmulte.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relajso ne estas dosiera kunhavigo

Plusendi la trafikon de iu alia estas alia permeso ol elmeti dosierojn aŭ servojn sur via maŝino. Dokumentaro pri unu ne priskribas la alian, kaj konsenti al tunelo ne estas konsenti al dosiera kunhavigo, eĉ kiam unu instalilo starigis ambaŭ. Tenu la du demandojn aparte kiam vi legas agordan paĝon.

La foresto de aŭskultanta pordo ne estas pruvo, ke nenio estas dividata, ĉar relajso povas iniciati elirajn konektojn kaj neniam akcepti eniran, kaj ĝuste tiel samtavolaj sistemoj evitas problemojn kun la fajroŝirmilo. Rigardu, kien iras la konektoj, ne nur kio aŭskultas. Unu konekto al la propra finpunkto de la provizanto aspektas kiel kliento, dum pluraj al adresoj, kiujn vi ne povas klarigi, meritas pli proksiman rigardon. Se la modelo ankoraŭ neklaras post la agordoj kaj la dokumentaro, demandu al la operatoro konkretan demandon; sur laboraparato aŭ en administrata reto decidas la administranto, ne la persono tenanta la tekkomputilon.

Notu, kion vi vidis, poste kontrolu denove

Skribu la version, la statojn de la agordoj kaj la ingojn, kiujn vi observis, kun tempaj markoj, ĉar tiu registro transformas suspekton en demandon, kiun iu povas respondi. Ĝi ankaŭ estas tio, kion vi volos, se post monatoj alvenos avizo pri misuzo, kaj noto en babileja fenestro ne estas registro.

La suba bloko estas por Linux aŭ macOS kaj respondas la samajn demandojn kiel tiu por Windows. Lanĉu ĝin ankaŭ post ĝisdatigo, ĉar la komponanta aranĝo ŝanĝiĝas inter eldonoj kaj nova helpa procezo facile mankas. La inga listo nomas la posedantan procezon, kaj tio igas la du blokojn kompareblaj trans eldonoj.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Se via adreso aperas en plendo, memoru, ke IP-adreso mem ne identigas personon. Konservu la avizon, la tempajn markojn kaj la agordojn, kiujn vi registris, poste sekvu la raportan proceduron de la provizanto aŭ de la administranto. Tio ne malakceptas la plendon, kaj ĝi ja tenas dividitan eliran adreson aparte de trafiko, kiu vere forlasis vian propran ligon.