Kas teie VPN annab teie ühenduse ära? Kaks suunda, mida kontrollida

Kaks sama teenusepakkujaga ühendatud inimest ei kasuta tingimata teineteise kodust ühendust, sest tavapärases korralduses saadavad mõlemad seadmed oma liikluse teenusepakkuja lõpp-punkti ja jagavad ainult väljumisaadressi. Ressursside jagamise toode võib töötada vastupidises suunas, kus teie masin annab tee kellegi teise liiklusele. Suund on kogu küsimus ja sellele saab vastata rakendusest, mis on teie ees. Järgneb küsimise järjekord ja tõendid, mida tasub hoida.

Kaks suunda ja ainult üks vajab nõusolekut

Kaugväljundi kasutamine tähendab, et teie liiklus väljub teenusepakkuja kaudu ja sihtkoht näeb teenusepakkuja aadressi. Väljundi panustamine tähendab, et kellegi teise liiklus väljub teie ühenduse kaudu ja sihtkoht näeb teie aadressi. Mõlemat nimetatakse VPN-iks ja need panevad kliendi käitajale täiesti erinevad kohustused. Toode võib teha esimest ilma teisest midagi tegemata ja võib teha mõlemat korraga.

1. Kaugväljund: teie rakendus saadab oma liikluse teenusepakkuja lõpp-punkti ja sihtkoht registreerib teenusepakkuja aadressi.
2. Panustatud väljund: teise inimese liiklus läbib teie masinas olevat jagamiskomponenti, väljub teie lingi kaudu ja sihtkoht registreerib teie aadressi.

Esimene on privaatsusvalik teie enda liikluse kohta. Teine on otsus kellegi teise liikluse kohta, seepärast on jagatud väljumisaadress maine probleem, samas kui panustatud ühendus on liikluse päritolu probleem. Neid kahte muret aetakse pidevalt segi ja nende eristamine on suurem osa analüüsist.

Lugege jagamisklõpsu paigaldatud rakenduses

Avage toode, mis on tegelikult paigaldatud, ja otsige selle seadetest sõnu nagu jagamine, panustamine, võrdne-võrdsega või kogukonna juurdepääs. Märkige üles, kas klõps on olemas, kas see käivitub sisselülitatuna ja millisesse konto tasandisse see kuulub, seejärel jäädvustage paneel versioonistringi nähtavana, sest toe vastus küsib seda. Korrake kontrolli järgmise uuenduse järel, sest vaikeväärtused liiguvad väljaannete vahel. Paneel, kus jagamiskeelt kusagil pole, on kasulik leid, kuigi iseenesest pole see garantii.

Tarnija, kes kirjeldab võrdsete vahelist jagamist ühe toote jaoks ja välistab teised väljaanded, äsja ütles teile erinevuse, mida brändinimi varjab. Ühe sellise teenuse tarnija KKK eristab panustavaid tooteid mittevõrdsetest väljaannetest ja just sellist erinevust tasub ise lugeda. Ka makse staatus pole tehniline kirjeldus, sest tasuline tellimus võib sisaldada jagamiskomponenti, samas kui tasuta tasand on see, millel seda pole.

Mis töötab edasi pärast akna sulgemist

Brauseri lisandmoodul ja eraldi paigaldatud teenus võivad ühe logo all teha erinevaid töid, seega sulgege aken ja kontrollige, kas protsess jääb ellu. Protsess, mis elab vahekaardist kauem, on erinevus teie lubatud funktsiooni ja komponendi vahel, mis töötab ilma selleta. Mõlemad võivad olla legitiimsed ja ainult üks neist on vahekaardilt nähtav.

Allolev plokk on Windowsi jaoks. See loeb protsessi, seejärel selle protsessi omanduses olevad soklid, ja esimese rea identifikaator on see, mille järgi kaks ülejäänut filtreerivad, seega asendage see, selle asemel et käivitada kolm seostamata väljavõtet. Lugege protsessi teed ja loodud ühendusi koos, sest kumbki üksi tõestab väga vähe.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relee ei ole failide jagamine

Kellegi teise liikluse edasisaatmine on teine luba kui failide või teenuste avamine teie masinas. Dokumentatsioon ühe kohta ei kirjelda teist, ja tunneliga nõustumine ei ole failide jagamisega nõustumine, isegi kui üks paigaldaja seadis mõlemad üles. Hoidke kaks küsimust lahus, kui loete seadete lehte.

Kuulava pordi puudumine ei ole tõestus, et midagi ei jagata, sest relee võib algatada väljuvaid ühendusi ega pruugi kunagi vastu võtta sissetulevat, ja just nii väldivad võrdsete süsteemid tulemüüriga probleeme. Vaadake, kuhu ühendused lähevad, mitte ainult seda, mis kuulab. Üks ühendus teenusepakkuja enda lõpp-punkti näeb välja nagu klient, samas kui mitmed ühendused aadressidele, mida te ei oska seletada, väärivad lähemat pilku. Kui mudel on pärast seadeid ja dokumentatsiooni endiselt ebaselge, esitage operaatorile konkreetne küsimus; tööseadmes või hallatavas võrgus otsustab administraator, mitte sülearvutit hoidev inimene.

Kirjutage üles, mida nägite, ja kontrollige uuesti

Kirjutage versioon, seadete olekud ja vaadeldud soklid ajatemplitega üles, sest see kirje muudab kahtluse küsimuseks, millele keegi saab vastata. See on ka see, mida soovite, kui kuude pärast saabub väärkasutuse teade, ja vestlusaknas olev märkus ei ole kirje.

Allolev plokk on Linuxi või macOS-i jaoks ja vastab samadele küsimustele nagu Windowsi oma. Käivitage see ka pärast uuendust, sest komponentide paigutus muutub väljaannete vahel ja uut abiprotsessi on lihtne märkamata jätta. Soklite loend nimetab omava protsessi ja just see teeb kaks plokki väljaannete lõikes võrreldavaks.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Kui teie aadress ilmub kaebuses, pidage meeles, et IP-aadress iseenesest ei identifitseeri inimest. Hoidke alles teade, ajatemplid ja seaded, mille salvestasite, seejärel järgige teenusepakkuja või administraatori teavitamise korda. See ei lükka kaebust ümber ja hoiab jagatud väljumisaadressi eraldi liiklusest, mis tõesti lahkus teie enda ühendusest.