Er VPN-ið þitt að gefa tenginguna þína? Tvær áttir til að athuga

Tveir einstaklingar tengdir sama þjónustuaðila nota ekki endilega heimatengingu hvors annars, því í venjulegu fyrirkomulagi senda bæði tækin umferð sína á endapunkt þjónustuaðilans og deila aðeins útgangsfanginu. Vara fyrir sameiginlega auðlindanotkun getur virkað í hina áttina, þar sem vélin þín leggur til slóð fyrir umferð einhvers annars. Áttin er öll spurningin, og svara má henni úr forritinu fyrir framan þig. Hér á eftir kemur röðin sem spyrja á í, og sönnunargögnin sem er þess virði að varðveita.

Tvær áttir, og aðeins önnur þarf samþykki

Að nota fjartengdan útgang þýðir að umferðin þín fer út um þjónustuaðilann og áfangastaðurinn sér fang þjónustuaðilans. Að leggja til útgang þýðir að umferð einhvers annars fer út um tenginguna þína og áfangastaðurinn sér þitt fang. Bæði er kallað VPN, og þau leggja gjörólíkar skyldur á þann sem rekur biðlarann. Vara getur gert hið fyrra án þess að gera neitt af hinu síðara, og hún getur gert bæði á sama tíma.

1. Fjartengdur útgangur: forritið þitt sendir umferð sína á endapunkt þjónustuaðilans, og áfangastaðurinn skráir fang þjónustuaðilans.
2. Útgangur sem lagður er til: umferð annars einstaklings fer í gegnum deilieininguna á vélinni þinni, fer út um tenginguna þína, og áfangastaðurinn skráir fangið þitt.

Hið fyrra er persónuverndarval um eigin umferð. Hið síðara er ákvörðun um umferð einhvers annars, þess vegna er sameiginlegt útgangsfang orðsporsvandamál, en útgangur sem lagður er til er vandamál um uppruna umferðar. Þessar tvær áhyggjur ruglast stöðugt saman, og að greina þær að er stærsti hluti greiningarinnar.

Lestu deilistrokkinn í forritinu sem þú settir upp

Opnaðu vöruna sem raunverulega er uppsett og leitaðu í stillingum hennar að orðum eins og deiling, framlag, jafningi eða samfélagsaðgangur. Skráðu hvort rofi er til, hvort hann byrjar virkur og hvaða reikningsstigi hann tilheyrir, taktu síðan skjámynd af spjaldinu með útgáfustrengnum sýnilegum, því stuðningssvar mun biðja um það. Endurtaktu athugunina eftir næstu uppfærslu, því sjálfgefin gildi færast á milli útgáfa. Spjald án nokkurs deilingarmáls er gagnleg niðurstaða, þótt það ein og sér sé ekki trygging.

Þjónustuaðili sem lýsir jafningjadeilingu fyrir eina vöru og útilokar aðrar útgáfur hefur þegar sagt þér þann mun sem vörumerkið leynir. Algengar spurningar þjónustuaðilans fyrir slíka þjónustu aðgreina vörur sem leggja framlag frá útgáfum án jafningja, og einmitt slíkur munur er þess virði að lesa sjálfur. Greiðslustaða er heldur ekki tæknileg lýsing, því greidd áskrift getur innihaldið deilieiningu, á meðan ókeypis stigið er það sem hefur hana ekki.

Hvað heldur áfram að keyra eftir að glugganum er lokað

Viðbót í vafra og þjónusta sem sett er upp sérstaklega geta sinnt mismunandi verkum undir einu merki, svo lokaðu glugganum og athugaðu hvort ferli lifir hann af. Ferli sem lifir flipann af lengur er munurinn á eiginleika sem þú kveiktir á og einingu sem vinnur án hans. Bæði geta verið lögmæt, og aðeins annað þeirra sést frá flipanum.

Blokkin hér að neðan er fyrir Windows. Hún les ferlið, síðan sokkanna sem ferlið á, og auðkennið úr fyrstu línunni er það sem hinar tvær sía eftir, svo skiptu því út í stað þess að keyra þrjár ótengdar úttökur. Lestu slóð ferilsins og stofnuðu tengingarnar saman, því hvort um sig eitt sér sannar mjög lítið.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Endurvarp er ekki skráardeiling

Að framsenda umferð einhvers annars er annað leyfi en að afhjúpa skrár eða þjónustur á vélinni þinni. Skjöl um annað lýsa ekki hinu, og samþykki fyrir göngum er ekki samþykki fyrir skráardeilingu, jafnvel þótt einn uppsetningarforrit hafi sett bæði upp. Haltu spurningunum tveimur aðskildum þegar þú lest stillingasíðu.

Fjarvera hlustandi ports er ekki sönnun þess að engu sé deilt, því endurvarp getur hafið útleiðartengingar og aldrei tekið við innleið, og einmitt þannig komast jafningjakerfi hjá vandræðum með eldvegginn. Horfðu á hvert tengingarnar fara frekar en bara hvað hlustar. Ein tenging við endapunkt þjónustuaðilans sjálfs lítur út eins og biðlari, en nokkrar við föng sem þú getur ekki útskýrt eiga skilið nánari skoðun. Ef líkanið er enn óljóst eftir stillingarnar og skjölin, spurðu rekstraraðilann ákveðinnar spurningar; á vinnutæki eða stýrðu neti ræður kerfisstjórinn, ekki sá sem heldur á fartölvunni.

Skráðu það sem þú sást, og athugaðu svo aftur

Skrifaðu niður útgáfuna, stöðu stillinganna og sokkana sem þú sást, með tímasetningum, því þessi skráning er það sem breytir grun í spurningu sem einhver getur svarað. Hún er líka það sem þú vilt hafa ef tilkynning um misnotkun berst mánuðum síðar, og minnispunktur í spjallglugga er ekki skráning.

Blokkin hér að neðan er fyrir Linux eða macOS og svarar sömu spurningum og sú fyrir Windows. Keyrðu hana líka eftir uppfærslu, því uppsetning eininganna breytist milli útgáfa og auðvelt er að missa af nýju hjálparferli. Sokkalistinn nefnir ferlið sem á þá, og það er það sem gerir blokkarnar tvær samanburðarhæfar á milli útgáfa.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Ef eitt fanga þinna birtist í kvörtun, mundu að IP-fang auðkennir ekki einstakling eitt og sér. Geymdu tilkynninguna, tímasetningarnar og stillingarnar sem þú skráðir, og fylgdu síðan tilkynningaferli þjónustuaðilans eða kerfisstjórans. Það afvísar ekki kvörtuninni, og það heldur sameiginlegu útgangsfangi aðskildu frá umferð sem í raun fór frá eigin tengingu þinni.