Abokin ciniki VPN mai ɗaukuwa ba tare da haƙƙin mai gudanarwa ba: abin da har yanzu ke lalacewa

Mai ɗaukuwa yana bayyana mai sakawa, ba kernel ba. Abokin ciniki na iya zuwa a matsayin fayil ɗaya mai aiwatarwa a kan USB kuma har yanzu yana buƙatar na'urar rami, shigarwa cikin jadawalin hanyoyi da rubutu cikin mai warwarewa kafin fakitin farko ya motsa. Wanne daga cikin waɗannan uku na'urar da aka nufa za ta bar ka ka taɓa shi ne ke yanke shawarar ko wannan ginin yana aiki a can kwata-kwata. Gwaje-gwajen da ke ƙasa suna amsa tambayar a cikin tsarin da abokin ciniki zai same su.

Mai ɗaukuwa yana ɗaukar alkawura uku daban-daban, kuma ɗaya ne kawai kyauta

Babu mai sakawa yana nufin mai sayarwa bai yi rijistar sabis ba, bai aika mai cirewa ba kuma bai ƙara shigarwar menu ba. Babu mai gudanarwa yana nufin asusu na yau da kullum zai iya tada abokin ciniki kuma ya kammala haɗi. Babu canjin mai masauki yana nufin na'urar tana kama da ita bayan ka fita. Shafukan zazzagewa da suke cewa mai ɗaukuwa yawanci suna alkawarin farkon waɗannan kawai, kuma sauran biyun su ne inda turawa ke gazawa. Ginin na iya zama mai ɗaukuwa a ma'anar ƙunci kuma: yana gudana daga kafofin karatu kawai ba tare da rubutun fayil ɗin aya ba kwata-kwata, wanda har yanzu ba ya faɗin komai game da tarin hanyar sadarwa.

Alkawuran masu tsada su ne na biyu da na uku. Fayil ɗaya mai aiwatarwa wanda ke buƙatar adafta, hanya ko rubutu cikin mai warwarewa yana neman ikon tsarin aiki wanda alamar mai ɗaukuwa ba ta taɓa rufewa ba.

Nemo mataimakin mai izini da abokin ciniki zai kira

Kusan babu abokin ciniki VPN da ke motsa fakiti da kansa. A Windows hanyar bayanai tana wucewa ta matatun WFP da Base Filtering Engine, a macOS ta mai ba da NetworkExtension wanda mai amfani ke amincewa a Saitunan Tsarin, sannan a Linux ta na'urar tun tare da tarin hanyoyi. Binari da ka kwafa shine saman sarrafawa ga waɗannan sassan, ba maye gurbinsu ba. Tambayi wane sashe abokin ciniki yake tsammani, sannan tabbatar an shigar da shi, yana aiki kuma asusunka zai iya amfani da shi.

Linux ita ce wuri mafi sauƙi don tabbatar da maganar saboda binciken kira ɗaya ne na tsarin. Buɗe /dev/net/tun da neman na'ura daga kernel yana buƙatar CAP_NET_ADMIN, kuma takardun kernel kan TUN/TAP suna bayyana ka'idar mallaka da iyawa duka. Gudanar da gwajin da asusun da zai tada abokin ciniki, ba a matsayin root ba.

ls -l /dev/net/tun
ip tuntap add dev vpntest mode tun
ip link delete vpntest

Kuskuren izini a layin tsakiya shine amsar da kake nema: wannan asusu ba zai iya ƙirƙirar mu'amalar rami ba, don haka duk abokin ciniki na sararin mai amfani da ke buƙatar ɗaya yana gazawa lokacin haɗi ba lokacin zazzagewa ba. Layin ƙarshe yana cire na'urar gwajin kuma ba ya buga komai idan ya yi aiki. Idan duka layukan sun yi nasara, mai masaukin bai canza komai na dindindin ba.

Gwada canje-canjen hanya da mai warwarewa kafin haɗin farko

Rarrabe rami yana mai da haɗi shawarar hanya, yayin da cikakken rami yana mai da shi maye gurbin hanyar da aka saba. Duka biyu rubutu ne cikin tarin hanyar sadarwar mai masauki, kuma duka biyu suna gazawa ga asusu mara izini ko da abokin ciniki da kansa ya tashi da tsabta. Mai warwarewa shine rubutu na uku, kuma a kan masu masaukin systemd yawanci shine wanda ke karyewa ƙarshe. Wannan tsari yana da muhimmanci lokacin da kake yanke shawara inda za ka kashe shigarwa mai ƙarin izini.

Gwajin hanya yana buƙatar wurin da kake damuwa da shi da gaske, don haka maye gurbin mai riƙe wuri da ke ƙasa da wani yanki daga bayananka. Sunan na'urar dole ya kasance domin hanyar ta iya mannewa ga wani abu.

ip route add 10.20.0.0/16 dev vpntest
ip route del 10.20.0.0/16
resolvectl query intranet.example.internal

Idan layin farko ya dawo da RTNETLINK answers: Operation not permitted yana nufin asusun ba zai iya shigar da hanyar sirri da bayanan ke buƙata ba. Layin biyu yana tabbatar da wannan haƙƙin a akasin hanya, wanda ke da muhimmanci saboda abokin ciniki da zai iya ƙara hanyoyi amma ba zai iya cire su ba yana barin jadawali karyayye a baya. Sa'an nan tambayar mai warwarewa tana nuna ko sunayen sirri ana warware su ta rami ko kuma suna zubewa zuwa duk mai warwarewa da mai masaukin ya riga ya amince da shi.

Gudanar da duka uku yayin da na'urar gwajin take nan har yanzu, sannan share ta. Hanyar da ke nufar na'urar da ta tafi ita ce dalilin da ya fi yawa na kwamfutar tafi-da-gidanka ta rasa haɗi bayan haɗin da bai yi nasara ba.

Yanke shawara abin da dole ya tsira daga zaman

Share babban fayil ba shirin tsaftacewa ba ne. Adaftoci, hanyoyi, saitunan mai warwarewa, takaddun shaida da aka amince da su da kuma bayanan shiga da aka adana kowanne na iya rayuwa fiye da aikin, kuma sabis na lokacin tashi zai iya maido da wasu ba tare da tambaya ba. Rubuta abin da aka yarda abokin ciniki ya bari a baya kafin ka gudanar da shi, ba bayan farkon cire haɗin da bai yi nasara ba.

Ka'idar aiki ita ce ɗaukar hoton fuskoki uku da kake shirin canzawa sannan ka kwatanta su daga baya. Yi rikodin mu'amaloli, babban jadawalin hanyoyi da yanayin mai warwarewa kafin haɗin farko, sannan sake maimaita waɗannan karatun uku daidai bayan abokin ciniki ya fita.

ip -brief addr show
ip route show table main
resolvectl status

Duk abin da ke cikin rikodin na biyu kuma babu shi a farkon yana buƙatar mai shi. Ko abokin ciniki yana cire shi lokacin fita, ko kai kana cire shi da waɗannan umarnin da suka ƙirƙira shi, kuma wannan cirewar tana cikin bayanan turawa ba cikin tunanin wani kan abin da ya faru ba. A Windows daidaitattun karatun sune Get-NetAdapter, Get-NetRoute da Get-DnsClientServerAddress, waɗanda ba sa buƙatar ƙarin izini amma suna nuna ragowar iri ɗaya.