Hvað sýna leiðartölvuskrár þegar VPN-þyngdin er dulrituð

Dulritun ræður því hvort lesa megi innihald pakka, og segir ekkert um hvort tilvist pakkans, stærð og tímasetning verði skráð. Beinir sem sendir dulritaða göng yfir sér flæði sem hann verður að skila, og hann getur talið það flæði, tímasett það og rakið það til uppruna. Berið saman það sem heimagátt skráir og það sem net ofar á leiðinni skráir, og munurinn reynist snúast um hvaða svið hvort hefur ástæðu til að geyma.

Þessi samanburður er sá gagnlegi, því að skráningarnar tvær eru stöðugt blandað saman í umræðum um persónuvernd. Þær svara ólíkum spurningum og eru varðveittar í ólíkan tíma.

Tveir eftirlitsmenn, tvær ólíkar skráningar

Gáttin á þínum jaðri veit hvaða staðbundna tengi flæðið notaði og, þegar hún úthlutar sjálf vistföngum, hvaða tæki hafði það vistfang á þeim tíma. Hún getur líka séð hvaða leysi þú spurðir og hvaða endapunkt þú hafðir samband við. Ofar á leiðinni kemur sama umferð þýdd, svo annað net sér eitt opinbert vistfang sem allt heimilið deilir, sem er aðgerðin sem lýst er í RFC 3022. Enginn eftirlitsmannanna las byrðina, og hvorug skráningin inniheldur hina.

Bætasamtölur heyra líka til þessa flokks. Rúmmálsteljari skráir að umferð hafi farið hjá án þess að skrá hvað hún var.

Hvaða svið skilja eftir sig spor

Það sem tiltekið tæki geymir fer eftir því hvað er virkt, svo hver alhliða fullyrðing á skilið tortryggni. Taflan telur upp sviðin sem skipta máli í reynd og hvað hvert þeirra felur í sér.

Lesið töfluna eftir röðum en ekki dálkum, því að hver röð styður aðra niðurstöðu. Vistfang endapunktsins sýnir að göng eru til, ekki hvað þau fluttu. Kortlagning staðbundinna tækja er röðin sem bindur flæði við einstakling, og hún er röðin sem heimagátt geymir en eftirlitsmaður ofar á leiðinni gerir venjulega ekki.

Byrðarröðin er sú sama í báðum dálkum, og það er hlutinn sem dulritun tryggir í raun. Allt annað fer eftir vali um skráningu.

Beinir sem endar göngin sér meira

Gátt sem sendir dulritaða umferð annarra áfram og beinir sem rekur göngin sjálfur eru í ólíkri stöðu. Sá síðari geymir stöðu ganganna og lyklana að þeim og getur því séð innri vistföng og áfangastaðina inni í göngunum. Ef þessi beinir þýðir líka vistföng fyrir innra netið geta skrár hans tengt tæki við innri áfangastað í einni færslu. Það er önnur birting en ytra flæðið, framleidd af sama kassanum.

Berið þetta saman við fartölvuskjá viðskiptavinar bak við venjulega gátt: gáttin skráir ytra flæðið, og eigin skrá viðskiptavinarins geymir innri smáatriðin. Að spyrja hver geymir hvora hálfina af myndinni er árangursríkara en að spyrja hvort netið sjái í gegnum dulritunina. Heiðarlegt svar við seinni spurningunni er nei, og hún er ekki heldur spurningin sem ræður útsetningu þinni.

Athugið hvað eigið tæki skráir

Skoðið ykkar eigin búnað áður en þið rökstyðjið um búnað annarra. Skipanirnar hér að neðan telja upp eldveggjarreglur sem bera teljara, tengifærslur sem enn eru lifandi og skrárlínur sem nefna tengingu. Þær gilda um beini sem byggir á Linux, sem mestur hluti neytendafastbúnaðar er kominn frá.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Reglusamstæða með teljurum segir þér hvað tækið er fús til að telja, og tengitaflan sýnir lifandi flæði í stað sögu. Skrárlínur staðfesta hvort fastbúnaðurinn skrifar yfirhöfuð tengingaratburði, og það leysir mestan hluta deilunnar. Tómt útstreymi á öllum fjórum skipununum þýðir að kassinn sendir áfram án skráningar, og það er líka svar. Endurtakið athugunina á viðskiptavininum, því að skrá hans geymir hina hálfina af myndinni.

Skráið virku aðgerðirnar og geymslustillinguna við hlið úttaksins. Sami vélbúnaður getur verið þögull í dag og málglaður eftir fastbúnaðaruppfærslu sem kveikir á fjarmælingum.