Արդյո՞ք ձեր VPN-ը նվիրում է ձեր կապը. ստուգելու երկու ուղղություն

Նույն մատակարարին միացած երկու մարդ պարտադիր չէ, որ օգտվեն միմյանց տնային կապից, քանի որ սովորական դասավորության մեջ երկու սարքերն էլ իրենց երթևեկությունը ուղարկում են մատակարարի վերջնակետին և կիսում են միայն ելքի հասցեն։ Ռեսուրսների համօգտագործման արտադրանքը կարող է աշխատել հակառակ ուղղությամբ, երբ ձեր մեքենան ուղի է տալիս ուրիշի երթևեկությանը։ Ուղղությունը ողջ հարցն է, և դրան կարելի է պատասխանել ձեր առջևի հավելվածից։ Հետևում է հարցերի հերթականությունը և այն ապացույցները, որոնք արժե պահել։

Երկու ուղղություն, և համաձայնություն պետք է միայն մեկին

Հեռավոր ելքից օգտվելը նշանակում է, որ ձեր երթևեկությունը դուրս է գալիս մատակարարի միջով, և նպատակակետը տեսնում է մատակարարի հասցեն։ Ելք նվիրելը նշանակում է, որ ուրիշի երթևեկությունը դուրս է գալիս ձեր կապով, և նպատակակետը տեսնում է ձերը։ Երկուսն էլ կոչվում են VPN, և նրանք բոլորովին տարբեր պարտավորություններ են դնում հաճախորդը վարողի վրա։ Արտադրանքը կարող է անել առաջինը՝ առանց երկրորդից որևէ բանի, և կարող է անել երկուսն էլ միաժամանակ։

1. Հեռավոր ելք. ձեր հավելվածն իր երթևեկությունն ուղարկում է մատակարարի վերջնակետին, և նպատակակետը գրանցում է մատակարարի հասցեն։
2. Նվիրված ելք. ուրիշ մարդու երթևեկությունն անցնում է ձեր մեքենայի համօգտագործման բաղադրիչով, դուրս է գալիս ձեր գծով, և նպատակակետը գրանցում է ձեր հասցեն։

Առաջինը ձեր սեփական երթևեկության մասին գաղտնիության ընտրություն է։ Երկրորդը ուրիշի մասին որոշում է, դրա համար էլ համօգտագործված ելքի հասցեն համբավի խնդիր է, մինչդեռ նվիրված կապը երթևեկության ծագման խնդիր է։ Այս երկու մտահոգությունները մշտապես խառնվում են, և դրանք տարանջատելը վերլուծության մեծ մասն է։

Կարդացեք համօգտագործման անջատիչը ձեր տեղադրած հավելվածում

Բացեք իրականում տեղադրված արտադրանքը և նրա կարգավորումներում փնտրեք այնպիսի բառեր, ինչպիսիք են համօգտագործում, ներդրում, հավասար-հավասարի կամ համայնքի հասանելիություն։ Նշեք՝ կա արդյոք անջատիչ, միացված է արդյոք այն մեկնարկին և որ հաշվի մակարդակին է պատկանում, ապա լուսանկարեք վահանակը տարբերակի տողը տեսանելի վիճակում, քանի որ աջակցության պատասխանը դա կհարցնի։ Կրկնեք ստուգումը հաջորդ թարմացումից հետո, քանի որ լռելյայն արժեքները փոխվում են թողարկումների միջև։ Վահանակը, որտեղ համօգտագործման լեզու ընդհանրապես չկա, օգտակար հայտնություն է, թեև ինքնին երաշխիք չէ։

Մատակարարը, որը նկարագրում է հավասար-հավասարի համօգտագործումը մեկ արտադրանքի համար և բացառում այլ հրատարակություններ, հենց նոր ասաց ձեզ այն տարբերությունը, որը թաքցնում է ապրանքանիշի անունը։ Նման ծառայության մատակարարի հաճախակի հարցերը առանձնացնում են ներդրում կատարող արտադրանքները առանց հավասարի հրատարակություններից, և հենց այդպիսի տարբերություն արժե ինքնուրույն կարդալ։ Վճարման կարգավիճակը նույնպես տեխնիկական նկարագրություն չէ, քանի որ վճարովի բաժանորդագրությունը կարող է ներառել համօգտագործման բաղադրիչ, մինչդեռ անվճար մակարդակն այն է, որը չի ներառում։

Ինչն է շարունակում աշխատել պատուհանը փակելուց հետո

Դիտարկիչի հավելումը և առանձին տեղադրված ծառայությունը կարող են տարբեր աշխատանքներ կատարել մեկ տարբերանշանի ներքո, ուստի փակեք պատուհանը և ստուգեք՝ արդյոք գործընթացը գոյատևում է։ Էջանիշից ավելի երկար ապրող գործընթացը տարբերությունն է ձեր միացրած գործառույթի և առանց դրա աշխատող բաղադրիչի միջև։ Երկուսն էլ կարող են օրինական լինել, և միայն մեկն է տեսանելի էջանիշից։

Ստորև բերված բլոկը Windows-ի համար է։ Այն կարդում է գործընթացը, ապա այդ գործընթացին պատկանող սոկետները, և առաջին տողի նույնացուցիչն այն է, ինչի վրա զտում են մյուս երկուսը, ուստի փոխարինեք այն՝ երեք անկապ արտածումներ գործարկելու փոխարեն։ Կարդացեք գործընթացի ուղին և հաստատված կապերը միասին, քանի որ դրանցից յուրաքանչյուրն առանձին շատ քիչ բան է ապացուցում։

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Ռելեն ֆայլերի համօգտագործում չէ

Ուրիշի երթևեկությունը փոխանցելը այլ թույլտվություն է, քան ձեր մեքենայում ֆայլեր կամ ծառայություններ բացելը։ Մեկի մասին փաստաթղթերը չեն նկարագրում մյուսը, և թունելին համաձայնելը ֆայլերի համօգտագործմանը համաձայնել չէ, նույնիսկ երբ մեկ տեղադրող սարքավորել է երկուսն էլ։ Կարգավորումների էջ կարդալիս երկու հարցերը առանձին պահեք։

Լսող պորտի բացակայությունը ապացույց չէ, որ ոչինչ չի կիսվում, քանի որ ռելեն կարող է սկսել ելքային կապեր և երբեք չընդունել մուտքային, և հենց այդպես են հավասար-հավասարի համակարգերը խուսափում պատուհանից դժվարությունից։ Նայեք, թե ուր են գնում կապերը, ոչ միայն թե ինչն է լսում։ Մեկ կապ մատակարարի սեփական վերջնակետին նման է հաճախորդի, մինչդեռ ձեր չբացատրած հասցեներին մի քանիսը ավելի ուշադիր հայացքի արժանի են։ Եթե կարգավորումներից և փաստաթղթերից հետո մոդելը դեռ պարզ չէ, օպերատորին կոնկրետ հարց տվեք. աշխատանքային սարքում կամ կառավարվող ցանցում որոշում է ադմինիստրատորը, ոչ թե նոութբուքը պահող մարդը։

Գրանցեք այն, ինչ տեսաք, ապա նորից ստուգեք

Գրեք տարբերակը, կարգավորումների վիճակները և ձեր դիտած սոկետները՝ ժամանակային նշումներով, քանի որ այդ արձանագրությունն է կասկածը դարձնում հարց, որին ինչ-որ մեկը կարող է պատասխանել։ Այն նաև այն է, ինչ ձեզ պետք կգա, եթե ամիսներ անց չարաշահման ծանուցում ստանաք, և զրույցի պատուհանում գրված նշումը արձանագրություն չէ։

Ստորև բերված բլոկը Linux-ի կամ macOS-ի համար է և պատասխանում է նույն հարցերին, ինչ Windows-ի բլոկը։ Գործարկեք այն նաև թարմացումից հետո, քանի որ բաղադրիչների դասավորությունը փոխվում է թողարկումների միջև, և նոր օժանդակ գործընթացը հեշտ է բաց թողնել։ Սոկետների ցանկը նշում է տիրապետող գործընթացը, և դա է երկու բլոկները թողարկումների ընթացքում համեմատելի դարձնում։

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Եթե բողոքում ձեր հասցեներից մեկը հայտնվի, հիշեք, որ IP հասցեն ինքնին մարդու չի նույնականացնում։ Պահեք ծանուցումը, ժամանակային նշումները և ձեր արձանագրած կարգավորումները, ապա հետևեք մատակարարի կամ ադմինիստրատորի հաղորդման գործընթացին։ Դա չի մերժում բողոքը, և այն իսկապես առանձնացնում է համօգտագործված ելքի հասցեն այն երթևեկությունից, որն իրոք լքել է ձեր սեփական կապը։