Lahjoittaako VPN:si yhteytesi? Kaksi suuntaa, jotka kannattaa tarkistaa

Kaksi samaan palveluntarjoajaan yhteydessä olevaa ihmistä eivät välttämättä käytä toistensa kotiyhteyttä, koska tavallisessa järjestelyssä molemmat laitteet lähettävät liikenteensä palveluntarjoajan päätepisteeseen ja jakavat vain lähtöosoitteen. Resurssien jakamiseen tarkoitettu tuote voi toimia toisin päin, jolloin koneesi tarjoaa reitin jonkun muun liikenteelle. Suunta on koko kysymys, ja siihen voi vastata edessäsi olevasta sovelluksesta. Seuraavaksi kerrotaan kysymisjärjestys ja todisteet, jotka kannattaa säilyttää.

Kaksi suuntaa, ja vain toinen vaatii suostumuksen

Etäulostulon käyttäminen tarkoittaa, että liikenteesi lähtee palveluntarjoajan kautta ja kohde näkee palveluntarjoajan osoitteen. Ulostulon tarjoaminen tarkoittaa, että jonkun muun liikenne lähtee yhteytesi kautta ja kohde näkee sinun osoitteesi. Molempia kutsutaan VPN:ksi, ja ne asettavat asiakasohjelmaa hallitsevalle täysin erilaiset velvoitteet. Tuote voi tehdä ensimmäisen tekemättä mitään toisesta, ja se voi tehdä molemmat samaan aikaan.

1. Etäulostulo: sovelluksesi lähettää liikenteensä palveluntarjoajan päätepisteeseen, ja kohde kirjaa palveluntarjoajan osoitteen.
2. Tarjottu ulostulo: toisen henkilön liikenne kulkee koneesi jakamisosien kautta, lähtee linkkisi kautta, ja kohde kirjaa sinun osoitteesi.

Ensimmäinen on yksityisyysvalinta omasta liikenteestäsi. Toinen on päätös jonkun muun liikenteestä, minkä vuoksi jaettu lähtöosoite on maineongelma, kun taas tarjottu yhteys on liikenteen alkuperän ongelma. Nämä kaksi huolta sekoittuvat jatkuvasti, ja niiden erottaminen on suurin osa analyysia.

Lue jakamiskytkin asentamastasi sovelluksesta

Avaa tuote, joka on todella asennettu, ja etsi sen asetuksista sanoja kuten jakaminen, osallistuminen, vertaisverkko tai yhteisön käyttöoikeus. Kirjaa, onko kytkintä olemassa, käynnistyykö se päällä ja mihin tilin tasoon se kuuluu, ja tallenna sitten paneeli version merkkijono näkyvissä, koska tuki kysyy sitä vastauksessaan. Toista tarkistus seuraavan päivityksen jälkeen, koska oletusarvot muuttuvat versioiden välillä. Paneeli, jossa ei ole lainkaan jakamiskieltä, on hyödyllinen löydös, vaikka se ei yksinään ole tae.

Palveluntarjoaja, joka kuvaa vertaisjakamista yhdelle tuotteelle ja sulkee pois muut versiot, kertoi juuri sen eron, jonka brändinimi kätkee. Yhden tällaisen palvelun palveluntarjoajan UKK erottaa osallistuvat tuotteet versioista ilman vertaisominaisuutta, ja juuri sellainen ero kannattaa lukea itse. Myöskään maksutilanne ei ole tekninen kuvaus, koska maksullinen tilaus voi sisältää jakamisosien, kun taas ilmainen taso on se, jossa sitä ei ole.

Mikä jatkaa toimintaa, kun ikkuna suljetaan

Selaimen lisäosa ja erikseen asennettu palvelu voivat tehdä eri töitä saman logon alla, joten sulje ikkuna ja tarkista, jääkö prosessi henkiin. Välilehteä pidempään elävä prosessi on ero käyttöön ottamasi ominaisuuden ja ilman sitä toimivan osan välillä. Molemmat voivat olla laillisia, ja vain toinen niistä näkyy välilehdeltä.

Alla oleva lohko on Windowsille. Se lukee prosessin ja sitten kyseisen prosessin omistamat pistokkeet, ja ensimmäisen rivin tunniste on se, jolla kaksi muuta suodattavat, joten korvaa se sen sijaan että ajaisit kolme toisiinsa liittymätöntä tulostetta. Lue prosessin polku ja muodostetut yhteydet yhdessä, koska kumpikin yksin todistaa hyvin vähän.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Välitin ei ole tiedostojako

Toisen liikenteen välittäminen on eri lupa kuin tiedostojen tai palvelujen paljastaminen koneellasi. Toisesta kertova dokumentaatio ei kuvaa toista, eikä tunnelin hyväksyminen ole tiedostojaon hyväksymistä, vaikka yksi asennusohjelma olisi määrittänyt molemmat. Pidä kaksi kysymystä erillään, kun luet asetussivua.

Kuuntelevan portin puuttuminen ei ole todiste siitä, ettei mitään jaeta, koska välitin voi aloittaa lähteviä yhteyksiä eikä koskaan hyväksyä saapuvaa, ja juuri niin vertaisjärjestelmät välttävät palomuuriongelmat. Katso, minne yhteydet menevät, älä vain sitä, mikä kuuntelee. Yksi yhteys palveluntarjoajan omaan päätepisteeseen näyttää asiakkaalta, kun taas useat osoitteisiin, joita et osaa selittää, ansaitsevat lähemmän katseen. Jos malli on asetusten ja dokumentaation jälkeen yhä epäselvä, esitä operaattorille täsmällinen kysymys; työlaitteessa tai hallitussa verkossa päättää ylläpitäjä, ei kannettavaa pitävä henkilö.

Kirjaa, mitä näit, ja tarkista uudelleen

Kirjoita versio, asetusten tilat ja havaitut pistokkeet aikaleimoineen, koska juuri se kirjaus muuttaa epäilyn kysymykseksi, johon joku voi vastata. Sitä tarvitset myös, jos väärinkäyttöilmoitus saapuu kuukausia myöhemmin, eikä chat-ikkunan muistiinpano ole kirjaus.

Alla oleva lohko on Linuxille tai macOS:lle ja vastaa samoihin kysymyksiin kuin Windowsin lohko. Aja se myös päivityksen jälkeen, koska osien asettelu muuttuu versioiden välillä ja uusi apuprosessi on helppo jättää huomaamatta. Pistokeluettelo nimeää omistavan prosessin, ja juuri se tekee kahdesta lohkosta vertailukelpoisia versioiden yli.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Jos jokin osoitteistasi esiintyy valituksessa, muista, että IP-osoite ei yksinään tunnista henkilöä. Säilytä ilmoitus, aikaleimat ja kirjaamasi asetukset ja seuraa sitten palveluntarjoajan tai ylläpitäjän ilmoitusmenettelyä. Se ei hylkää valitusta, ja se pitää jaetun lähtöosoitteen erillään liikenteestä, joka todella lähti omasta yhteydestäsi.