თუ თქვენი VPN თქვენს კავშირს ჩუქნის? შესამოწმებელი ორი მიმართულება

ერთსა და იმავე პროვაიდერთან დაკავშირებული ორი ადამიანი სულაც არ იყენებს ერთმანეთის სახლის კავშირს, რადგან ჩვეულებრივი წყობით ორივე მოწყობილობა თავის ტრაფიკს პროვაიდერის საბოლოო წერტილში აგზავნის და იზიარებს მხოლოდ გასასვლელ მისამართს. რესურსების გაზიარების პროდუქტი შეიძლება საპირისპიროდ მუშაობდეს, როცა თქვენი მანქანა სხვისი ტრაფიკისთვის გზას უთმობს. მიმართულება მთელი საკითხია და მასზე პასუხის გაცემა თქვენს წინ მდგარი აპიდან შეიძლება. შემდეგ მოცემულია კითხვის რიგი და ის მტკიცებულებები, რომელთა შენახვაც ღირს.

ორი მიმართულება, და თანხმობა მხოლოდ ერთს სჭირდება

დისტანციური გასასვლელის გამოყენება ნიშნავს, რომ თქვენი ტრაფიკი პროვაიდერის გავლით გადის და დანიშნულება პროვაიდერის მისამართს ხედავს. გასასვლელის შეწირვა ნიშნავს, რომ სხვისი ტრაფიკი თქვენი კავშირის გავლით გადის და დანიშნულება თქვენსას ხედავს. ორივეს VPN-ს უწოდებენ და ისინი სრულიად განსხვავებულ ვალდებულებებს აკისრებენ კლიენტის მმართველს. პროდუქტს შეუძლია პირველი აკეთოს და მეორისგან არაფერი, და შეუძლია ორივე ერთდროულად აკეთოს.

1. დისტანციური გასასვლელი: თქვენი აპლიკაცია თავის ტრაფიკს პროვაიდერის საბოლოო წერტილში აგზავნის და დანიშნულება პროვაიდერის მისამართს იწერს.
2. შეწირული გასასვლელი: სხვა ადამიანის ტრაფიკი თქვენს მანქანაზე არსებულ გაზიარების კომპონენტში გადის, თქვენი ხაზიდან გადის და დანიშნულება თქვენს მისამართს იწერს.

პირველი თქვენივე ტრაფიკის შესახებ კონფიდენციალურობის არჩევანია. მეორე სხვის ტრაფიკზე გადაწყვეტილებაა, ამიტომ გაზიარებული გასასვლელი მისამართი რეპუტაციის პრობლემაა, ხოლო შეწირული კავშირი ტრაფიკის წარმოშობის პრობლემა. ეს ორი საზრუნავი მუდმივად ერევა ერთმანეთში და მათი გამიჯვნა ანალიზის უდიდესი ნაწილია.

წაიკითხეთ გაზიარების ჩამრთველი თქვენს მიერ დაყენებულ აპში

გახსენით პროდუქტი, რომელიც ნამდვილად დაყენებულია და მის პარამეტრებში მოძებნეთ სიტყვები როგორიცაა გაზიარება, შეტანა, თანასწორი-თანასწორთან ან საზოგადოების წვდომა. ჩაინიშნეთ არსებობს თუ არა ჩამრთველი, იწყებს თუ არა ჩართული და რომელ ანგარიშის დონეს ეკუთვნის, შემდეგ გადაუღეთ პანელს ხილული ვერსიის სტრიქონით, რადგან მხარდაჭერის პასუხი ამას მოითხოვს. გაიმეორეთ შემოწმება მომდევნო განახლების შემდეგ, რადგან ნაგულისხმევი მნიშვნელობები ვერსიებს შორის იცვლება. პანელი, სადაც გაზიარების ენა საერთოდ არ არის, სასარგებლო აღმოჩენაა, თუმცა თავისთავად გარანტია არ არის.

პროვაიდერი, რომელიც ერთი პროდუქტისთვის თანასწორთა შორის გაზიარებას აღწერს და სხვა გამოცემებს გამორიცხავს, ახლახან გითხრათ ის განსხვავება, რომელსაც ბრენდის სახელი მალავს. ასეთი სერვისის პროვაიდერის ხშირი კითხვები გამოყოფს შემტან პროდუქტებს თანასწორის გარეშე გამოცემებისგან და სწორედ ასეთი განსხვავება ღირს თავად წაკითხვად. გადახდის სტატუსიც არ არის ტექნიკური აღწერა, რადგან ფასიანი გამოწერა შეიძლება მოიცავდეს გაზიარების კომპონენტს, მაშინ როცა უფასო დონეა ის, რომელიც არ მოიცავს.

რა აგრძელებს მუშაობას ფანჯრის დახურვის შემდეგ

ბრაუზერის დამატება და ცალკე დაყენებული სერვისი შეიძლება ერთი ლოგოს ქვეშ სხვადასხვა საქმეს ასრულებდეს, ამიტომ დახურეთ ფანჯარა და შეამოწმეთ გადარჩება თუ არა პროცესი. ჩანართზე დიდხანს მცხოვრები პროცესი განსხვავებაა თქვენ მიერ ჩართულ ფუნქციასა და მის გარეშე მომუშავე კომპონენტს შორის. ორივე შეიძლება ლეგიტიმური იყოს და მხოლოდ ერთი ჩანს ჩანართიდან.

ქვემოთ მოცემული ბლოკი Windows-ისთვისაა. ის კითხულობს პროცესს, შემდეგ ამ პროცესის კუთვნილ სოკეტებს, და პირველი ხაზის იდენტიფიკატორია ის, რაზეც დანარჩენი ორი ფილტრავს, ამიტომ ჩაანაცვლეთ ის სამი ურთიერთდაუკავშირებელი გამოტანის გაშვების ნაცვლად. წაიკითხეთ პროცესის გზა და დამყარებული კავშირები ერთად, რადგან თითოეული ცალკე ძალიან ცოტას ამტკიცებს.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

რელე ფაილების გაზიარება არ არის

სხვისი ტრაფიკის გადაცემა სხვა ნებართვაა, ვიდრე თქვენს მანქანაზე ფაილების ან სერვისების გახსნა. ერთზე დოკუმენტაცია მეორეს არ აღწერს და გვირაბზე თანხმობა ფაილების გაზიარებაზე თანხმობა არ არის, მაშინაც კი როცა ერთმა ინსტალატორმა ორივე დააყენა. პარამეტრების გვერდის კითხვისას ორი კითხვა ცალკე შეინახეთ.

მოსმენის პორტის არარსებობა არ არის მტკიცებულება, რომ არაფერი იზიარება, რადგან რელეს შეუძლია გამავალი კავშირები დაიწყოს და არასოდეს მიიღოს შემავალი, და სწორედ ასე ირიდებენ თანასწორთა სისტემები ფაირვოლის პრობლემას. შეხედეთ სად მიდიან კავშირები და არა მხოლოდ რა უსმენს. ერთი კავშირი პროვაიდერის საკუთარ საბოლოო წერტილთან კლიენტს ჰგავს, ხოლო რამდენიმე თქვენთვის გაუგებარ მისამართებთან უფრო ახლო ყურადღებას იმსახურებს. თუ პარამეტრებისა და დოკუმენტაციის შემდეგ მოდელი ჯერ კიდევ გაურკვეველია, ოპერატორს კონკრეტული კითხვა დაუსვით; სამუშაო მოწყობილობაზე ან მართულ ქსელში გადაწყვეტს ადმინისტრატორი და არა ლეპტოპის მფლობელი.

ჩაწერეთ რაც ნახეთ და შემდეგ კვლავ შეამოწმეთ

ჩაწერეთ ვერსია, პარამეტრების მდგომარეობა და დაკვირვებული სოკეტები დროის ნიშნებით, რადგან სწორედ ეს ჩანაწერი აქცევს ეჭვს კითხვად, რომელზეც ვინმეს შეუძლია პასუხის გაცემა. ის ასევე დაგჭირდებათ, თუ თვეების შემდეგ ბოროტად გამოყენების შეტყობინება მოვა, და ჩატის ფანჯარაში დაწერილი შენიშვნა ჩანაწერი არ არის.

ქვემოთ მოცემული ბლოკი Linux-ის ან macOS-ისთვისაა და პასუხობს იმავე კითხვებს, რასაც Windows-ის ბლოკი. გაუშვით ის განახლების შემდეგაც, რადგან კომპონენტების განლაგება ვერსიებს შორის იცვლება და ახალი დამხმარე პროცესი ადვილად გამოგვრჩება. სოკეტების სია ასახელებს მფლობელ პროცესს და სწორედ ეს ხდის ორ ბლოკს ვერსიებში შედარებადს.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

თუ თქვენი რომელიმე მისამართი საჩივარში გამოჩნდა, გახსოვდეთ, რომ IP მისამართი თავისთავად ადამიანს არ იდენტიფიცირებს. შეინახეთ შეტყობინება, დროის ნიშნები და თქვენ მიერ ჩაწერილი პარამეტრები, შემდეგ მიჰყევით პროვაიდერის ან ადმინისტრატორის შეტყობინების პროცედურას. ეს საჩივარს არ უარყოფს და ნამდვილად გამოყოფს გაზიარებულ გასასვლელ მისამართს იმ ტრაფიკისგან, რომელმაც სინამდვილეში თქვენივე კავშირი დატოვა.