VPN baten pribatutasun-aldea probatzea: eutsi eutsiko dioten froga
Idatzi aldea, behatzailea eta konfigurazioa emaitza bat ikusi aurretik. Bideratze-proba batek irteera bat erakusten du; inoiz ez du erakusten operadoreak zer gordetzen duen.
Proba norbaiek egia izan dadin nahi duen esaldi batekin hasten da, eta frogak haren bertsio estu bat babesten dute edo ezer ez. Helbide publikoko egiaztapen batek eskatze batek zein irteera erabili zuen erakusten du. Ez du erakusten hornitzaileak zer gordetzen duen, nork irakur dezakeen edo inoiz osatzen ez den saio batekin zer gertatzen den. Proba prozedura dokumentatu gisa egiteak neurgailuak eraman dezakeena baino gehiago aldarrikatzea eragozten dizu.
Aukeratu alderdi behatuagarri bat
Idatzi aldea esaldi bakarreko proba daitekeen esaldi gisa edozein tresna ireki aurretik: profil honetarako, sare honetan, helbide publikoko oihartzun baterako eskaerak hornitzaileak adierazitako irteeratik ateratzen dira. Esaldi horrek subjektu bat, baldintza bat eta behaketa bat izendatzen ditu, eta horrek egiten du gezurtagarri. VPNak pribatutasuna babesten du bezalako alderdi batek ez du forma behatuagarririk, beraz, neurgailu batek ere ezin du erabaki. Gorde bigarren esaldi bat probak estaliko ez duenerako, zeren atxikipena, hirugarrenen sarbidea eta trafikoaren korrelazioa nabigatzaile-proba batetik kanpo geratzen baitira.
Idatzi bigarren esaldi hori aldez aurretik, ez emaitza iritsi ondoren. Askoz errazagoa da esparruari buruz zintzoa izatea emaitza oraindik ezezaguna den bitartean, lasaigarria den pantaila-argazki bat txartelera iritsi ondoren baino. Geroago gehitutako esparru-ohar batek emaitza deskribatzeko joera du, ez galdera.
Neurketa errepikatzeko irakurleak behar dituen konfigurazio-datuak
Konfigurazioa da emaitza errepikagarri egiten duena, eta horixe uzten dute jendeak erantzuna ona dirudienean. Bertsio-kateak, profiletako izenak, sarbide-sarea eta helbide-familiak oharrean sartzen dira, tunela uzten duen edozein tunel-banatze-arauarekin batera. Probatutako gertaera ere izendatu, zeren funtzionatzen duen konexioak, ustekabeko etendurak, eskuzko deskonexioak eta sare-transferentziak arau desberdinak aplikatzen baitituzte. Gertaera horiek nahasten dituen proba batek gutxi frogatzen du edozeinetaz.
Erabili trafiko ez-sentikorra probatzeko baimena duzun ingurune batean. Erlaziorik gabeko paketeak harrapatzeak erregistroa teknikoa dirudiela egiten du eta esposizioa gehitzen du frogak gehitu gabe. Zuzendu harrapaketa tunelaren interfazeera soilik, eta ezarri fitxategi-tamainaren muga, exekuzio luze batek diskoa bete ez dezan. Gelditu harrapaketa ezer aldatu aurretik, fitxategiak idatzi duzun konfigurazio-lerroarekin bat egin dezan.
Esan zer neurtu den eta zer esan nahi duen
Erregistratu tresnak zer inprimatu zuen eta tresnak zer ikus zezakeen. Resolver baten erantzunak, helbide-oihartzunaren emaitzak eta ibilbide-kontsultak galdera desberdinei erantzuten diete, eta web-orri baten barruko kokapen-etiketa datu-base bati buruzko inferentzia da, ez irteerari buruzko egitatea. Idatzi lerro bakoitza sortu zuen komandoa haren ondoan, zeren komandarik gabeko balio bat ezin baita errepikatu. Mantendu denbora-marka aldaketa-txartelaren ordu-zona berean, bestela sekuentzia irakurtezin bihurtzen da astebete geroago.
curl -s https://icanhazip.com
curl -s https://ipinfo.io/ip; echo
resolvectl status --no-pager | head -15Ados dauden bi oihartzun-zerbitzu independente bat baino indartsuagoak dira, eta desadostasuna bera idazteko merezi duen aurkikuntza da. Resolverraren irteerak erakusten du DNSak tunela jarraitu zuen edo sare lokala erabiltzen jarraitu zuen, hau da, irteera-helbidearekiko alderdi bereizia. Gorde irteera gordina denbora-markarekin, eta gorde kontrako emaitzak pantaila-argazkirik lasaigarriena baino. Aldaketa batek emaitza mugitzen duenean, aplikatu aldagai bat aldi berean, zeren zerbitzaria eta bezeroa elkarrekin aldatzeak ez baitizuke esaten uzten zein izan zen garrantzitsua.
Zer dagokio erregistroari, eta zer kendu behar da
Mantendu metodoa, sekretua ez den irteera eta mugak, eta gero kendu gainerakoa. Kredentzialak daramatzaten profilek, ostalari-izen pribatuek eta kontu-identifikatzaileek ez dute frogakin batera bidaiatu behar, eta horiek iragazten dituen proba-erregistro batek erakutsi behar zuen gauza kaltetu du. Beheko bost eremuak eskualdaketa bat oraindik gainditzen duen formarik laburrena dira.
| Field | What to write |
|---|---|
| Claim | One testable sentence naming the profile, the network and the observation |
| Observer and scope | Who could see the traffic or the record, and under which conditions |
| Setup | Client and server versions, profile name, access network, address families, split-tunnel rules, event under test |
| Raw result | Tool output with a timestamp, exit addresses from both echo services, resolver answer |
| What it does not support | Retention, third-party access, correlation, untested address families |
Erantsi konparatzen ari zaren politika-adierazpena, haren data eta esparruarekin. RFC 6973 pribatutasun-analisia izendatutako behatzaileen eta esparru zehaztu baten inguruan markoztatzen du, eta marko hori proba-erregistro baterako egokia da: nork zer behatu zezakeen, zein baldintzatan eta zein zati geratu ziren aztertu gabe.
Amaitu paragrafo batekin, frogak zer babesten duen eta zer ez adieraziz. Paragrafo hori da emaitza, eta horren gainetik dagoen guztia hura zintzoa egiteko dago. Klausula bakoitza leundu gabe idatz ezin bada, probak txartelak dioena baino gutxiago neurtu du.