Dielt jo VPN jo ferbining? Twa rjochtingen om te kontrolearjen

Twa minsken ferbûn mei deselde provider brûke net needsaaklik elkoars thúsferbining, want yn ’e gewoane regeling stjoere beide apparaten har ferkear nei it einpunt fan ’e provider en diele se allinnich it útgongsadres. In produkt foar it dielen fan boarnen kin de oare kant út wurkje, wêrby’t jo masine in paad bydraacht foar it ferkear fan in oar. De rjochting is de hiele fraach, en dy is te beäntwurdzjen út ’e app foar jo. Hjirnei folget de oarder om te freegjen, en it bewiis dat it wurdich is te bewarjen.

Twa rjochtingen, en mar ien hat tastimming nedich

In fierte-útgong brûke betsjut dat jo ferkear troch de provider fuortgiet en de bestimming it adres fan ’e provider sjocht. In útgong bydrage betsjut dat it ferkear fan in oar troch jo ferbining fuortgiet en de bestimming dat fan jo sjocht. Beide wurde VPN neamd, en se lizze folslein ferskillende ferplichtings op oan wa’t de klant betsjinnet. In produkt kin it earste dwaan sûnder eat fan it twadde, en it kin beide tagelyk dwaan.

1. Fierte-útgong: jo applikaasje stjoert syn ferkear nei it einpunt fan ’e provider, en de bestimming registrearret it adres fan ’e provider.
2. Bydroegen útgong: it ferkear fan in oar giet troch de dielkomponint op jo masine, giet nei bûten troch jo keppeling, en de bestimming registrearret jo adres.

It earste is in kar foar privacy oer jo eigen ferkear. It twadde is in beslút oer dat fan in oar, en dêrom is in dield útgongsadres in probleem foar reputaasje, wylst in bydroegen ferbining in probleem is foar de oarsprong fan it ferkear. Dy twa soargen wurde hieltyd trochinoar helle, en se skiede is it grutste part fan ’e analyze.

Lês de dielskeakel yn ’e app dy’t jo ynstallearre hawwe

Iepenje it produkt dat echt ynstallearre is en sykje yn syn ynstellingen nei wurden lykas dielen, bydrage, peer-to-peer of mienskipstoegong. Notearje oft der in skeakel is, oft dy aktivearre begjint en by hokker akkountnivo er heart, en meitsje dan in byld fan it paniel mei de ferzje-string sichtber, want in stipersreactie sil dêr om freegje. Werhelje de kontrôle nei de folgjende fernijing, want standertwearden ferskowe tusken ferzjes. In paniel sûnder ienige dieltaal is in nuttige fynst, hoewol’t it op himsels gjin garânsje is.

In provider dy’t peer-to-peer dielen foar ien produkt beskriuwt en oare edysjes útslút, hat jo krekt it ûnderskied ferteld dat in merknamm ferberget. De FAQ fan ’e provider foar sa’n tsjinst skiedt bydragende produkten fan edysjes sûnder peer-mode, en krekt sa’n ferskil is it wurdich sels te lêzen. Betelstatus is ek gjin technyske beskriuwing, want in betelle abonnemint kin in dielkomponint befetsje, wylst it fergeze nivo dat is dat it net hat.

Wat bliuwt rinnen nei’t it finster sluten is

In browser-útwreiding en in apart ynstallearre tsjinst kinne ferskillende taken ûnder ien logo dwaan, dus slút it finster en kontrolearje oft in proses it oerlibbet. In proses dat it tabblêd oerlibbet is it ferskil tusken in funksje dy’t jo ynskeakele hawwe en in komponint dat sûnder dy trochwurket. Beide kinne legit wêze, en mar ien derfan is fan it tabblêd ôf sichtber.

It blok hjirûnder is foar Windows. It lêst it proses, dan de sockets dy’t dat proses besit, en de identifikaasje út ’e earste rigel is dêr’t de oare twa op filterje, dus ferfange dy ynstee fan trije net-ferbûne útdraaien te starten. Lês it prosesspaad en de makke ferbinings tegearre, want elk allinnich bewiist tige min.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

In relay is gjin bestânsdielen

It trochstjoeren fan it ferkear fan in oar is in oare tastimming as it bleatstellen fan bestannen of tsjinsten op jo masine. Dokumintaasje oer it iene beskriuwt it oare net, en tastimming foar in tunnel is gjin tastimming foar it dielen fan bestannen, sels as ien ynstallearder beide opsette hat. Hâld de twa fragen apart as jo in ynstellingsside lêze.

It ûntbrekken fan in harkjende poarte is gjin bewiis dat der neat dield wurdt, want in relay kin útgeande ferbinings begjinne en nea in yngeande akseptearje, en dat is krekt hoe’t peer-to-peer-systemen problemen mei de firewall foarkomme. Sjoch wêr’t ferbinings hinne gean ynstee fan allinnich wat der harket. Ien ferbining nei it eigen einpunt fan ’e provider liket op in klant, wylst ferskate nei adressen dy’t jo net ferklearje kinne in neier each fertsjinje. As it model nei de ynstellingen en de dokumintaasje noch ûndúdlik is, stel de operator in konkrete fraach; op in wurkapparaat of yn in beheard netwurk beslút de behearder, net de persoan mei de laptop.

Skriuw op wat jo seagen, en kontrolearje dan opnij

Skriuw de ferzje, de tastannen fan ’e ynstellingen en de sockets dy’t jo waarnommen hawwe op, mei tiidstimpels, want dat ferslach makket fan in fermoeden in fraach dy’t immen beäntwurdzje kin. Dat is ek wat jo wolle as der moannen letter in misbrûkberjocht komt, en in notysje yn in petearfinster is gjin ferslach.

It blok hjirûnder is foar Linux of macOS en beantwurdet deselde fragen as dat foar Windows. Rin it ek nei in fernijing, want de yndieling fan komponinten feroaret tusken ferzjes en in nij helpproses is maklik te missen. De socketlist neamt it besittende proses, en dat makket de twa blokken oer ferzjes hinne ferlykber.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

As ien fan jo adressen yn in klacht ferskint, tink dan dat in IP-adres op himsels gjin persoan identifisearret. Bewarje it berjocht, de tiidstimpels en de ynstellingen dy’t jo fêstlein hawwe, en folgje dan de meldproseduere fan ’e provider of de behearder. Dat wiist de klacht net ôf, en it hâldt in dield útgongsadres apart fan ferkear dat wier jo eigen ferbining ferlitten hat.