Zer erakusten dute routerren erregistroek VPN karga zifratuta dagoenean
Zifratzeak karga ezkutatzen du, ez fluxua. Alderatu etxeko ateak zer erregistratzen duen eta gorako behatzaileak zer gordetzen duen, eta gero egiaztatu zure kontagailuak.
Zifratzeak erabakitzen du pakete baten edukia irakur daitekeen, eta ez du ezer esaten paketearen existentzia, tamaina eta denbora idatziko diren ala ez. Tunel zifratua birbidaltzen duen router batek entregatu behar duen fluxu bat ikusten du, eta fluxu hori kontatu, denboraz markatu eta egotzi dezake. Alderatu etxeko ateak zer erregistratzen duen gorako sare batek zer erregistratzen duen, eta aldea bakoitzak zein eremu gordetzeko arrazoia duen izango da.
Konparazio hori da erabilgarria, bi erregistroak etengabe nahasten baitira pribatutasun eztabaidetan. Galdera desberdinei erantzuten diete eta denbora desberdinetan gordetzen dira.
Bi behatzaile, bi erregistro desberdin
Zure ertzeko ateak badaki fluxuak zein tokiko interfaze erabili zuen eta, berak helbideak banatzen dituenean, zein gailuk zeukan helbide hura une hartan. Ikus dezake, halaber, zein resolver galdetu zenion eta zein mutur-puntu ukitzen zenuen. Gorago, trafiko bera itzulita iristen da, beraz beste sare batek etxe osoak partekatzen duen helbide publiko bat ikusten du, hau da, RFC 3022 dokumentuan deskribatutako funtzioa. Bi behatzaileek ez zuten karga irakurri, eta bi erregistroetatik batek ez du bestea biltzen.
Byte bakoizketak ere kategoria honetan sartzen dira. Bolumen-kontagailu batek trafikoa igaro zela erregistratzen du, zer zen erregistratu gabe.
Zein eremuk uzten dute benetan arrastoa
Gailu jakin batek zer gordetzen duen aktibatuta dagoenaren araberakoa da, beraz edozein baieztapen unibertsal susmagarria da. Taulak praktikan garrantzitsuak diren eremuak zerrendatzen ditu eta bakoitzak zer esan nahi duen.
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
Irakurri taula errenkadaz, ez zutabez, errenkada bakoitzak ondorio desberdina babesten baitu. Mutur-puntuaren helbideak tunel bat badagoela erakusten du, ez zer garraiatu zuen. Tokiko gailuen mapatzea fluxua pertsona batekin lotzen duen errenkada da, eta hori da etxeko ateak gordetzen duen errenkada, gorako behatzaileak normalean gordetzen ez duen bitartean.
Kargaren errenkada berdina da bi zutabeetan, eta hori da zifratzeak benetan bermatzen duen zatia. Gainerako guztia erregistratze-erabakien mende dago.
Tunela amaitzen duen routerrak gehiago ikusten du
Beste baten trafiko zifratua birbidaltzen duen ateak eta tunela bera daraman routerrak kokapen desberdinak betetzen dituzte. Bigarrenak tunelaren egoera eta haren gakoak gordetzen ditu, eta beraz barne-helbideak eta tunelaren barneko helmugak ikus ditzake. Router horrek barne-sarerako helbideak ere itzultzen baditu, haren erregistroek gailu bat barne-helmuga batekin lotu dezakete erregistro bakarrean. Hori kanpoko fluxuaren ezagutarazpen desberdina da, kaxa berak sortua.
Konparatu hori ate arrunt baten atzean dagoen eramangarri bezero batekin: ateak kanpoko fluxua erregistratzen du, eta bezeroaren erregistro propioak barneko xehetasuna gordetzen du. Nork irudiaren erdia duen galdetzea produktiboagoa da sareak zifratzearen bidez ikusten duen galdetzea baino. Bigarren galderari erantzun zintzoa ez da, eta ez da zure esposizioa erabakitzen duen galdera ere.
Egiaztatu zure gailuak zer erregistratzen duen
Begiratu zeure ekipoa beste inorenaz arrazoitu aurretik. Beheko aginduek kontagailuak dituzten suebakiko arauak, oraindik bizirik dauden konexio-sarrerak eta konexio bat aipatzen duten erregistro-lerroak zerrendatzen dituzte. Linux-en oinarritutako router baterako balio dute, kontsumitzaile-firmware gehiena hortik datorrena.
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -lKontagailuak dituen arau-multzo batek gailua zer kontatzeko prest dagoen esaten dizu, eta konexio-taulak fluxu biziak erakusten ditu, historia ez. Erregistro-lerroek firmwareak konexio-gertaerak idazten dituen ala ez berresten dute, eta horrek argudioaren zatirik handiena konpontzen du. Lau aginduetan irteera hutsak kaxa erregistratu gabe birbidaltzen duela esan nahi du, eta hori ere erantzun bat da. Errepikatu egiaztapena bezeroan, haren erregistroak irudiaren beste erdia gordetzen baitu.
Idatzi gaitutako funtzioak eta atxikipen-ezarpena irteeren ondoan. Hardware bera isila egon daiteke gaur, eta berritsua telemetria pizten duen firmware-eguneratze baten ondoren.