Ferberget in VPN de download fan Tor Browser foar it lokale netwurk?

In download dy't binnen in VPN reizget, ferberget ien ding goed: de bestimming foar it lokale netwurk. De router sjocht in ferbining nei it VPN-einpunt en neat deryn. Dat is in echte winst, en it is ek de hiele winst. De operator sjocht it fersyk noch altyd, en it apparaat leit it bestân noch altyd fêst.

Nammesearje de observearder foar wa't jo jo ferbergje, foardat jo in metoade kieze.

Stap 1: nammesearje de observearder

By in bedutsen download binne der fjouwer observearders. It tagongsnet sjocht timing en folume. De VPN-operator sjocht de bestimming, om't hy de partij is dy't it fersyk trochstjoert. De downloadside sjocht it VPN-adres. De masine sjocht it bestân, de ynstallaasje en de histoaryske yngong dy't folget.

Allinnich de earste wurdt ferslein troch de tunnel. De oare trije hawwe in oare kontrôle nedich.

Stap 2: ferifiearje it paad dat de download echt nimt

Befêstigje foar it downloaden dat it ferkear yn 'e tunnel sit en net derneist. ip route get 1.1.1.1 lit sjen hokker ynterface in bestimming brûke soe, en ss -tn state established "( dport = :443 )" by in testdownload lit it peeradres sjen dat de ferbining eins berikt hat. As dat peer it VPN-einpunt is, is it paad bedutsen. As it in iepenbier adres is dat by de bestimming heart, is split-tunneljen aktyf en sjocht it tagongsnet alles.

Werhelje de kontrôle nei elke kliïntfernijing, om't de regels foar split-tunneljen belied binne en gjin eigenskip fan 'e ynterface.

Stap 3: helje fan 'e offisjele boarne en ferifiearje it artefakt

Brûk de stipe downloadside en hâld de HTTPS-kontrôles yntakt. In sertifikaatwarskôging by dizze download is net eat om samar oerhinne te klikken, en in spegel dy't in fluggere ynstallaasje ûnthjit is gjin ferfanging foar de útjouwer. De tunnel feroaret it paad dat de bytes nimme en seit neat oer wa't se makke hat.

Ferifiearje de hantekening ynstee fan op 'e bestânsnamme te fertrouwen:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

In goede hantekening fan 'e kaai fan 'e útjouwer is de yntegriteitskontrôle. In oerienkommende kontrôlesom dy't troch deselde ûnbetroubere spegel publisearre is, is dat net.

Stap 4: hâld de runtime-rûte apart

Downloaden ûnder in VPN konfigurearret Tor Browser net om ien te bliuwen brûken. De browser berikt it Tor-netwurk fia hokker routing it bestjoeringssysteem ek hat by it starten, dus in tunnel dy't by de download oan wie en by it starten út, jout in oar paad mei itselde binêre bestân. Beslis de folchoarder bewust, earst VPN dan Tor of Tor allinnich, en skriuw op yn hokker ien de masine wêze moat. It trochinoar heljen fan 'e twa by ûngelok jout jo de sichtberens fan gjinien.

Kontrolearje nei it starten ynstee fan te nimmen: de sirkwywerjefte lit de wacht sjen dy't de browser keas, en in gewoane ferbiningstest lit sjen oft de systeemrûte noch de tunnel is.

Stap 5: romje op wat it apparaat noch altyd fêstleit

It bestân is it grutste spoar. Downloads, skelhistoarje, listen mei resinte dokuminten, it logboek fan 'e pakketbehearder as jo in deb ynstallearre hawwe, en elke einpuntagent op in beheard masine hâlde allegear bewiis fan 'e ynstallaasje. Op apparatuer dat jo net beheart, ferwideret in tunnel it behear net, en it behannelje as soe it dat wol dwaan, is in beliedsprobleem en gjin technysk probleem.

Wiskje it argyf as de ynstallaasje ferifiearre is, en akseptearje dat it letter ferwiderjen fan 'e browser it downloadrecord fan in beheard apparaat net fuorthellet.

Dat is it earlike antwurd: it lokale netwurk sjocht minder, en alle oaren sjogge wat se earder seagen.