VPN પેલોડ એન્ક્રિપ્ટ થયેલું હોય ત્યારે રાઉટર લોગ શું બતાવે છે
એન્ક્રિપ્શન પેલોડ છુપાવે છે, પ્રવાહ નહીં. હોમ ગેટવે શું રેકોર્ડ કરે છે અને અપસ્ટ્રીમ નિરીક્ષક શું રાખે છે તેની તુલના કરો, પછી તમારા પોતાના કાઉન્ટર તપાસો.
એન્ક્રિપ્શન નક્કી કરે છે કે પેકેટની સામગ્રી વાંચી શકાય છે કે નહીં, અને પેકેટનું અસ્તિત્વ, કદ અને સમય લખાશે કે નહીં તે વિશે કંઈ કહેતું નથી. એન્ક્રિપ્ટેડ ટનલ ફોરવર્ડ કરતું રાઉટર એક પ્રવાહ જુએ છે જે તેણે પહોંચાડવો પડે, અને તે એ પ્રવાહને ગણી શકે, સમયછાપ આપી શકે અને તેને કોનો છે તે નક્કી કરી શકે. હોમ ગેટવે શું રેકોર્ડ કરે છે તેની અપસ્ટ્રીમ નેટવર્ક શું રેકોર્ડ કરે છે તેની સાથે તુલના કરો, અને તફાવત એવો નીકળે છે કે દરેક પાસે કઈ ફીલ્ડ રાખવાનું કારણ છે.
એ જ તુલના ઉપયોગી છે, કારણ કે ગોપનીયતાની ચર્ચાઓમાં બંને રેકોર્ડ વારંવાર ભળી જાય છે. તે અલગ પ્રશ્નોના જવાબ આપે છે અને અલગ સમયગાળા માટે રાખવામાં આવે છે.
બે નિરીક્ષક, બે અલગ રેકોર્ડ
તમારા કિનારે રહેલું ગેટવે જાણે છે કે પ્રવાહે કઈ સ્થાનિક ઇન્ટરફેસ વાપરી, અને જ્યારે તે પોતે સરનામાં આપે છે ત્યારે તે સમયે કયા ઉપકરણ પાસે એ સરનામું હતું. તે એ પણ જોઈ શકે કે તમે કયા રિઝોલ્વરને પૂછ્યું અને કયા એન્ડપોઇન્ટનો સંપર્ક કર્યો. અપસ્ટ્રીમમાં એ જ ટ્રાફિક અનુવાદિત થઈને આવે છે, તેથી બીજું નેટવર્ક આખા ઘર દ્વારા વહેંચાયેલું એક જાહેર સરનામું જુએ છે, જે RFC 3022 માં વર્ણવેલું કાર્ય છે. બંનેમાંથી કોઈ નિરીક્ષકે પેલોડ વાંચ્યું નથી, અને બંનેમાંથી કોઈ રેકોર્ડમાં બીજો નથી.
બાઇટના કુલ સરવાળા પણ આ શ્રેણીમાં આવે છે. વોલ્યુમ કાઉન્ટર નોંધે છે કે ટ્રાફિક પસાર થયો, પણ તે શું હતો તે નોંધતું નથી.
કઈ ફીલ્ડ ખરેખર નિશાન છોડે છે
કોઈ ચોક્કસ ઉપકરણ શું સંગ્રહે છે તે શું સક્રિય છે તેના પર આધાર રાખે છે, તેથી કોઈપણ સાર્વત્રિક દાવો શંકાને પાત્ર છે. કોષ્ટક વ્યવહારમાં મહત્ત્વની ફીલ્ડ અને દરેકનો અર્થ શું છે તેની યાદી આપે છે.
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
કોષ્ટકને સ્તંભ પ્રમાણે નહીં, પંક્તિ પ્રમાણે વાંચો, કારણ કે દરેક પંક્તિ અલગ તારણને ટેકો આપે છે. એન્ડપોઇન્ટ સરનામું બતાવે છે કે ટનલ છે, તે શું વહન કરતી હતી તે નહીં. સ્થાનિક ઉપકરણ મેપિંગ એ પંક્તિ છે જે પ્રવાહને વ્યક્તિ સાથે જોડે છે, અને એ જ પંક્તિ હોમ ગેટવે રાખે છે જ્યારે અપસ્ટ્રીમ નિરીક્ષક સામાન્ય રીતે રાખતો નથી.
પેલોડની પંક્તિ બંને સ્તંભમાં સરખી રહે છે, અને એ જ ભાગ છે જેની એન્ક્રિપ્શન ખરેખર બાંયધરી આપે છે. બાકીનું બધું લોગિંગની પસંદગી પર આધાર રાખે છે.
જે રાઉટર ટનલ સમાપ્ત કરે છે તે વધુ જુએ છે
બીજાનો એન્ક્રિપ્ટેડ ટ્રાફિક ફોરવર્ડ કરતું ગેટવે અને પોતે ટનલ ચલાવતું રાઉટર અલગ સ્થાન ધરાવે છે. બીજું ટનલની સ્થિતિ અને તેની ચાવીઓ રાખે છે, તેથી તે આંતરિક સરનામાં અને ટનલની અંદરના ગંતવ્યો જોઈ શકે છે. જો એ રાઉટર આંતરિક નેટવર્ક માટે સરનામાંનું ભાષાંતર પણ કરે, તો તેના લોગ એક જ રેકોર્ડમાં ઉપકરણને આંતરિક ગંતવ્ય સાથે જોડી શકે છે. તે બાહ્ય પ્રવાહથી અલગ જાહેરાત છે, જે એ જ બોક્સ બનાવે છે.
તેની સરખામણી સાદા ગેટવે પાછળના લેપટોપ ક્લાયન્ટ સાથે કરો: ગેટવે બાહ્ય પ્રવાહ રેકોર્ડ કરે છે, અને ક્લાયન્ટનો પોતાનો લોગ આંતરિક વિગત રાખે છે. ચિત્રનો કયો અડધો ભાગ કોની પાસે છે તે પૂછવું, નેટવર્ક એન્ક્રિપ્શનમાંથી જોઈ શકે છે કે નહીં તે પૂછવા કરતાં વધુ ફળદાયી છે. બીજા પ્રશ્નનો પ્રામાણિક જવાબ ના છે, અને તે પ્રશ્ન પણ નથી જે તમારા જોખમને નક્કી કરે.
તમારું પોતાનું ઉપકરણ શું રેકોર્ડ કરે છે તે તપાસો
બીજાના સાધનો વિશે વિચારતા પહેલાં તમારા પોતાના સાધનો જુઓ. નીચેની આદેશો કાઉન્ટર ધરાવતા ફાયરવોલ નિયમો, હજી જીવંત કનેક્શન એન્ટ્રીઓ અને કનેક્શનનો ઉલ્લેખ કરતી લોગ લાઇનની યાદી આપે છે. તે Linux-આધારિત રાઉટરને લાગુ પડે છે, જેમાંથી મોટાભાગનું ગ્રાહક ફર્મવેર ઉતરી આવ્યું છે.
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -lકાઉન્ટર ધરાવતો નિયમસમૂહ તમને કહે છે કે ઉપકરણ શું ગણવા તૈયાર છે, અને કનેક્શન કોષ્ટક ઇતિહાસને બદલે જીવંત પ્રવાહ બતાવે છે. લોગ લાઇન પુષ્ટિ કરે છે કે ફર્મવેર કનેક્શન ઘટનાઓ લખે છે કે નહીં, અને તે વિવાદનો મોટો ભાગ ઉકેલે છે. ચારેય આદેશોમાં ખાલી આઉટપુટ એટલે બોક્સ રેકોર્ડ કર્યા વિના ફોરવર્ડ કરે છે, અને તે પણ એક જવાબ છે. ક્લાયન્ટ પર ફરીથી તપાસ કરો, કારણ કે તેનો લોગ ચિત્રનો બીજો અડધો ભાગ રાખે છે.
સક્રિય સુવિધાઓ અને જાળવણી સેટિંગ આઉટપુટની બાજુમાં નોંધો. એ જ હાર્ડવેર આજે શાંત હોઈ શકે છે અને ટેલિમેટ્રી ચાલુ કરતા ફર્મવેર અપડેટ પછી વાચાળ બની શકે છે.