Onion સેવા વિરુદ્ધ VPN સેવા: અલગ એક્સેસ મોડેલ

લોકો Onion સેવા અને ફક્ત VPN દ્વારા પહોંચી શકાય એવી સેવાને એક જ વિચારના બે પ્રકાર તરીકે વર્ણવે છે: પોર્ટ છુપાવો, ગુપ્ત સરનામું વહેંચો. તે એમાં ભિન્ન છે કે સરનામું શેનાથી બંધાયેલું છે, કોણ તેને પહોંચી શકે છે અને વિનંતી આવે તે પહેલાં શું થવું જોઈએ. એક Torની અંદરનું મિલનસ્થળ છે, બીજું ખાનગી નેટવર્કની અંદરનો રૂટ છે. તેમને અદલાબદલી યોગ્ય ગણવાથી એવી રચનાઓ બને છે જે ના ખાનગી છે ના ટકાઉ.

દંતકથા: બંને રચનાઓ ફક્ત એક છુપાયેલો દરવાજો છે

સહિયારો ગુણ ખરેખર છે પણ પાતળો છે: બંનેમાંથી કોઈ પણ રચના વ્યવસ્થાપન ઇન્ટરફેસને સીધા પહોંચી શકાય એવા જાહેર પોર્ટ પર મૂકતી નથી. તે પછીનું બધું અલગ પડે છે. Onion સરનામું સેવાની પોતાની કીમાંથી ઉતરે છે, તેથી નામ ઓળખ સાથે બંધાયેલું છે; VPN સરનામું ફક્ત એ નેટવર્કની અંદરનું સરનામું છે જેમાં તમને દાખલ કરવામાં આવ્યા. એક સેવાને ઓવરલે લેયરમાં છુપાવે છે, બીજું તમને ખાનગી ટોપોલોજીમાં દાખલ કરે છે. બીજાને પહેલાનું સમાનાર્થી ગણવું એ જ ગૂંચવણની શરૂઆત છે.

બંનેમાંથી કોઈ ગુણ એપ્લિકેશન માટે પોતે સુરક્ષા નિયંત્રણ નથી. છુપાયેલું સ્થળ તેની પાછળના સોફ્ટવેરને પેચ કરતું નથી, અને ખાનગી રૂટ લોગિન પૃષ્ઠ પર પ્રમાણીકરણ ઉમેરતો નથી. બંને રચનાઓને હજી પણ એપ્લિકેશનની પોતાની પરવાનગીની જરૂર છે, અને બંનેને હજી પણ અપડેટ અને પુનઃપ્રાપ્તિ માટે જવાબદાર કોઈકની જરૂર છે.

Onion સરનામું ખરેખર શું દર્શાવે છે

Onion સરનામું આવૃત્તિ v3 સેવાની જાહેર કીને એન્કોડ કરે છે, તેથી કોઈ પણ એ સેવા માટે સરનામું પસંદ કરી શકતું નથી જેને તે નિયંત્રિત કરતું નથી. ક્લાઇંટ Tor દ્વારા મિલનસ્થળ સાથે જોડાય છે, અને સેવા તેના તરફથી એ જ બિંદુએ પહોંચે છે; કોઈ સામાન્ય એગ્ઝિટ નોડ એ જોડાણને સેવા સુધી લઈ જતો નથી. નામ ઓળખ છે, DNS રેકોર્ડ નહીં.

dig +short example.onion
curl --socks5-hostname 127.0.0.1:9050 http://example.onion/
systemctl status tor

તેથી onion નામ માટે રૂટ કે hosts એન્ટ્રી ઉમેરવાથી કંઈ ફાયદો થતો નથી. શોધ એ માહિતીનું માધ્યમ નથી; Tor ક્લાઇંટ અને તેના સર્કિટ છે. જો સેવા થોડાક લોકોના જૂથ માટે હોય, તો onion ક્લાઇંટ અધિકૃતિ જોડાણ સ્વીકાર્યા પહેલાં કી માંગી શકે છે, પણ તે હજી પણ એપ્લિકેશન લોગિન નથી. સરનામું પ્રકાશિત કરવું પણ જાણી જોઈને કરેલું કાર્ય છે, કારણ કે જે કોઈ તેને જાણે તે જોડાણનો પ્રયાસ કરી શકે છે સિવાય કે તમે તેને મર્યાદિત કર્યું હોય.

જો onion રચનાનું એકમાત્ર કારણ પ્રમાણીકરણ ગોઠવવાનું ટાળવું હોય તો થોભો. ઓવરલે લેયર તે આપતું નથી, અને તમે તેને પછી પણ બનાવશો.

VPN રૂટ ખરેખર શું આપે છે

VPN ઉપકરણને નેટવર્કમાં દાખલ કરે છે અને તેને ગેટવે કે સબનેટ સુધીનો રૂટ આપે છે. તે ગેટવે પાછળની સેવા ટનલ પૂલમાંથી સરનામું જુએ છે અને પોતાની જે અધિકૃતિ હોય તે લાગુ કરે છે. રૂટ વપરાશકર્તા કોણ છે તે વિશે કંઈ કહેતો નથી; તે કહે છે કે પેકેટ ક્યાં જઈ શકે છે.

ip route get 10.20.30.40
wg show
curl -sv https://files.internal.example/ -o /dev/null

તે મોડેલ સંચાલિત ઉપકરણોવાળા જાણીતા જૂથ માટે યોગ્ય છે, કારણ કે ગેટવે ઉપકરણની સ્થિતિ લાદી શકે છે અને નેટવર્કનું ઓડિટ થઈ શકે છે. તે અનામી કે તાત્કાલિક મુલાકાતીઓ માટે નબળું છે, જેમને પહેલા નોંધણી કરાવી પડે. એપ્લિકેશનનું પોતાનું લોગિન હજી પણ નક્કી કરે છે કે જોડાયેલ વપરાશકર્તા શું વાંચી શકે. પહોંચને પરવાનગી સાથે ગૂંચવવું એ જ રીતે VPN અંતે આખું સબનેટ દરેકને આપી દે છે જે જોડાઈ શકે.

જો પ્રેક્ષકો અજાણ્યા હોય અથવા સતત બદલાતા હોય તો થોભો. એક પૃષ્ઠ બતાવવા માટે અજાણ્યાઓને ખાનગી નેટવર્કમાં નોંધવું એ સેવા પ્રકાશિત કરવાની સરખામણીમાં મોટી પ્રતિબદ્ધતા છે.

બંને વચ્ચે પસંગી, અને શું એ જ રહે છે

જ્યારે પ્રેક્ષકો ટેકનિકલ હોય, સેવાનું જાહેર સરનામું બિલકુલ ન હોવું જોઈએ અને તમે Torની ક્લાઇંટ આવશ્યકતાઓ સ્વીકારી શકો ત્યારે onion મોડેલ પસંદ કરો. જ્યારે પ્રેક્ષકો નિશ્ચિત જૂથ હોય જેનાં ઉપકરણો તમે સંચાલિત કરો છો અને જેની પહોંચ નેટવર્ક સ્તરે નોંધવા માંગો છો ત્યારે VPN મોડેલ પસંદ કરો. બંનેમાંથી કોઈ પસંદગી એપ્લિકેશન પ્રમાણીકરણ, પેચિંગ કે પુનઃપ્રાપ્તિ માર્ગની જરૂરિયાત દૂર કરતી નથી. બંનેમાંથી કોઈ આપોઆપ તમારા વપરાશકર્તાઓ માટે મહત્ત્વના અર્થમાં વધુ ખાનગી નથી.

બંને રચનાઓમાં લખો કે સેવા સુધી કોણ પહોંચી શકે, તેમને કેવી રીતે ઓળખવામાં આવે છે અને ઓળખપત્ર ખોવાઈ જાય ત્યારે શું થાય છે. onion સેવાના જવાબમાં તેની ક્લાઇંટ અધિકૃતિ કી અને સરનામું પોતે સામેલ છે; VPNના જવાબમાં ખાતું, ઉપકરણ અને ગેટવે નીતિ સામેલ છે. આ અલગ યાદી છે, અને તેમાંથી ફક્ત એક જ આગલા વ્યવસ્થાપકને સ્પષ્ટ લાગશે.

સરખામણી ત્યાં પૂરી થાય છે જ્યાં એપ્લિકેશન શરૂ થાય છે. છુપાયેલું સરનામું અને ખાનગી રૂટ પરિવહનની પસંદગીઓ છે, અને એપ્લિકેશનને હજી પણ નક્કી કરવું પડે છે કે વિનંતીને શું કરવાની પરવાનગી છે. તે નિર્ણયોને અલગ દસ્તાવેજોમાં રાખો અને બંનેમાંથી કોઈ રચના ચૂપચાપ બીજીનું કામ લઈ લેશે નહીં.