VPN-іңіз қосылымыңызды сыйға тарта ма? Тексерудің екі бағыты

Провайдердің шығысын пайдалану және өз қосылымыңызды ұсыну — екі бөлек мәміле. Қай компонент бөлісетінін, қашан жұмыс істейтінін және оны кім басқаратынын тексеріңіз.

Бір провайдерге қосылған екі адам міндетті түрде бір-бірінің үй қосылымын пайдаланбайды, өйткені әдеттегі тәртіпте екі құрылғы да трафигін провайдердің соңғы нүктесіне жібереді және тек шығыс мекенжайын бөліседі. Ресурстарды бөлісетін өнім кері бағытта жұмыс істей алады, сіздің машинаңыз біреудің трафигіне жол береді. Бағыт — бүкіл мәселе, және оған алдыңыздағы қолданбадан жауап беруге болады. Төменде сұраудың реті және сақтауға тұрарлық дәлелдер келтірілген.

Екі бағыт, және келісім тек біреуіне қажет

Қашықтағы шығысты пайдалану дегеніміз — трафигіңіз провайдер арқылы шығады және барар жер провайдердің мекенжайын көреді. Шығыс ұсыну дегеніміз — біреудің трафигі сіздің қосылымыңыз арқылы шығады және барар жер сіздің мекенжайыңызды көреді. Екеуі де VPN деп аталады және клиентті басқаратын адамға мүлдем басқа міндеттер жүктейді. Өнім біріншісін екіншісінен ештеңесіз жасай алады, әрі екеуін бір уақытта жасай алады.

  1. Қашықтағы шығыс: қолданбаңыз трафигін провайдердің соңғы нүктесіне жібереді, ал барар жер провайдердің мекенжайын жазады.
  2. Ұсынылған шығыс: басқа адамның трафигі сіздің машинаңыздағы бөлісу компонентінен өтеді, сіздің желіңіз арқылы шығады, ал барар жер сіздің мекенжайыңызды жазады.

Біріншісі — өз трафигіңіз туралы құпиялылық таңдауы. Екіншісі — біреудің трафигі туралы шешім, сондықтан ортақ шығыс мекенжайы бедел мәселесі, ал ұсынылған қосылым трафик көзінің мәселесі. Бұл екі алаңдаушылық үнемі шатасады, және оларды ажырату талдаудың көп бөлігі.

Орнатқан қолданбаңыздағы бөлісу қосқышын оқыңыз

Шын мәнінде орнатылған өнімді ашып, оның параметрлерінен бөлісу, үлес қосу, тең-теңімен немесе қауымдастыққа кіру сияқты сөздерді іздеңіз. Қосқыш бар-жоғын, қосулы күйде басталатынын және қай шот деңгейіне жататынын белгілеп алыңыз, содан кейін нұсқа жолы көрінетін панельді түсіріп алыңыз, өйткені қолдау жауабы соны сұрайды. Келесі жаңартудан кейін тексеруді қайталаңыз, өйткені әдепкі мәндер шығарылымдар арасында өзгереді. Еш жерінде бөлісу тілі жоқ панель пайдалы табылым, дегенмен ол өздігінен кепілдік емес.

Бір өнім үшін тең-теңімен бөлісуді сипаттап, басқа шығарылымдарды алып тастайтын провайдер сізге бренд атауы жасыратын айырмашылықты айтты. Мұндай қызметтің провайдердің жиі қойылатын сұрақтары үлес қосатын өнімдерді теңі жоқ шығарылымдардан бөледі, және дәл осындай айырмашылықты өзіңіз оқыған жөн. Төлем мәртебесі де техникалық сипаттама емес, өйткені ақылы жазылым бөлісу компонентін қамтуы мүмкін, ал тегін деңгей — оны қамтымайтыны.

Терезе жабылғаннан кейін не жұмысын жалғастырады

Браузер кеңейтімі мен бөлек орнатылған қызмет бір логотип астында түрлі жұмыс істей алады, сондықтан терезені жауып, процесс қала ма екенін тексеріңіз. Қосымша беттен ұзақ өмір сүретін процесс — сіз қосқан функция мен онсыз жұмыс істейтін компоненттің айырмасы. Екеуі де заңды болуы мүмкін, және тек біреуі ғана қосымша беттен көрінеді.

Төмендегі блок Windows үшін. Ол процесті, содан кейін сол процеске тиесілі сокеттерді оқиды, ал бірінші жолдағы идентификатор — қалған екеуі сүзетін нәрсе, сондықтан үш байланыссыз шығысты іске қосудың орнына оны қойыңыз. Процестің жолын және орнатылған байланыстарды бірге оқыңыз, өйткені олардың әрқайсысы жалғыз өзі өте аз дәлелдейді.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Реле файл бөлісу емес

Біреудің трафигін жіберу — машинаңызда файлдар немесе қызметтер ашудан бөлек рұқсат. Біреуі туралы құжаттама екіншісін сипаттамайды, және туннельге келісу файл бөлісуге келісу емес, тіпті бір орнатушы екеуін де баптаса да. Параметрлер бетін оқығанда екі сұрақты бөлек ұстаңыз.

Тыңдайтын порттың болмауы ештеңе бөлісілмейді деген дәлел емес, өйткені реле сыртқа шығатын байланыстарды бастап, кірме байланысты ешқашан қабылдамауы мүмкін, және тең-теңімен жүйелер файрволмен қиындықтан дәл осылай қашады. Байланыстардың қайда кететінін қараңыз, тек ненің тыңдап тұрғанын емес. Провайдердің өз соңғы нүктесіне бір байланыс клиентке ұқсайды, ал сіз түсіндіре алмайтын мекенжайларға бірнеше байланыс мұқият қарауды қажет етеді. Параметрлер мен құжаттамадан кейін модель әлі түсініксіз болса, операторға нақты сұрақ қойыңыз; жұмыс құрылғысында немесе басқарылатын желіде әкімші шешеді, ноутбук ұстаған адам емес.

Көргеніңізді жазып алыңыз, сосын қайта тексеріңіз

Нұсқаны, параметр күйлерін және байқаған сокеттеріңізді уақыт белгілерімен жазыңыз, өйткені дәл сол жазба күдікті біреу жауап бере алатын сұраққа айналдырады. Ол айлар өткен соң теріс пайдалану туралы хабарлама келсе де керек болады, ал чат терезесіндегі жазба жазба емес.

Төмендегі блок Linux немесе macOS үшін және Windows блогы сияқты сұрақтарға жауап береді. Оны жаңартудан кейін де іске қосыңыз, өйткені компоненттердің орналасуы шығарылымдар арасында өзгереді және жаңа көмекші процесті байқамай қалу оңай. Сокеттер тізімі иесін атайды, және дәл сол екі блокты шығарылымдар бойы салыстыруға келтіреді.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Егер шағымда сіздің мекенжайыңыз көрінсе, IP мекенжайы өздігінен адамды сәйкестендірмейтінін есте сақтаңыз. Хабарламаны, уақыт белгілерін және жазған параметрлеріңізді сақтаңыз, содан кейін провайдердің немесе әкімшінің хабарлау тәртібін ұстаныңыз. Бұл шағымды жоққа шығармайды және ортақ шығыс мекенжайын шынымен өз қосылымыңыздан шыққан трафиктен бөлек ұстайды.

Қатысты мақалалар