Dijeli li vaš VPN vašu vezu? Dva smjera za provjeru

Dvije osobe povezane na istog provajdera ne koriste nužno jedna drugoj kućnu vezu, jer u uobičajenom rasporedu oba uređaja šalju promet na krajnju točku provajdera i dijele samo izlaznu adresu. Proizvod za dijeljenje resursa može raditi obrnuto, s vašim računarom koji daje put za tuđi promet. Smjer je cijelo pitanje i na njega se može odgovoriti iz aplikacije pred vama. Slijedi redoslijed kojim treba pitati i dokazi koje vrijedi sačuvati.

Dva smjera, a samo jedan traži pristanak

Korištenje udaljenog izlaza znači da vaš promet izlazi kroz provajdera i odredište vidi adresu provajdera. Davanje izlaza znači da tuđi promet izlazi kroz vašu vezu i odredište vidi vašu adresu. Oboje se naziva VPN i nameće potpuno različite obaveze onome ko upravlja klijentom. Proizvod može raditi prvo bez ičega od drugog, a može raditi i oboje istovremeno.

1. Udaljeni izlaz: vaša aplikacija šalje svoj promet na krajnju točku provajdera, a odredište bilježi adresu provajdera.
2. Dani izlaz: promet druge osobe prolazi kroz komponentu za dijeljenje na vašem računaru, izlazi kroz vaš link, a odredište bilježi vašu adresu.

Prvo je izbor privatnosti o vlastitom prometu. Drugo je odluka o tuđem prometu, zato je dijeljena izlazna adresa problem reputacije, dok je dana veza problem porijekla prometa. Te se dvije brige stalno miješaju, a njihovo razdvajanje je veći dio analize.

Pročitajte prekidač za dijeljenje u aplikaciji koju ste instalirali

Otvorite proizvod koji je stvarno instaliran i u njegovim postavkama potražite riječi poput dijeljenja, doprinosa, peer-to-peer ili pristupa zajednici. Zabilježite postoji li prekidač, počinje li uključen i kojoj razini računa pripada, zatim snimite panel s vidljivim nizom verzije, jer će odgovor podrške to tražiti. Ponovite provjeru nakon sljedećeg ažuriranja, jer se zadane vrijednosti mijenjaju između izdanja. Panel bez ikakvog jezika o dijeljenju koristan je nalaz, iako sam po sebi nije garancija.

Dobavljač koji opisuje peer-to-peer dijeljenje za jedan proizvod i isključuje druga izdanja upravo vam je rekao razliku koju brand skriva. FAQ dobavljača za takvu uslugu razdvaja proizvode s doprinosom od izdanja bez peer modela, a upravo takvu razliku vrijedi sami pročitati. Status plaćanja također nije tehnički opis, jer plaćena pretplata može uključivati komponentu dijeljenja, dok je besplatna razina ona koja je nema.

Šta nastavlja raditi nakon zatvaranja prozora

Dodatak pregledniku i odvojeno instalirana usluga mogu obavljati različite poslove pod jednim logotipom, zato zatvorite prozor i provjerite preživljava li proces. Proces koji nadživi karticu razlika je između značajke koju ste uključili i komponente koja radi bez nje. Oboje može biti legitimno, a samo se jedno vidi s kartice.

Blok ispod je za Windows. Čita proces, zatim sockete koje taj proces posjeduje, a identifikator iz prvog reda je ono po čemu filtriraju druga dva, zato ga zamijenite umjesto da pokrećete tri nepovezana ispisa. Čitajte putanju procesa i uspostavljene veze zajedno, jer svako samo za sebe dokazuje vrlo malo.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relej nije dijeljenje datoteka

Prosljeđivanje tuđeg prometa druga je dozvola od izlaganja datoteka ili usluga na vašem računaru. Dokumentacija o jednom ne opisuje drugo, a pristanak na tunel nije pristanak na dijeljenje datoteka, čak i kada je jedan instalater postavio oboje. Držite dva pitanja odvojeno kada čitate stranicu postavki.

Odsustvo porta koji sluša nije dokaz da se ništa ne dijeli, jer relej može pokretati odlazne veze i nikada ne prihvatiti dolaznu, i upravo tako peer-to-peer sistemi izbjegavaju nevolje s vatrozidom. Gledajte kamo veze idu, a ne samo šta sluša. Jedna veza prema vlastitoj krajnjoj točki provajdera izgleda kao klijent, dok nekoliko prema adresama koje ne možete objasniti zaslužuje bliži pogled. Ako model nakon postavki i dokumentacije još nije jasan, postavite operatoru konkretno pitanje; na radnom uređaju ili u upravljanoj mreži odlučuje administrator, a ne osoba s prijenosnikom.

Zapišite šta ste vidjeli, pa provjerite ponovo

Zapišite verziju, stanja postavki i sockete koje ste primijetili, s vremenskim oznakama, jer taj zapis pretvara sumnju u pitanje na koje neko može odgovoriti. To će vam trebati i ako za nekoliko mjeseci stigne obavijest o zloupotrebi, a bilješka u chat prozoru nije zapis.

Blok ispod je za Linux ili macOS i odgovara na ista pitanja kao blok za Windows. Pokrenite ga i nakon ažuriranja, jer se raspored komponenti mijenja između izdanja i novi pomoćni proces lako se propušta. Popis socketa imenuje proces koji ga posjeduje, i to čini dva bloka uporedivima kroz izdanja.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Ako se vaša adresa pojavi u pritužbi, zapamtite da IP adresa sama po sebi ne identificira osobu. Sačuvajte obavijest, vremenske oznake i postavke koje ste zabilježili, zatim slijedite postupak prijave provajdera ili administratora. To ne odbacuje pritužbu i zaista drži dijeljenu izlaznu adresu odvojeno od prometa koji je stvarno napustio vašu vlastitu vezu.