რამდენი დამოუკიდებელი დამოკიდებულება აქვს თქვენს კონფიდენციალობის ჯაჭვს?
ნახტომების რაოდენობა ტრაფიკს აღწერს და არა კონტროლს. ჯაჭვის დამოუკიდებლად მიჩნევამდე გაიტანეთ რუკაზე საკუთრება, ადმინისტრაციული წვდომა, ტრანზიტი და ანგარიშთა კავშირები.
დათვალეთ უჯრები კონფიდენციალობის დიაგრამების უმეტესობაში და მიიღებთ სამ ან ხუთ ნახტომს, თითოეული სხვა კომპანიის ლოგოთი. დათვალეთ ის ორგანიზაციები, რომლებსაც ნამდვილად შეუძლიათ მოქმედება ამ უჯრებზე და რიცხვი ხშირად ორამდე მცირდება. ჯაჭვი ნდობას მხოლოდ იმდენად ჰყოფს, რამდენადაც მისი დამოკიდებულებები დამოუკიდებელია, ხოლო ნახტომების რაოდენობა ამას არაფერს ზომავს. სწორედ ეს უფსკრულია მთელი ის კითხვა, რომლის დასმაც ღირს.
ორი რუკა გვეხმარება. ერთი ადევნებს თვალს, სად მიდის პაკეტები; მეორე აღრიცხავს, ვინ მართავს, იხდის, ადმინისტრირებას უწევს თითოეულ ელემენტს და ვისი იძულებაც შეიძლება მოქმედებისკენ. მეორე რუკა შთამბეჭდავი არ არის, ჩვეულებრივ არასრულია და გაცილებით უფრო ხშირად ცვლის გადაწყვეტილებას.
დახაზეთ ტრაფიკის გზა, შემდეგ კონტროლის გზა
ორი გვირაბის სერვისის წინ იჯარით აღებული პროქსი სამ მხარედ გამოიყურება. ჩაწერეთ ჰოსტინგის მომწოდებელი, კონტროლის პანელის ანგარიში, ბილინგის იდენტობა და მისამართი, რომელზეც სამართლებრივი მოთხოვნა გადაეცემა, და ეს სამი შეიძლება ერთ ღრუბლოვან მოიჯარედ და ერთ აღდგენის საფოსტო ყუთად შემცირდეს. ტრაფიკის გზაზე არაფერი შეცვლილა; შეიცვალა დამოუკიდებლობის აღწერა.
მონიშნეთ თითოეული სტრიქონი როგორც ცნობილი, გამოტანილი ან უცნობი და ჩაწერეთ, რას ეყრდნობა ნიშანი. ბრენდის სახელი ადგენს, ვინ მოგყიდათ სერვისი. ის არ ადგენს, ვის ეკუთვნის მანქანა და მით უმეტეს არ ადგენს, არის თუ არა კლიენტების ჩანაწერები იმავე მონაცემთა ბაზაში, როგორც სხვა სერვისის ჩანაწერები.
დისციპლინა ცხრილზე მეტად მნიშვნელოვანია. როგორც კი «უცნობი» დასაშვები მნიშვნელობა გახდება, დიაგრამა თავის თავს ქებას წყვეტს და იწყებს იმის ჩვენებას, რომელი აკლია ფაქტი შეცვლიდა დასკვნას.
რას ვერ ხედავს ნახტომების რაოდენობა
ნახტომები აღწერენ ინკაფსულაციას და გადაგზავნას. ისინი არაფერს ამბობენ საერთო ადმინისტრირებაზე, საერთო ზედა ტრანზიტზე, საერთო გადახდის საშუალებებზე ან საერთო აღდგენის არხებზე, და სწორედ ეს ოთხი ადგილია, სადაც ორი ნომინალურად განსხვავებული სერვისი ჩუმად ერთი ხდება.
აიღეთ დიზაინი, რომლის პირველი და უკანასკნელი ნახტომი სხვადასხვა კომპანიას ეკუთვნის, მაგრამ ორივე ერთი და იმავე ტრანზიტის მომწოდებლის უკან დგას. ამ მომწოდებლის პოზიციიდან, ორივე ბოლოს შესახებ მეტამონაცემების დიდი ნაწილი იმავე ინფრასტრუქტურაზე გადის. ეს იდენტიფიკაციის დამტკიცება არ არის; ეს არის დამოკიდებულება, რომელსაც ნახტომების რაოდენობის შეჯამება მთლიანად გამოტოვებს.
საპირისპირო შეცდომა ისეთივე გავრცელებულია. იმის დაშვება, რომ ცალკე საკუთრება განცალკევებას იძლევა, უგულებელყოფს, რომ ოპერატორები იმავე გზებით ირღვევიან, იძულებულნი ხდებიან ან უბრალოდ უყურადღებონი არიან. დამოუკიდებლობა პუნქტ-პუნქტ მყარდება, მას ლოგო არ ანიჭებს.
ავტონომიური სისტემა მარშრუტიზაციის საზღვარია
AS ნომერი განსაზღვრავს დომენს, რომელიც თავის პიერებს წარუდგენს თანმიმდევრულ მარშრუტიზაციის ხედვას. ეს განცხადება მარშრუტიზაციის პოლიტიკაზეა, და არა კორპორატიულ საკუთრებაზე, პერსონალზე, იურისდიქციაზე ან სერთიფიკატების განცალკევებაზე. ორი სერვისი სხვადასხვა AS ნომრის უკან შეიძლება იზიარებდეს ერთ მფლობელს, ხოლო რამდენიმე AS ნომერზე განაწილებული ერთი სერვისი მაინც ერთი ოპერატორია.
AS ნომრების წაკითხვა looking glass-იდან გონივრული პირველი ნაბიჯია თქვენი რუკის ტრანზიტის სტრიქონისთვის. ეს არ არის თქვენი ტრაფიკის მიერ კონკრეტულ საღამოს გავლილი გზის გაზომვა და არც ასე უნდა იწერებოდეს. სადაც გზა უცნობია, დაწერეთ უცნობი.
ოთხი სტრიქონი, რომელიც ყოველი ნახტომისთვის უნდა შეივსოს
გაიარეთ თითოეული ბოლო წერტილი იმავე ოთხი კითხვით იმავე თანმიმდევრობით, რათა ხარვეზები შესამჩნევი დარჩეს და არ გაითხაროს თავდაჯერებულმა შემაჯამებელმა წინადადებამ.
- ვის შეუძლია შიგთავსის წაკითხვა? დაასახელეთ მხარე, რომელიც ამთავრებს დაცვის ფენას, და რა ღია ტექსტი ან გასაღებები აქვს მას.
- ვის შეუძლია ყუთის მართვა? გაარჩიეთ ინფრასტრუქტურის მფლობელი იმისგან, ვისაც კონსოლზე წვდომა აქვს, და შეამოწმეთ, იზიარებს თუ არა ეს წვდომა ჯაჭვის სხვა სერვისს.
- ვისი ჩანაწერები შეიძლება დაუკავშიროს ის სხვა რამეს? ბილინგის იდენტობა, აღდგენის მისამართი, მხარდაჭერის ანგარიში და გადახდის საშუალება ჩვეულებრივი ხიდებია.
- ვინ პასუხობს მონაცემების მოთხოვნას? განსაზღვრეთ იურიდიული პირი და იურისდიქცია, სადაც ის მდებარეობს, შემდეგ იკითხეთ, რა მონაცემებს ინახავს ეს პირი საერთოდ.
შემდეგ ჩაწერეთ, საიდან მოვიდა თითოეული პასუხი: მომწოდებლის დოკუმენტაცია, გამოქვეყნებული პოლიტიკა, უშუალო დაკვირვება ან დასკვნა, რომელიც თქვენ გააკეთეთ, რადგან ალტერნატივა არასასიამოვნო იყო. კონკრეტული შენახვის განაცხადით დაფუძნებული სტრიქონი უფრო ძლიერი მტკიცებულებაა, ვიდრე სტრიქონი, რომელიც ეფუძნება იმ ფაქტს, რომ ვებგვერდი პროფესიონალურად გამოიყურებოდა.
როდის აქვს საერთო დამოკიდებულებას ნამდვილად მნიშვნელობა
კონფიდენციალობის კითხვა არასოდეს არის ის, არსებობს თუ არა საერთო დამოკიდებულება, არამედ ის, რისი დაკავშირება შეუძლია მას. საერთო მართვის წვდომა სხვა ექსპოზიციაა, ვიდრე დაშიფრული ტრაფიკის პასიური ხილვადობა, და ანგარიშების კავშირი ორივესგან განსხვავდება. დაასახელეთ დაკვირვება, პრივილეგია და შენახული ჩანაწერი, სანამ რამეს დაასკვნით.
დამკვირვებლისა და კორელაციის განხილვა RFC 6973 იძლევა სამუშაო სტრუქტურას: ჩამოთვალეთ, რას სწავლობს თითოეული სუბიექტი, შემდეგ იკითხეთ, რას მოგვცემდა ამ ცოდნის გაერთიანება. ორი მხარის მიერ მსგავსი მეტამონაცემების დაკვირვება კორელაციის შესწავლის მიზეზია. ეს იდენტიფიკაციის გაზომილი ალბათობა არ არის და არც ასე უნდა იყოს წარმოდგენილი.
დამუშავებისას სამმხრივი მაგალითი ცალკეულ აღმოჩენებად იშლება. საერთო კონსოლის წვდომის გარეშე საერთო ჰოსტინგი მიწოდების ჯაჭვში კონცენტრაციაა. საერთო აღდგენის საფოსტო ყუთი ადმინისტრაციული ხიდია. ორივე რეალურია; მხოლოდ მეორე აძლევს ერთ კომპრომისს საშუალებას გადაკვეთოს ორი საზღვარი.
რითაც ამთავრებთ, ანონიმურობის სერთიფიკატი არ არის. ეს არის დასაცავი განცხადება იმის შესახებ, სად დადასტურდა დამოუკიდებლობა, სად იქნა ვარაუდი და რომელი ერთი ფაქტი შეცვლიდა თქვენს აზრს. ეს უკეთესია, ვიდრე კიდევ ერთი ისარი დიაგრამაზე.