Menene ramin VPN, kuma ina kariya ta tsaya

Abokin ciniki ya ce an haɗa, makullin a rufe, kuma wani shafi har yanzu yana rubuta adireshin gidan ku. Babu abin da ya gaza. Rami ba ya maye gurbin Wi-Fi ko hanyar wayar ku; yana sa wata ambulan ta biyu a kusa da wasu fakiti sannan ya aika wannan ambulan ta hanyar sadarwar da kuka riga kuna da ita. Fahimtar dabarar galibi batun bin buƙata ɗaya ne da lura da inda ake buɗe ambulan, domin kusan kowace alama mai ruɗani, daga adireshin gida da ke zubewa har zuwa babban zazzagewa da ya tsaya, tana zuwa daga wannan iyaka.

Ambulan biyu, hanyar jiki ɗaya

Kwamfutarka ta ɗauka tana riƙe da haɗinta na yau da kullum da na'urar raba hanyar sadarwa, ita kuma na'urar tana riƙe da haɗinta na yau da kullum da mai ba da sabis. Babu abin da ke canzawa a wannan hanyar idan rami ya tashi. Abin da ke canzawa shi ne cewa ana miƙa zaɓaɓɓun fakiti ga wata fuskar kwamfuta ta ƙirƙira, a naɗe su cikin sabon fakiti da aka yi wa abokin VPN adireshi, sannan a aika su a matsayin zirga-zirgar yau da kullum a kan hanyar jiki.

Ƙarshen karɓa na'ura ce da ke buɗe ambulan sannan ta tura ainihin fakitin zuwa inda yake. Tsakanin ƙarshen biyu, mai lura yana ganin kan waje kuma babu komai game da na ciki sai dai idan ka'idar ta ɓoye shi, abin da yawancin ka'idojin masu amfani suke yi kuma dabarar gama gari ba ta buƙata.

Shi ya sa fuskar ƙirƙira take duka na gaske kuma mai ruɗani. Tana wanzuwa a matsayin abu a cikin kernel mai adireshi da mafi girman rukunin watsawa, kuma tsarin aiki yana tura zirga-zirga cikinta kamar kowace fuska. Ba igiya ba ce, kuma kasancewarta yana tabbatar da cewa an shigar da wani sashe ne kawai. Ko burauzarka tana amfani da ita, hanyoyi ne ke yanke hukunci, ba kasancewar fuskar a buɗe ba.

Kalli buƙata ɗaya tana yin tafiyar

Zaɓi wata manufa sannan ka tambayi kernel wace fuska zai yi amfani da ita. Wannan umarni ɗaya yana warware yawancin muhawara kan ko ramin yana yin wani abu:

ip route get 203.0.113.7
ip -brief addr show
ip -4 addr show dev wg0

Idan fitowar hanya ta ambaci fuskar ramin, za a naɗe fakitin. Idan ta ambaci fuskar jiki, ba za a naɗe ba, kuma komawa tada abokin ciniki ba ya canza hakan. Umarni na biyu yana nuna fuskokin biyu gefe da gefe, kuma haka za ka ga ramin da ya taso ba tare da adireshi ba ko da adireshin da ba daidai ba.

Sannan ka duba tsalle na farko daga cikin ambulan, ka kwatanta shi da tsalle na farko daga waje:

traceroute -n -m 3 203.0.113.7
sudo tcpdump -ni wg0 -c 5

A cikin ramin tsalle na farko shi ne adireshin ciki na abokin, ba na'urar raba hanyar sadarwarka ba. Rikodin a fuskar ramin yana nuna fakitin ciki, wato zirga-zirgar da aikace-aikacen yake tsammanin yana aikawa. Rikodi a lokaci ɗaya a fuskar jiki yana nuna fakitin waje, kuma duka biyu tare su ne mafi bayyanan nuni na abin da ramin yake yi da gaske.

Adireshi uku, kuma ɗaya ne kawai shafin yake gani

Mutane suna rikita waɗannan kullum, kuma rikicewar tana haifar da rahotannin zubewa na ƙarya. Filaye ne daban-daban a cikin kawunan daban-daban da rayuwa daban-daban.

Lambar da ke gefen adaftar ƙirƙira ita ce jeri na biyu. Ba ita ce adireshin da shafi yake rubutawa ba, kuma ambatonsa a matsayin IP ɗinka na jama'a kuskure ne kawai. Adireshin da shafi yake gani fitowa ce ke ba da shi, kuma a cikin ramin cibiyar sadarwa mai zaman kansa wataƙila babu fitowar jama'a kwata-kwata, domin manufar tana cikin ƙungiyar ne ba a intanet ba.

Ramin tsakanin shafuka ita ce hanya ɗaya da ƙarshen daban. Na'urorin raba hanyar sadarwa biyu suna naɗe zirga-zirga tsakanin cibiyoyin sadarwa, kuma babu wata na'ura ɗaya da aka shigar da abokin ciniki a cikinta. Ambulan ɗaya ce a ka'ida, iyakar gudanarwa ba haka ba.

Inda ake buɗe ambulan, da abin da ke tsira daga gare shi

Ramin yana ƙarewa a wurin abokinsa. Idan ɓoyewar aikace-aikacen da kansa ya wuce nesa, tana tsira daga wannan iyaka, wanda shi ne al'ada ga HTTPS: zaman burauza yana ƙarewa a shafin, don haka fitowar tana tura rubutun ɓoye da ba za ta iya karantawa ba.

Babu wani abu da ke tsira bisa tsohuwar yarjejeniya. Buƙatar da ba a ɓoye ba ana iya karanta ta a fitowar kamar yadda ake iya karanta ta a Wi-Fi na cafe, kuma ramin ba ya ƙara kariyar da aikace-aikacen bai taɓa samu ba. Haka kuma, dokokin fashewar wuta da manufofin tura na fitowar suna yanke hukunci kan abin da zai biyo baya; musafaha mai nasara gaskiya ce game da haɗin abokin, ba game da sauran tafiyar ba.

Ƙarin nauyi shi ne wata sakamakon da ake gani. Kowane fakiti yana ɗauke da ƙarin kai, kuma jigilar waje na iya ƙara nata, don haka amfanin da ake iya amfani da shi a kowane fakiti yana raguwa. A kan hanya mai tsayayyen mafi girman rukunin watsawa, shi ya sa rami zai iya wuce ping kuma ya tsayar da babban lodawa.

Duba hanyar da aikace-aikacen ya bi da gaske

Mataki na ƙarshe shi ne tabbatar da takamaiman aikace-aikacen, ba na'urar gaba ɗaya ba. Warware manufar, duba hanyar wannan adireshin, sannan ka lura da haɗin yayin da yake buɗe:

getent hosts example.com
ip route get "$(getent hosts example.com | awk '{print $1; exit}')"
ss -tnp state established '( dport = :443 )'

Idan hanyar ta ambaci ramin amma jerin soket ya nuna haɗi da adireshin tushe daga fuskar jiki, aikace-aikacen yana daure da wani takamaiman abu, ko kuma wani rami na biyu yana fafatawa don tsohuwar hanya. Tambayar tura hanya ce, kuma ana iya amsa ta daga waɗannan fitowar uku maimakon allon matsayin abokin ciniki.

Tsarin tsaro na RFC 4301 yana bayanin sigar Layer IP na wannan naɗewa don IPsec, kuma wannan dabarar Layer ɗaya tana aiki ga WireGuard da OpenVPN. Da zarar ka iya nuna fakitin ciki da fakitin waje a matsayin abubuwa daban, yawancin halayen rami sun daina zama abin asiri kuma ya zama teburin tura hanya da za ka iya karantawa.