VPN bateko estaldura-trafikoa: zein behatzailerengandik ezkutatzen zaren

Imajinatu kafetegi bateko sarean VPN erabiltzen duen norbaitekin zaudela, eta ikusten duzun guztia pakete-tamainak eta denborak direla. Estaldura-trafikoak irudi hori lausotzea du helburu. Jarraitu betea ordenagailutik atebidera arte, eta lausotzea lokala dela ikusiko duzu: atebideak amaitzen duen tokian amaitzen da. Puntu horren ondorengo guztia behaketa-problema berri bat da trafiko erreal beraren gainean.

Beraz, lehen galdera ez da inoiz zenbat bete bidali. Galdera hau da: zein behatzailerengandik ezkutatzen zaren, eta non esertzen den behatzaile hori.

Hasi ordenagailuan

Tokiko loturan behatzaile batek irteten eta iristen diren pakete zifratuak ikusten ditu. Beterik gabe, karga handia tamaina osoko paketeen segida da, dei bat tamaina ertaineko paketeen fluxu egonkorra, eta bezero inaktibo batek keepaliveak igortzen ditu. Forma horiek erabiltzaileak egiten duenarekin erlazionatzen dira, edukia irakurtezina denean ere. Beteak forma leun dezake, inork eskatu ez dituen byteak bidaltzearen truke.

Idatzi behatzaile horrek bestela nabarituko lukeena: transferentzia baten hasieran leherketa bat, dei bat amaitzean hutsune bat, inaktibotasun-aldien erritmoa. Ezaugarriari izena ematen ez badiozu, ezin duzu esan beteak ezkutatzen duenik.

Jarraitu betea atebidera arte

Ordenagailuak betea lankidetzan diharduen atebide batera bidaltzen du, hark baztertu eta trafiko erreala aurrera bidaltzen du. Lankidetza hori da mekanismoa: betea kentzen duen mutur-punturik gabe, beste norbairen bideari karga gehitu diozu estaldura sortu beharrean. Tor-en betetze-zehaztapenak banaketa bera egiten du ageriko: estekako betea erreleboen artean eta zirkuituaren betea protokoloaren egoerari lotua.

Orain pentsa ezazu zer ikusten duen atebideak. Trafiko erreala gehi betea ikusten du, hau da, gehiago ikasten du, ez gutxiago, konfiantzazko alderdia bera ez bada. Estaldura-trafikoak konfiantza lekuz aldatzen du; haren beharra ez du kentzen.

Gero behatu bigarren segmentua

Atebidearen ondoren, benetako helmuguetarako konexioak ohiko trafikoa dira, ohiko formekin. Hango behatzaile batek, hosting hornitzailea edo helmugako sarea izan, beteak ezkutatu behar zituen leherketa berak ikusten ditu. Behatzaile hori axola zitzaizuna bazen, beteak ez zuen ezer egin zuretzat. Muga hori da bidea egitearen puntu osoa.

Estaldura-trafikoa segmentu batera dago mugatuta, eta esparrua zabaltzeak lankidetza zabaltzea esan nahi du.

Norabidea eta forma

Kanporantz soilik bidalitako beteak bidaltzen duzunaren denbora ezkutatzen du. Ez du ezer esaten itzultzen denaren denboraz, erantzunak beren ordutegian iristen baitira. Ezkutatze asimetrikoa normala da eta ozen esateko modukoa: deskarga askoko saio batek bere forma erakusten du oraindik sarrerako aldean.

Paketearen luzera, leherketen egitura, hasiera- eta amaiera-denborak eta iritseren arteko tarteak informazioa daramate. Berdin mantentzen den byte-kontagailu bat oso ezagutzeko moduko pakete-tamainen banaketarekin batera egon daiteke. Guztizko lauak ez dira portaera lauak.

Zer erosten du aurrekontuak

Beteak norbaitek ordaintzen duen ahalmena kontsumitzen du: neurtutako datuak, igotzeko bidearen lehia, ilarako atzerapena konexio bereko beste erabiltzaileentzat. Eskuragarri dagoen abiadura maximoa jarraitzea ere bere kontra doa, maximoa hori loturarekin mugitzen baita eta betea harekin batera. Adierazitako aurrekontu bat, agortzean adierazitako portaerarekin, mekanismo baten eta istripu baten arteko aldea da.

Ebaluatu emaitza hasieran aipatu duzun behaketaren aurka. Behatzaile zehaztu baten pean ezagutza gutxitu dela erakusten duen proba bat emaitza da; trafiko gehiagok informazio gutxiago esan nahi duen promesa ez da emaitza.

Ea egitea merezi duen erabakitzea

Gehienentzat erantzuna ez da, eta arrazoi zintzoa da abiadura osoko atzeko fluxua ordezko txarra dela dokumentatzen duena babesten duen softwarearentzat. Betea ingeniaritza zilegia da, eta bere behatzailea, bere lankidetza-muturrak, bere kostua eta bere mugak izendatzen dituzten diseinuetan du lekua. Ez da VPN bat anonimotasun-sistema bihurtzen duen lauki bat.

Inplementatzen baduzu, idatzi lehenengo behatzaile-eredua. Geroagoko erabaki bakoitza, pakete-tamainetatik itzaltze-portaerara, paragrafo horretatik dator.