Mida ruuteri logid näitavad, kui VPN-i kasulik koormus on krüpteeritud

Krüpteerimine otsustab, kas paketi sisu saab lugeda, ja ei ütle midagi selle kohta, kas paketi olemasolu, suurus ja ajastus kirja pannakse. Krüpteeritud tunnelit edasi saatav ruuter näeb voogu, mille peab kohale toimetama, ja saab seda voogu loendada, ajatempliga varustada ja omistada. Võrrelge, mida kodune lüüs salvestab, sellega, mida ülalvoolu võrk salvestab, ja erinevus osutub küsimuseks, milliseid välju kummallgi on põhjust hoida.

See võrdlus on kasulik, sest kahte kirjet aetakse privaatsusaruteludes pidevalt segi. Need vastavad erinevatele küsimustele ja neid hoitakse erineva aja jooksul.

Kaks vaatlejat, kaks erinevat kirjet

Teie serva lüüs teab, millist kohalikku liidest voog kasutas, ja kui see jagab aadresse ise, siis milline seade seda aadressi sel hetkel omas. See võib näha ka, millist resolverit te küsisite ja millist lõpp-punkti te kontakteerisite. Ülalvoolu saabub sama liiklus tõlgituna, nii et teine võrk näeb üht avalikku aadressi, mida jagab kogu majapidamine, mis on RFC 3022 kirjeldatud funktsioon. Kumbki vaatleja ei lugenud koormust ja kumbki kirje ei sisalda teist.

Ka baitide kogusummad kuuluvad sellesse kategooriasse. Mahu loendur registreerib, et liiklus möödus, ilma registreerimata, mis see oli.

Millised väljad tegelikult jälje jätavad

See, mida antud seade salvestab, sõltub sellest, mis on lubatud, seega iga üldine väide väärib kahtlust. Tabel loetleb väljad, mis praktikas loevad, ja mida igaüks neist tähendab.

Lugege tabelit ridade, mitte veergude kaupa, sest iga rida toetab erinevat järeldust. Lõpp-punkti aadress näitab, et tunnel on olemas, mitte mida see vedas. Kohalike seadmete kaardistamine on rida, mis seob voo inimesega, ja see on rida, mida kodune lüüs hoiab, samas kui ülalvoolu vaatleja tavaliselt ei hoia.

Koormuse rida jääb mõlemas veerus samaks ja see on osa, mida krüpteerimine tegelikult tagab. Kõik muu sõltub logimisvalikutest.

Ruuter, mis tunneli lõpetab, näeb rohkem

Lüüs, mis saadab edasi kellegi teise krüpteeritud liiklust, ja ruuter, mis tunnelit ise haldab, asuvad erinevates positsioonides. Teine hoiab tunneli olekut ja selle võtmeid ning võib seetõttu näha sisemisi aadresse ja sihtkohti tunneli sees. Kui see ruuter tõlgib ka sisemise võrgu aadresse, võivad selle logid ühes kirjes siduda seadme sisemise sihtkohaga. See on teistsugune avalikustamine kui väline voog, mille toodab sama kast.

Võrrelge seda sülearvutikliendiga tavalise lüüsi taga: lüüs salvestab välise voo ja kliendi enda logi hoiab sisemise üksikasja. Küsimine, kellel on milline pool pildist, on tulemuslikum kui küsimine, kas võrk näeb krüpteerimisest läbi. Aus vastus teisele küsimusele on ei, ja see ei ole ka küsimus, mis otsustab teie kokkupuute.

Kontrollige, mida teie enda seade salvestab

Vaadake oma varustust enne, kui arutlete teiste oma üle. Allolevad käsud loetlevad tulemüürireeglid, millel on loendurid, veel elus ühenduskirjed ja logiread, mis mainivad ühendust. Need kehtivad Linuxil põhineva ruuteri kohta, millest pärineb suurem osa tarbijapüsivarast.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Loenduritega reeglistik ütleb, mida seade on valmis loendama, ja ühendustabel näitab elavaid vooge, mitte ajalugu. Logiread kinnitavad, kas püsivara üldse ühendussündmusi kirjutab, ja see lahendab suurema osa vaidlusest. Tühi väljund kõigi nelja käsu puhul tähendab, et kast saadab edasi ilma salvestamata, ja seegi on vastus. Korrake kontrolli kliendil, sest selle logi hoiab pildi teist poolt.

Märkige lubatud funktsioonid ja säilitusseadistus väljundite kõrvale. Sama riistvara võib täna vaikida ja pärast püsivara uuendust, mis telemeetria sisse lülitab, jutukaks muutuda.