VPN-upptaka: innri pakkar á tun0, umslag á eth0

Upptaka á VPN-hostinum skráir ekki eina einustu hluti. Kjarninn sýnir pakkann tvisvar: umbúinn, á líkamlega millistykkinu, og óumbúinn, á tunnilbúnaðinum. Að velja viðmótið er að velja hvora af þessum sögum þú lest. Flestar deilur um hvað upptaka sannar eru í raun deilur um hvaða sögu var safnað.

Innsetning skapar tvö sjónarhorn

Tunnillinn tekur pakkann sem forrit bjó til og setur hann inn í nýjan pakka sem áfangastaðurinn er VPN-þjónninn. Innri myndin birtist á tun0, wg0 eða hvaða tæki sem biðlarinn bjó til. Ytri myndin birtist á millistykkinu sem ber hana út í netið. Báðar myndir eru lögmætar; þær svara mismunandi spurningum. Safnaðu hvorri fyrir sig, því þær hafa mismunandi haus og mismunandi lesendur.

sudo tcpdump -i tun0 -n -s 0
sudo tcpdump -i eth0 -n host 198.51.100.20 and udp port 51820

Gerviviðmótið any er slæmt val fyrir þennan samanburð. Hægt er að skrá framsendapakka tvisvar, og pakki sem er búinn til á staðnum birtist í báðum myndum, sem blæs upp talninguna. Ef tala virðist ómöguleg, athugaðu viðmótið áður en þú kennir tunnlinum um.

Inni í tunnlinum er pakkinn venjulegur

Á tunnilbúnaðinum er það sem þú sérð það sem forritið bað kjarnann um að senda. Áfangastaðir, gáttir, DNS-nöfn, TLS-þjónnöfn, stærðir og tímasetning eru öll þar. TLS-hleðslan helst dulkóðuð af eigin setu forritsins, svo upptakan afhjúpar ekki efni síðunnar. DNS-fyrirspurn í hreinu texta er sýnileg hér þótt burðarefnið sé dulkóðað, því hún var aldrei varið.

Dulkóðað DNS fjarlægir það eina sýnilega svið. Það felur ekki áfangastaðinn, bætatöluna né taktinn, sem eru eiginleikar flæðisins en ekki fyrirspurnarinnar.

Úti aðeins umslagið og lögun þess

Líkamlega millistykkið sýnir vistfangið þitt, vistfang þjónsins, gáttina, pakkastærðir og tímasetningu. Áfangastaðir sem bornir eru inni vantar, þótt lögun þeirra geti enn stutt ályktanir. Stærðir og taktur geta bent til myndstreymis, mikillar flutnings eða spjallsessju án þess að nefna neitt þeirra. Nálægur áhorfandi sér um það bil sama sjónarhorn, sem útskýrir hvernig tunnill getur falið vefi á meðan hann auglýsir eigin nærveru.

Þessi fullyrðing fer eftir leiðsögn. Þrengri leið, sjálfgefið IPv6 sem fer ekki inn í tunnilinn, eða ferli bundið líkamlega viðmótinu mun setja umferðina utan umslagsins. Lestu raunverulegu leiðina áður en þú dregur ályktanir af upptökunni.

Vistfang jafningja og hreinlæti upptöku

OpenVPN í TCP-stillingu heldur uppsettri sokk, svo sokkatöflan getur nefnt jafningjann. OpenVPN í UDP-stillingu skilur sokkinn oft ótengdan, og ss gæti aðeins sýnt staðbundna hlið. Lestu í staðinn remote sniðsins, ítarlegt biðlaralog eða leiðina að endapunktinum. WireGuard tilkynnir endapunkt sinn og síðasta handaband beint.

wg show
ss -tunp | grep 51820

Upptökuskrá lifir lengur en setan sem bjó hana til. Hægt er að afrita hana, og hún gæti verið læsileg fyrir hvern þann sem hefur staðbundinn aðgang. Geymdu aðeins það sem rannsóknin þarf, takmarkaðu heimildir og eyddu henni þegar verkinu er lokið.

Deilanleg upptaka ætti að segja hvaða viðmót bjó hana til og hvenær. Án þeirrar athugasemdar verður næsti lesandi að giska á hvaða lag hann er að skoða.