Zure VPNak zure konexioa ematen du? Egiaztatzeko bi norabide

Hornitzaile berera konektatutako bi pertsona ez dira nahitaez elkarren etxeko konexioa erabiltzen ari, ohiko antolamenduan bi gailuek hornitzailearen amaierako puntura bidaltzen baitute beren trafikoa eta irteerako helbidea soilik partekatzen dute. Baliabideak partekatzeko produktu batek alderantzizko norabidean lan egin dezake, zure makinak beste norbaiten trafikoarentzako bidea emanez. Norabidea da kontu osoa, eta zure aurrean duzun aplikaziotik erantzun daiteke. Jarraian, galdetzeko ordena eta gordetzea merezi duen froga dator.

Bi norabide, eta bakarrean bakarrik behar da baimena

Urrutiko irteera erabiltzeak zure trafikoa hornitzailearen bidez irteten dela esan nahi du, eta helmugak hornitzailearen helbidea ikusten du. Irteera bat emateak beste norbaiten trafikoa zure konexioaren bidez irteten dela esan nahi du, eta helmugak zurea ikusten du. Biei VPN esaten zaie, eta guztiz desberdinak diren betebeharrak ezartzen dizkiote bezeroa kudeatzen duenari. Produktu batek lehena egin dezake bigarrenetik ezer egin gabe, eta biak aldi berean egin ditzake.

1. Urrutiko irteera: zure aplikazioak bere trafikoa hornitzailearen amaierako puntura bidaltzen du, eta helmugak hornitzailearen helbidea erregistratzen du.
2. Emandako irteera: beste pertsona baten trafikoa zure makinako partekatze-osagaitik igarotzen da, zure estekaren bidez irteten da, eta helmugak zure helbidea erregistratzen du.

Lehena zure trafikoari buruzko pribatutasun hautua da. Bigarrena beste norbaiten trafikoari buruzko erabakia da, eta horregatik partekatutako irteerako helbidea ospe-arazoa da, emandako konexioa trafikoaren jatorriaren arazoa den bitartean. Kezka bi horiek etengabe nahasten dira, eta haiek bereiztea da analisiaren zatirik handiena.

Irakurri partekatze-etengailua instalatu duzun aplikazioan

Ireki benetan instalatuta dagoen produktua eta bilatu haren ezarpenetan partekatzea, ekarpena, parekoa-parekoa edo komunitate-sarbidea bezalako hitzak. Idatzi etengailurik badagoen, aktibatuta abiatzen den eta zein kontu-mailari dagokion, gero panelaren argazkia atera bertsio-katea ikusgai duela, laguntza-erantzun batek hori eskatuko baitu. Errepikatu egiaztapena hurrengo eguneraketaren ondoren, balio lehenetsiak bertsioen artean aldatzen baitira. Partekatze-hizkuntzarik ez duen panela aurkikuntza erabilgarria da, nahiz eta bere horretan ez den bermea.

Produktu baterako parekoa-parekoa partekatzea deskribatzen duen eta beste edizio batzuk kanpoan uzten dituen hornitzaileak marka-izenak ezkutatzen duen bereizketa esan dizu. Horrelako zerbitzu baten hornitzailearen ohiko galderei erantzuten dien orriak ekarpena egiten duten produktuak parekatu gabeko edizioetatik bereizten ditu, eta horrelako aldea da zeuk irakurtzea merezi duena. Ordainketa-egoera ere ez da deskribapen teknikoa, ordaindutako harpidetza batek partekatze-osagai bat izan baitezake, doako maila ez duena den bitartean.

Zer ibiltzen jarraitzen du leihoa itxi ondoren

Nabigatzailearen gehigarri batek eta bereiz instalatutako zerbitzu batek lan desberdinak egin ditzakete logotipo baten azpian, beraz itxi leihoa eta egiaztatu prozesuren batek irauten duen. Fitxaren gainetik bizi den prozesu bat gaitutako funtzio baten eta haren gabe lanean jarraitzen duen osagai baten arteko aldea da. Biak izan daitezke zilegi, eta horietako bat soilik da fitxatik ikusgai.

Beheko blokea Windows-erako da. Prozesua irakurtzen du, gero prozesu horrek dituen socketak, eta lehen lerroko identifikatzailea da beste biek iragazten dutena, beraz ordeztu ezazu hiru ihesaldi erlazionagabe exekutatu beharrean. Irakurri prozesuaren bidea eta ezarritako konexioak batera, bakoitzak bere horretan oso gutxi frogatzen baitu.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Errele bat ez da fitxategi-partekatzea

Beste norbaiten trafikoa birbidaltzea zure makinan fitxategiak edo zerbitzuak agertzea baino baimen desberdina da. Bati buruzko dokumentazioak ez du bestea deskribatzen, eta tunel bat onartzea ez da fitxategi-partekatze bat onartzea, instalatzaile bakar batek biak konfiguratu baditu ere. Eutsi bi galderak bereizita ezarpen-orrialde bat irakurtzen duzunean.

Entzuten ari den porturik ez egotea ez da ezer partekatzen ez denaren proba, errele batek irteerako konexioak hasi baititzake eta inoiz ez sarrerakorik onartu, eta horixe da parekoa-parekoa sistemek suebakiarekin arazoak saihesteko modua. Begiratu konexioak nora doazen, eta ez soilik zer entzuten ari den. Hornitzailearen beraren amaierako puntura doan konexio bat bezero baten antzekoa da, baina azaldu ezin dituzun helbideetara doazen hainbat konexiok begirada hurbilagoa merezi dute. Ezarpenen eta dokumentazioaren ondoren eredua oraindik argi ez badago, egin operadoreari galdera zehatz bat; lan-gailu batean edo kudeatutako sarean administratzaileak erabakitzen du, ordenagailu eramangarria duenak ez.

Idatzi ikusi duzuna, eta egiaztatu berriro

Idatzi bertsioa, ezarpenen egoerak eta behatu dituzun socketak denbora-markekin, erregistro horrek bihurtzen baitu susmoa norbaitek erantzun dezakeen galdera. Hori izango da hilabete batzuk geroago abusu-ohar bat iristen bada nahi izango duzuna ere, eta txat-leiho bateko oharra ez da erregistroa.

Beheko blokea Linux edo macOS-erako da eta Windows-erakoak erantzuten dituen galdera berak erantzuten ditu. Exekutatu eguneraketa baten ondoren ere, osagaien antolamendua bertsioen artean aldatzen baita eta laguntza-prozesu berri bat erraza baita antzematen ez uztea. Socketen zerrendak jabe den prozesua izendatzen du, eta horrek egiten ditu bi blokeak konparagarri bertsioen artean.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Zure helbideren bat kexa batean agertzen bada, gogoratu IP helbide batek ez duela pertsona bat bere horretan identifikatzen. Gorde oharra, denbora-markak eta erregistratu dituzun ezarpenak, eta gero jarraitu hornitzailearen edo administratzailearen salaketa-prozesua. Horrek ez du kexa baztertzen, eta partekatutako irteerako helbidea zure konexiotik benetan irten den trafikotik bereizten du.