Monero VPN арқылы: үш желілік жолдың қайсысы өзгереді?

Әмиянды ашыңыз, демонды іске қосыңыз және бірдеңені қоспас бұрын үш көрсеткі салыңыз. Бір көрсеткі әмияннан түйіннің RPC портына барады, екіншісі демонның теңдестік синхрондауын тасымалдайды, үшіншісі жергілікті жіберілген транзакцияларды жеткізу жолына қарай апарады. Бұлар әртүрлі конфигурациясы бар әртүрлі байланыстар, ал VPN немесе жасырын желі олардың біреуін, екеуін немесе ешқайсысын жабуы мүмкін.

Жолдарды бағдарлама оларды ашатын ретпен жүріп өтіңіз. Әр көрсеткіні мақсаты мен тасымалымен белгілеу кейінгі құпиялылық мәлімдемесін тексеруге жарамды етеді. Рет маңызды, өйткені кейінгі мәлімдеме әдетте солардың біреуін ғана қамтиды.

Әмияннан түйінге байланысты салудан бастаңыз

Қашықтағы түйінмен сөйлесетін әмиян сол түйіннің мекенжайы мен портына RPC сұрауларын жібереді. Жергілікті демоны бар әмиян оның орнына loopback интерфейсімен сөйлеседі. Бұлар әртүрлі сенім қатынастары, тіпті күнделікті сөйлеуде екеуі де “түйін” деп аталады.

Әмиян пайдалануға конфигурацияланған мекенжайды, портты және тасымалды жазып алыңыз. Егер әмиянның өз прокси параметрі болса, оны демонның параметрлерінен бөлек жазыңыз; бір процесті конфигурациялау екіншісін конфигурацияламайды.

Дәл осы жерде жалпыға ашық RPC соңғы нүктесі азғызарлық болады. Диаграмманы жеңілдету үшін түйіннің RPC қызметін ашу желілік жолды шабуыл бетіне айырбастайды. Әмиян мен түйін арасындағы байланысты жеке жолда немесе loopback интерфейсінде ұстаңыз және қайсысы екенін құжаттаңыз. Сол ашықтықты жасыратын диаграмма диаграмманың жоқтығынан жаман.

Одан кейін демонның теңдестік трафигін бақылаңыз

Синхрондайтын демон теңдестерге шығыс байланыстарын ашады және тізбек деректерін өзінің теңдес-теңдес порты арқылы алмасады. Бұл трафик әмиянның RPC байланысы емес және әмиянның проксиінен автоматты түрде өтпейді. Ол демонның өз желілік параметрлері мен хосттың маршруттау кестесіне бағынады.

Теңдес портын, байланыстар санын және демонның теңдестік трафик үшін прокси пайдалануға конфигурацияланғанын жазыңыз. Содан кейін үлгі теңдес мекенжайы үшін хост маршрутын тексеріңіз. Егер VPN әдепкі маршрутты ұстап алса, теңдес байланыстары оны пайдаланатын шығар; егер демон белгілі бір интерфейске байланса, пайдаланбауы мүмкін. Осы екі факт көрсеткіні шешеді.

Бақылаушы туралы сұрақ бұл жолмен өзгереді. VPN теңдес байланыстарын жергілікті қатынау желісінен жасырады, бірақ VPN соңғы нүктесі мен теңдестердің өздері басқа көрініс көреді. Екі байқаудың ешқайсысы әмиянның сұраулары сол жолмен жүргенін дәлелдемейді.

Содан кейін транзакцияларды жеткізу жолын оқшаулаңыз

Жергілікті жіберілген транзакцияларды конфигурацияланған реле немесе прокси арқылы желіге қарай жеткізуге болады. Monero демонының қазіргі құжаттамасында бұл опция проксиге бағыттаған транзакцияларды жеткізу трафигін ғана жібереді. Ол әр RPC, әмиян және синхрондау байланысын прокси арқылы өтетін трафикке айналдырмайды.

Жобаның жасырын желілер туралы құжаттамасы Tor мен I2P интеграциясын эксперименттік деп сипаттайды және жеткізу мінез-құлқының ауқымын шектейді. Сіз шын мәнінде іске қосатын нұсқаның құжаттамасын оқыңыз, өйткені ескі талқылаулар Kovri сияқты атауларды пайдаланады және бұрынғы пішінде жоқ компоненттерді сипаттайды.

Диаграммада жеткізу жолын бөлек ұстаңыз. Әмиянның теңгерім сұраулары қашықтағы түйінді пайдаланған кезде проксиден шығатын транзакцияның екі түрлі бақылаушысы бар, ал транзакцияның проксиден өткені сұрау жолы туралы ештеңе айтпайды.

VPN-ді үш жол белгіленгеннен кейін ғана қосыңыз

Көрсеткілер салынған соң, VPN шын мәнінде қайсыларын тасымалдайтынын белгілеңіз. Толық туннельді VPN хосттың әдепкі маршрутын ұстап алады, сондықтан әдепкіге еретін байланыстар оны пайдаланады. Бөлінген туннель, байланған интерфейс немесе белгілі бір мекенжай арқылы шығатын прокси кейбір көрсеткілерді туннельден тыс қалдыруы мүмкін.

Енді бақылаушы үлгісін нақты айтыңыз. Жасырын желі байланысы VPN ішінде жұмыс істейтін құрылымда жергілікті қатынау желісі сыртқы VPN байланысын көреді, ал VPN жағы әрі қарайғы байланысты көреді. Бұл бақылаушының өзгеруі, сәйкестендіру сигналдарының жоғалу дәлелі емес.

Ақаулық кезіндегі мінез-құлықты сол айналымның бөлігі ретінде тексеріңіз. Егер VPN құласа, демон тікелей теңдес байланысына орала ма, әмиян қашықтағы түйіннен сұрауды жалғастыра ма және жеткізу проксиі жабық күйде істен шыға ма? Егер блоктау конфигурацияланбаса, қайта қосылу әдетте үнсіздік емес, жаңа тікелей әрекетті білдіреді.

Конфигурацияладым деп ойлаған жолдарыңызды тексеріңіз

Хосттың өз құралдарын пайдаланыңыз: әр мақсат үшін маршрутты оқыңыз, тыңдап тұрған және орнатылған сокеттерді қарап шығыңыз және қай процестің әр байланысқа ие екенін растаңыз. Мұны әмиян, демон және жеткізу бәрі жұмыс істеп тұрғанда жасаңыз, өйткені тек іске қосу кезінде ғана болатын жол қайта қосылғаннан кейін жоғалуы мүмкін.

VPN қайта қосылғаннан кейін және демон қайта іске қосылғаннан кейін қайталаңыз. Мақсаттар мен тасымалдарды диаграммамен салыстырыңыз. Егер көрсеткі жылжыса, құпиялылық үлгісі де онымен бірге жылжыды, тіпті әр процесс әлі де сау екенін хабарласа да.

Үш мақсатты, әрқайсысының тасымалын және оларды кімнен жасырғыңыз келетінін жазыңыз. Бір машинада бірнеше тәуелсіз клиент жұмыс істегенде атаулы бақылаушылары бар қысқа жол картасы бір VPN индикаторынан пайдалырақ.