Gabháil VPN: paicéid inmheánacha ar tun0, clúdach ar eth0

Ní thaifeadann gabháil ar óstach VPN rud amháin. Nochtann an t-eithne an paicéad faoi dhó: fillte, ar an oiriúnóir fisiceach, agus oscailte, ar an ngléas tolláin. Is é roghnú an chomhéadain ná roghnú cé acu de na scéalta sin a léann tú. Is díospóireachtaí faoi cé acu scéal a bailíodh i ndáiríre formhór na ndíospóireachtaí faoi cad a chruthaíonn gabháil.

Cruthaíonn ionchapsúlú dhá radharc

Tógann an tollán an paicéad a tháirg feidhmchlár agus cuireann sé isteach i gceann nua a bhfuil an freastalaí VPN mar cheann scríbe aige. Tá an fhoirm inmheánach le feiceáil ar tun0, ar wg0 nó ar cibé gléas a chruthaigh an cliant. Tá an fhoirm sheachtrach le feiceáil ar an oiriúnóir a iompraíonn chuig an líonra í. Tá an dá fhoirm dlisteanach; freagraíonn siad ceisteanna éagsúla. Bailigh gach ceann ar leithligh, mar tá ceanntásca agus léitheoirí éagsúla ag an dá cheann.

sudo tcpdump -i tun0 -n -s 0
sudo tcpdump -i eth0 -n host 198.51.100.20 and udp port 51820

Is drochrogha í an fhíorchomhéadan any don chomparáid seo. Is féidir paicéid a sheoltar ar aghaidh a thaifeadadh faoi dhó, agus tagann paicéad a ghintear go háitiúil chun solais sa dá fhoirm, rud a mhéadaíonn na comhairimh. Má fheictear uimhir dodhéanta, seiceáil an comhéadan sula gcuireann tú an locht ar an tollán.

Taobh istigh den tollán tá an paicéad coitianta

Ar an ngléas tolláin, is é an rud a fheiceann tú an rud ar iarr an feidhmchlár ar an eithne a sheoladh. Tá seoltaí cinn scríbe, poirt, ainmneacha DNS, ainmneacha freastalaí TLS, méideanna agus amú ann go léir. Fanann an t-ualach TLS criptithe ag seisiún an fheidhmchláir féin, mar sin ní nochtann an ghabháil ábhar an leathanaigh. Tá ceist DNS i dtéacs soiléir le feiceáil anseo cé go bhfuil a hiompróir criptithe, toisc nár cosnaíodh riamh í.

Baineann DNS criptithe an t-aon réimse infheicthe sin. Ní cheileann sé seoladh an chinn scríbe, an líon beart ná an rithim, ar airíonna an tsreafa iad seachas airíonna na ceiste.

Lasmuigh, ní fheictear ach an clúdach agus a chruth

Taispeánann an t-oiriúnóir fisiceach do sheoladh, seoladh an fhreastalaí, an port, méideanna na bpaicéad agus amú. Níl na cinn scríbe a iompraítear istigh ann, cé go bhféadfadh a gcruth tacaíocht a thabhairt fós do thátail. Féadann méideanna agus rithim sruth físe, aistriú mór nó seisiún comhrá a mholadh gan aon cheann acu a ainmniú. Feiceann breathnóir in aice láimhe an dearcadh céanna go neasach, rud a mhíníonn conas is féidir le tollán suíomhanna a cheilt agus é ag fógairt a láithreacht féin.

Braithfidh an t-éileamh sin ar ródú. Cuirfidh bealach níos cúinge, IPv6 réamhshocraithe nach dtéann isteach sa tollán, nó próiseas atá ceangailte leis an gcomhéadan fisiceach an trácht lasmuigh den chlúdach. Léigh an bealach iarbhír sula ndéanann tú conclúidí ón ngabháil.

Seoladh piaraí agus sláinteachas gabhála

Coinníonn OpenVPN i mód TCP soicéad bunaithe, mar sin is féidir le tábla na soicéad an piara a ainmniú. Is minic a fhágann OpenVPN i mód UDP an soicéad gan nascadh, agus ní thaispeánfaidh ss ach an taobh áitiúil b’fhéidir. Léigh remote an phróifíl, logáil chliaint mhionsonraithe nó an bealach chuig an bpointe deiridh ina ionad. Tuairiscíonn WireGuard a phointe deiridh agus a chroitheadh lámh is déanaí go díreach.

wg show
ss -tunp | grep 51820

Maireann comhad gabhála níos faide ná an seisiún a tháirg é. Is féidir é a chóipeáil, agus b’fhéidir go mbeadh sé inléite ag aon duine a bhfuil rochtain áitiúil aige. Ná coinnigh ach an méid a theastaíonn ón imscrúdú, cuir srian ar cheadanna agus scrios é nuair a bheidh an obair déanta.

Ba chóir do ghabháil is féidir a roinnt a rá cén comhéadan a tháirg í agus cathain. Gan an nóta sin, caithfidh an chéad léitheoir eile buille faoi thuairim a thabhairt faoin gciseal a bhfuil sé ag féachaint air.