Mit mutatnak a router naplói, amikor a VPN hasznos terhelése titkosított
A titkosítás a terhelést rejti el, nem a folyamot. Hasonlítsa össze, mit rögzít az otthoni átjáró azzal, amit egy felsőbb megfigyelő megőriz, majd ellenőrizze a saját számlálóit.
A titkosítás eldönti, olvasható-e egy csomag tartalma, és semmit sem mond arról, hogy a csomag létezése, mérete és időzítése rögzítésre kerül-e. Egy titkosított alagutat továbbító router lát egy folyamot, amelyet kézbesítenie kell, és ezt a folyamot meg tudja számolni, időbélyeggel láthatja el és hozzárendelheti. Hasonlítsa össze, mit rögzít az otthoni átjáró azzal, amit egy felsőbb hálózat rögzít, és a különbség arról szól, mely mezőket van oka megőrizni mindegyiknek.
Ez az összehasonlítás a hasznos, mert a két nyilvántartást az adatvédelmi vitákban állandóan összekeverik. Különböző kérdésekre válaszolnak, és különböző ideig őrzik meg őket.
Két megfigyelő, két különböző nyilvántartás
Az élén lévő átjáró tudja, melyik helyi interfészt használta a folyam, és amikor maga oszt címeket, melyik eszköz birtokolta akkor azt a címet. Azt is láthatja, melyik feloldót kérdezte, és melyik végponttal lépett kapcsolatba. Fentebb ugyanez a forgalom lefordítva érkezik, így egy másik hálózat egyetlen nyilvános címet lát, amelyet az egész háztartás megoszt, ez a RFC 3022 dokumentumban leírt funkció. Egyik megfigyelő sem olvasta a terhelést, és egyik nyilvántartás sem tartalmazza a másikat.
A bájtösszegek is ebbe a kategóriába tartoznak. Egy térfogatszámláló rögzíti, hogy forgalom haladt át, anélkül hogy rögzítené, mi volt az.
Mely mezők hagynak valóban nyomot
Az, hogy egy adott eszköz mit tárol, attól függ, mi van engedélyezve, ezért minden általános állítás gyanút érdemel. A táblázat felsorolja a gyakorlatban fontos mezőket, és hogy mit jelent mindegyik.
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
Sorok szerint olvassa a táblázatot, ne oszlopok szerint, mert minden sor más következtetést támaszt alá. A végpont címe azt mutatja, hogy létezik alagút, nem azt, hogy mit szállított. A helyi eszközök leképezése az a sor, amely egy folyamot egy személyhez köt, és ezt a sort őrzi meg az otthoni átjáró, míg a felsőbb megfigyelő általában nem.
A terhelés sora mindkét oszlopban ugyanaz, és ez az a rész, amelyet a titkosítás valóban garantál. Minden más a naplózási döntésektől függ.
Az alagutat lezáró router többet lát
Egy átjáró, amely más titkosított forgalmát továbbítja, és egy router, amely maga működteti az alagutat, különböző helyzetben van. A második őrzi az alagút állapotát és a kulcsait, ezért láthatja a belső címeket és az alagúton belüli célokat. Ha ez a router a belső hálózat számára is fordítja a címeket, naplói egyetlen bejegyzésben összekapcsolhatnak egy eszközt egy belső céllal. Ez másfajta felfedés, mint a külső folyam, és ugyanaz a doboz állítja elő.
Hasonlítsa ezt egy hordozható számítógép klienséhez egy egyszerű átjáró mögött: az átjáró a külső folyamot rögzíti, a kliens saját naplója pedig a belső részleteket őrzi. Produktívabb azt kérdezni, kinél van a kép melyik fele, mint azt, hogy a hálózat átlát-e a titkosításon. A második kérdésre az őszinte válasz nem, és nem is ez a kérdés dönti el a kitettségét.
Ellenőrizze, mit rögzít a saját eszköze
Nézze meg a saját felszerelését, mielőtt máséról következtetne. Az alábbi parancsok számlálókat hordozó tűzfal-szabályokat, még élő kapcsolatbejegyzéseket és kapcsolatot említő naplósorokat sorolnak fel. Linux-alapú routerre vonatkoznak, amelyből a legtöbb fogyasztói firmware származik.
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -lA számlálókat tartalmazó szabálykészlet megmondja, mit hajlandó az eszköz számolni, a kapcsolattábla pedig élő folyamokat mutat, nem történetet. A naplósorok megerősítik, hogy a firmware egyáltalán ír-e kapcsolati eseményeket, és ez eldönti a vita nagy részét. Üres kimenet mind a négy parancsnál azt jelenti, hogy a doboz rögzítés nélkül továbbít, és ez is válasz. Ismételje meg az ellenőrzést a kliensen, mert a naplója őrzi a kép másik felét.
Jegyezze fel az engedélyezett szolgáltatásokat és a megőrzési beállítást a kimenetek mellé. Ugyanaz a hardver ma hallgatag lehet, és egy telemetriát bekapcsoló firmware-frissítés után beszédes.