Monero um VPN: hvaða af þremur netleiðum breytist?

Opnaðu veskinn, ræstu dæmoninn og teiknaðu þrjár örvar áður en þú virkjar nokkuð. Ein ör liggur frá veskinu að RPC-porti hnúts, önnur ber jafningjasamstillingu dæmonsins og sú þriðja ber færslur sem sendar eru staðbundið í átt að endursendingarleið. Þetta eru ólíkar tengingar með ólíkum stillingum, og VPN eða nafnleyndarnet getur náð yfir eina, tvær eða enga þeirra.

Farðu um leiðirnar í þeirri röð sem hugbúnaðurinn opnar þær. Að merkja hverja ör með áfangastað og flutningi er það sem gerir síðari persónuverndarkröfuna prófanlega. Röðin skiptir máli, því síðari krafan nær venjulega aðeins yfir eina þeirra.

Byrjaðu á að teikna tenginguna frá veskinu að hnútnum

Veski sem talar við fjarlægan hnút sendir RPC-beiðnir á heimilisfang og port þess hnúts. Veski með staðbundinn dæmon talar í staðinn við lykkjubaksviðmótið. Þetta eru ólík traustssambönd, þótt hvort tveggja sé kallað „hnúturinn“ í daglegu tali.

Skráðu heimilisfangið, portið og flutninginn sem veskið er stillt til að nota. Ef veskið hefur eigin milliþjónastillingu skaltu skrá hana aðskilið frá stillingum dæmonsins; að stilla eitt ferli stillir ekki hitt.

Hér verður opinbert RPC-endapunkt líka freistandi. Að afhjúpa RPC-þjónustu hnútsins til að einfalda skýringarmyndina skiptir netleið fyrir árásarflöt. Haltu tengingunni frá veskinu að hnútnum á einkaleið eða lykkjubaksviðmótinu og skjalfestu hvor hún er. Skýringarmynd sem felur þá afhjúpun er verri en engin mynd.

Næst skaltu fylgja jafningjaumferð dæmonsins

Samstillandi dæmon opnar útleiðistengingar við jafningja og skiptist á keðjugögnum um jafningja-í-jafningja-port sitt. Sú umferð er ekki RPC-tenging veskisins og fer ekki sjálfkrafa um milliþjón veskisins. Hún fylgir eigin netstillingum dæmonsins og leiðartöflu hýsilsins.

Skráðu jafningjaportið, fjölda tenginga og hvort dæmoninn er stilltur til að nota milliþjón fyrir jafningjaumferð. Athugaðu síðan leið hýsilsins fyrir sýnishorn af jafningjaheimilisfangi. Ef VPN grípur sjálfgefnu leiðina nota jafningjatengingarnar hana líklega; ef dæmoninn er bundinn við tiltekið viðmót gera þær það kannski ekki. Þessar tvær staðreyndir ráða örinni.

Spurningin um áhorfandann breytist með þessari leið. VPN felur jafningjatengingarnar fyrir staðbundnu aðgangsnetinu, en VPN-endapunkturinn og jafningjarnir sjálfir sjá aðra mynd. Hvorug athugunin sannar að beiðnir veskisins hafi farið sömu leið.

Einangraðu síðan endursendingarleið færslnanna

Hægt er að senda staðbundið sendar færslur í átt að netinu um stilltan endursendingarþjón eða milliþjón. Í núverandi skjölum Monero-dæmonsins sendir sá valkostur aðeins þá færsluendursendingarumferð sem þú beinir að milliþjóninum. Hann gerir ekki hverja RPC-, veski- og samstillingartengingu að umferð um milliþjón.

Skjöl verkefnisins um nafnleyndarnet lýsa Tor- og I2P-samþættingu sem tilraunakenndri og afmarka hegðun endursendingar. Lestu skjölin fyrir þá útgáfu sem þú keyrir í raun, því eldri umræður nota nöfn eins og Kovri og lýsa hlutum sem eru ekki lengur til í sömu mynd.

Haltu endursendingarleiðinni aðskilinni í myndinni. Færsla sem fer út um milliþjón á meðan stöðufyrirspurnir veskisins nota fjarlægan hnút hefur tvo ólíka áhorfendur, og sú staðreynd að færslan fór um milliþjón segir ekkert um leið fyrirspurnarinnar.

Bættu VPN við aðeins eftir að leiðirnar þrjár eru merktar

Með örvarnar teiknaðar skaltu merkja hverjar VPN ber í raun. VPN með heilum göngum grípur sjálfgefnu leið hýsilsins, svo tengingar sem fylgja sjálfgefnu leiðinni nota hana. Skipt göng, bundið viðmót eða milliþjónn sem fer út um tiltekið heimilisfang geta skilið nokkrar örvar eftir utan ganganna.

Nú skaltu orða líkan áhorfandans skýrt. Í hönnun þar sem tenging nafnleyndarnets gengur innan VPN sér staðbundið aðgangsnet ytri VPN-tenginguna, meðan VPN-hliðin sér tenginguna áfram. Það er breyting á áhorfanda, ekki sönnun þess að auðkennandi merki hverfi.

Athugaðu hegðun við bilun sem hluta af sömu yfirferð. Ef VPN dettur, fellur dæmoninn þá aftur í beina jafningjatengingu, heldur veskið áfram að spyrja fjarlæga hnútinn, og bregst endursendingarmilliþjónninn luktur? Nema blokkun sé stillt þýðir endurtenging venjulega nýja beina tilraun frekar en þögn.

Staðfestu leiðirnar sem þú telur þig hafa stillt

Notaðu eigin verkfæri hýsilsins: lestu leiðina fyrir hvern áfangastað, skoðaðu hlustandi og uppsett sokkabönd og staðfestu hvaða ferli á hverja tengingu. Gerðu þetta meðan veskið, dæmoninn og endursendingin ganga öll, því leið sem er aðeins til við ræsingu getur horfið eftir endurtengingu.

Endurtaktu eftir endurtengingu VPN og eftir endurræsingu dæmonsins. Berðu áfangastaði og flutninga saman við myndina. Ef ör færðist færðist persónuverndarlíkanið með henni, jafnvel þótt hvert ferli tilkynni enn að það sé heilbrigt.

Skráðu áfangastaðina þrjá, flutning hvers og þann áhorfanda sem þú ætlar að fela þá fyrir. Stutt leiðarkort með nafngreindum áhorfendum er gagnlegra en einn VPN-vísir þegar nokkrir óháðir biðlarar keyra á einni vél.