ಬಾಡಿಗೆ VPN ಸರ್ವರ್‌ನಲ್ಲಿ ನಿಮ್ಮ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಯಾರು ನೋಡಬಹುದು?
VPN ಸರ್ವರ್ ಬಾಡಿಗೆಗೆ ಪಡೆಯುವುದು ನಂಬಿಕೆಯನ್ನು ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರರಿಗೆ ವರ್ಗಾಯಿಸುತ್ತದೆ. ಕ್ಲೈಂಟ್‌ನಿಂದ ನಿರ್ಗಮನದವರೆಗಿನ ದಾರಿಯನ್ನು ನಡೆದು ಪ್ರತಿ ವೀಕ್ಷಕರು ಏನನ್ನು ತಿಳಿಯಬಹುದು ಮತ್ತು ಏನನ್ನು ಸಾಧ್ಯವಿಲ್ಲ ಎಂಬುದನ್ನು ನೋಡಿ.
ಸರ್ವರ್ ಬಾಡಿಗೆಗೆ ಪಡೆಯುವುದು ನೀವು ಯಾರನ್ನು ನಂಬುತ್ತೀರಿ ಎಂಬುದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರಶ್ನೆಯನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ. ಸುರಂಗವು ನಿಮ್ಮ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಅದು ದಾಟುವ ನೆಟ್‌ವರ್ಕ್‌ಗಳಿಂದ ಮರೆಮಾಡುತ್ತದೆ, ನಂತರ ಸ್ಪಷ್ಟ ಪಠ್ಯವನ್ನು ಬೇರೊಬ್ಬರ ಹೈಪರ್‌ವೈಸರ್ ನಿರ್ವಹಿಸುವ ಯಂತ್ರಕ್ಕೆ ಒಪ್ಪಿಸುತ್ತದೆ. ನಿಮ್ಮ ಕ್ಲೈಂಟ್‌ನಿಂದ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಹೊರಕ್ಕೆ ಅನುಸರಿಸುವುದು ಪ್ರತಿ ವೀಕ್ಷಕರು ಎಲ್ಲಿ ನಿಂತಿದ್ದಾರೆ ಮತ್ತು ಅವರಲ್ಲಿ ಪ್ರತಿಯೊಬ್ಬರು ನಿಜವಾಗಿ ಏನನ್ನು ನೋಡಬಹುದು ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ. ಆ ನಡಿಗೆ ಅನಾಮಧೇಯತೆಯ ಬಗ್ಗೆ ಯಾವುದೇ ಹೇಳಿಕೆಗಿಂತ ಹೆಚ್ಚು ಉಪಯುಕ್ತವಾಗಿದೆ.
ಕ್ಲೈಂಟ್‌ನಿಂದ ಪ್ರಾರಂಭಿಸಿ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಹೊರಕ್ಕೆ ಅನುಸರಿಸಿ
ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಿಂದ ಏನಾದರೂ ಹೊರಡುವ ಮೊದಲು, ಕ್ಲೈಂಟ್ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಸುತ್ತಿ ಸರ್ವರ್‌ನ ಸಾರ್ವಜನಿಕ ಅಂತ್ಯಬಿಂದುವಿಗೆ ವಿಳಾಸ ನೀಡುತ್ತದೆ. ನಿಮ್ಮ ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್ ಮತ್ತು ನಿಮ್ಮ ಇಂಟರ್ನೆಟ್ ಪೂರೈಕೆದಾರರು ಆ ವಿಳಾಸ ಮತ್ತು ಪೋರ್ಟ್‌ಗೆ ಒಂದೇ ಹರಿವನ್ನು ನೋಡುತ್ತಾರೆ, ಒಂದು ಗಾತ್ರ ಮತ್ತು ಒಂದು ಲಯದೊಂದಿಗೆ. ಅವರು ನೋಡದಿರುವುದು ಏನೆಂದರೆ ನೀವು ಯಾವ ಸೈಟ್ ತೆರೆದಿರಿ, ಏಕೆಂದರೆ ಆ ಗಮ್ಯಸ್ಥಾನ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಿದ ಪೇಲೋಡ್‌ನ ಒಳಗಿದೆ. ಮೆಟಾಡೇಟಾ ಮತ್ತು ವಿಷಯದ ನಡುವಿನ ರೇಖೆಯೇ ಇಡೀ ನಡಿಗೆ ಒಂದು ವಾಕ್ಯದಲ್ಲಿ.
ಆ ಮೊದಲ ಜಿಗಿತವೇ ಹೆಚ್ಚಿನ ಮಾರ್ಕೆಟಿಂಗ್ ಹೇಳಿಕೆಗಳು ಆಸಕ್ತಿಕರವಾಗಿರುವುದನ್ನು ನಿಲ್ಲಿಸುವ ಸ್ಥಳ. ಅದೇ Wi-Fi ನಲ್ಲಿರುವ ನೆರೆಹೊರೆಯವರು ಇಂಟರ್ನೆಟ್ ಪೂರೈಕೆದಾರರು ನೋಡುವುದನ್ನೇ ನೋಡುತ್ತಾರೆ, ಮತ್ತು ಅವರಲ್ಲಿ ಯಾರೂ ಪುಟವನ್ನು ನೋಡುವುದಿಲ್ಲ. ಆದರೂ ಪರಿಮಾಣ ಮತ್ತು ಸಮಯ ಗೋಚರವಾಗಿ ಉಳಿಯುತ್ತವೆ, ಮತ್ತು ಪೇಲೋಡ್ ಮಾಡದಿದ್ದರೂ ಅವು ವರ್ತನೆಯನ್ನು ವಿವರಿಸುತ್ತವೆ.
ಹೋಸ್ಟಿಂಗ್ ನೆಟ್‌ವರ್ಕ್ ಸುರಂಗವನ್ನು ನೋಡುತ್ತದೆ, ಪುಟವನ್ನಲ್ಲ
ಪೂರೈಕೆದಾರರ ನೆಟ್‌ವರ್ಕ್ ಒಳಗೆ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ ಹರಿವು ಮೊದಲು ಸ್ವಿಚ್‌ಗೆ, ನಂತರ ವರ್ಚುವಲ್ ಇಂಟರ್ಫೇಸ್‌ಗೆ, ನಂತರ ನಿಮ್ಮ VM ಗೆ ಬರುತ್ತದೆ. ಆ ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ಯಾರು ನಿರ್ವಹಿಸುತ್ತಾರೋ ಅವರು ಯಾವುದೇ ಕೀಲಿಯನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಳ್ಳದೆ ಬೈಟ್‌ಗಳನ್ನು ಎಣಿಸಬಹುದು ಮತ್ತು ಹರಿವಿನ ದಾಖಲೆಗಳನ್ನು ಇಡಬಹುದು, ಮತ್ತು ಅದಕ್ಕೆ ಯಾವುದೇ ಕೀಲಿ ಬೇಕಿಲ್ಲ. ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರರು ಆಕ್ರಮಿಸುವ ಸ್ಥಾನ ಅದೇ ಆಗಿದೆ.
ಹೊರಹೋಗುವ ದಾರಿಯಲ್ಲಿ ಚಿತ್ರ ಬದಲಾಗುತ್ತದೆ. VM ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಹೊಸ ಸಂಪರ್ಕವನ್ನು ತೆರೆಯುತ್ತದೆ, ಆದ್ದರಿಂದ ಹೋಸ್ಟಿಂಗ್ ನೆಟ್‌ವರ್ಕ್ ಆ ಗಮ್ಯಸ್ಥಾನ ವಿಳಾಸ ಮತ್ತು ಅದರ ಸುತ್ತಲಿನ TLS ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಅನ್ನು ನೋಡಬಹುದು. ಪೇಲೋಡ್ ಅಪ್ಲಿಕೇಶನ್‌ನ ಸ್ವಂತ ಎನ್‌ಕ್ರಿಪ್ಶನ್‌ನಿಂದ ರಕ್ಷಿಸಲ್ಪಟ್ಟಿರುತ್ತದೆ, ಮೆಟಾಡೇಟಾ ಅಲ್ಲ.
| Observer | Visible to it | Hidden from it |
|---|---|---|
| Local network | Tunnel endpoint, volume, timing | Destination and payload |
| Your ISP | The same flow metadata | Destination and payload |
| Hosting network | Tunnel flow, exit destination, TLS handshake | HTTPS payload |
| Hypervisor operator | Guest memory and virtual NIC, in principle | Nothing, if it chooses to look |
ಸಾಲುಗಳನ್ನು ಕ್ರಮವಾಗಿ ಓದಿ ಮತ್ತು ಸಮಸ್ಯೆಯ ಆಕಾರ ಕಾಣಿಸುತ್ತದೆ: ಪ್ರತಿಯೊಂದೂ ತನ್ನ ಮೇಲಿನ ಸಾಲಿಗಿಂತ ಹೆಚ್ಚನ್ನು ನೋಡುತ್ತದೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದಕ್ಕೂ ಅದನ್ನು ಮಾಡಲು VPN ಮುರಿಯುವ ಅಗತ್ಯವಿಲ್ಲ.
VM ಒಳಗೆ ಸುರಂಗ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಸ್ಪಷ್ಟ ಪಠ್ಯ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ
ಸುರಂಗ ನಿಮ್ಮ VM ನಲ್ಲಿ ಕೊನೆಗೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ಅತಿಥಿ ಒಳಗಿನ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ಯಾವುದೇ ಮರು-ಎನ್‌ಕ್ರಿಪ್ಶನ್‌ಗಿಂತ ಮೊದಲು ನೋಡುತ್ತದೆ. ಇದು ದೋಷವಲ್ಲ; ಸ್ವಯಂ-ಹೋಸ್ಟ್ ಮಾಡಿದ ನಿರ್ಗಮನ ಹೀಗೆಯೇ ಮಾಡುತ್ತದೆ. ಇದರರ್ಥ ನಿರ್ಗಮನದ ಭದ್ರತೆಯು ಅತಿಥಿಯನ್ನು ಯಾರು ನಿರ್ವಹಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ, ಮತ್ತು ಆ ಲೆಕ್ಕದಲ್ಲಿ ನಿರ್ವಾಹಕರು ನೀವೇ.
wg show
ss -tunp | head
nft list ruleset | head -40ಅವುಗಳನ್ನು ಸರ್ವರ್‌ನಲ್ಲಿ ಚಲಾಯಿಸಿ ಮತ್ತು ಅತಿಥಿಯಲ್ಲಿ root ಹೊಂದಿರುವ ನಿರ್ವಾಹಕರು ಪರಿಶೀಲಿಸಬಹುದಾದ ಅದೇ ಸಾಕೆಟ್‌ಗಳನ್ನು ನೀವು ಪರಿಶೀಲಿಸುತ್ತೀರಿ. ನೀವು ಚಲಾಯಿಸುವ ಸೇವೆಗಳು ದಾಖಲಿಸುವ ಯಾವುದೇ ವಿಷಯ ಅದೇ ನಂಬಿಕೆ ಗಡಿಯೊಳಗೆ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ಅತಿಥಿಯ ಲಾಗ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಮತ್ತು ಮೂಲಸೌಕರ್ಯ ದಾಖಲೆಗಳು ಒಂದೇ ಸೆಟ್ಟಿಂಗ್ ಅಲ್ಲ, ಎರಡು ಪ್ರತ್ಯೇಕ ಪ್ರಶ್ನೆಗಳು.
ಹೈಪರ್‌ವೈಸರ್ ಅತಿಥಿಯ ಕೆಳಗೆ ಕುಳಿತಿದೆ
ವರ್ಚುವಲ್ ಯಂತ್ರವು ತಾನು ಚಲಿಸುವ ಕೆರ್ನೆಲ್‌ನ ಮಾಲೀಕರಲ್ಲ. ಹೈಪರ್‌ವೈಸರ್ ಅದರ ಮೆಮೊರಿ ಮತ್ತು ವರ್ಚುವಲ್ ನೆಟ್‌ವರ್ಕ್ ಕಾರ್ಡ್ ಅನ್ನು ಮ್ಯಾಪ್ ಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಆ ಪದರದ ನಿರ್ವಾಹಕರು ಅತಿಥಿಯ ಪರಿಶೀಲನಾ ಸಾಮರ್ಥ್ಯದ ಹೊರಗಿರುತ್ತಾರೆ. ಅತಿಥಿ ಪ್ರತ್ಯೇಕತೆ ನಿಜವಾದದ್ದು ಮತ್ತು ಬಾಡಿಗೆದಾರರ ನಡುವೆ ಅದನ್ನು ನಂಬುವುದು ಯೋಗ್ಯ, ಮತ್ತು ಅದು ವಿಶೇಷಾಧಿಕಾರ ಪ್ರವೇಶ ಅಸಾಧ್ಯ ಎಂಬ ಭರವಸೆ ಅಲ್ಲ. ಈ ಅಸಮಾನತೆಯನ್ನು ಪ್ರತ್ಯೇಕತೆ ಎಂಬ ಪದದ ಹಿಂದೆ ಮರೆಮಾಡುವ ಬದಲು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳಬೇಕು.
ಮೀಸಲಾದ ಭೌತಿಕ ಸರ್ವರ್ ಪೂರೈಕೆದಾರರು ಒದಗಿಸುವ ನೆಟ್‌ವರ್ಕ್, ಭೌತಿಕ ಪ್ರವೇಶ ಅಥವಾ ನಿರ್ವಹಣಾ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ತೆಗೆದುಹಾಕದೆ ವ್ಯವಸ್ಥೆಯನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ. ಪ್ರವೇಶದ ಪ್ರಶ್ನೆಯನ್ನು ಒಂದು ಪದವೇ ನಿರ್ಧರಿಸಲು ಬಿಡುವ ಬದಲು ಉತ್ಪನ್ನವು ಏನನ್ನು ದಾಖಲಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ಓದಿ.
ಈ ನಡಿಗೆಯನ್ನು ನಂಬಿಕೆಯ ನಿರ್ಧಾರವಾಗಿ ಮಾಡಿ
ಪ್ರತಿ ವೀಕ್ಷಕರನ್ನು ಮತ್ತು ಅವರಿಗೆ ನೀವು ನೀಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಬರೆಯಿರಿ, ನಂತರ ಆ ಅನುಮತಿ ನೀವು ಕಳುಹಿಸಲು ಉದ್ದೇಶಿಸಿರುವ ಟ್ರಾಫಿಕ್‌ಗೆ ಸರಿಹೊಂದುತ್ತದೆಯೇ ಎಂದು ನಿರ್ಧರಿಸಿ. ಪಟ್ಟಿ ಚಿಕ್ಕದಾಗಿದೆ: ನಿಮ್ಮ ಸ್ಥಳೀಯ ನೆಟ್‌ವರ್ಕ್, ನಿಮ್ಮ ಇಂಟರ್ನೆಟ್ ಪೂರೈಕೆದಾರರು, ಹೋಸ್ಟಿಂಗ್ ನೆಟ್‌ವರ್ಕ್, ಹೈಪರ್‌ವೈಸರ್ ನಿರ್ವಾಹಕರು ಮತ್ತು ನೀವು. ಉಳಿದ ಯಾವುದೇ ವಿಷಯ ಇವರಲ್ಲಿ ಒಬ್ಬರ ಉಪಗುತ್ತಿಗೆದಾರ ಮತ್ತು ಅದೇ ಸಾಮರ್ಥ್ಯವನ್ನು ಪಡೆಯುತ್ತದೆ. ಮೊದಲೇ ನಿರ್ಧರಿಸುವುದು ನಂತರ ಪಟ್ಟಿಯನ್ನು ಕಂಡುಕೊಳ್ಳುವುದಕ್ಕಿಂತ ಅಗ್ಗ.
ನಂತರ ನೀವು ನಿಜವಾಗಿ ಪರಿಶೀಲಿಸಬಹುದಾದ ಭಾಗಗಳನ್ನು ಪರಿಶೀಲಿಸಿ: ನಿಮ್ಮ ಸ್ವಂತ ಸೇವೆಗಳು ಯಾವ ಲಾಗ್‌ಗಳನ್ನು ಬರೆಯುತ್ತವೆ, ಅವುಗಳನ್ನು ಎಷ್ಟು ಕಾಲ ಇಡುತ್ತೀರಿ, ಮತ್ತು ಹರಿವಿನ ದಾಖಲೆಗಳು ಹಾಗೂ ಧಾರಣೆಯ ಬಗ್ಗೆ ಪೂರೈಕೆದಾರರು ಏನನ್ನು ಪ್ರಕಟಿಸುತ್ತಾರೆ. ನೀವು ಓದಿ ಪರೀಕ್ಷಿಸಬಹುದಾದ ನೀತಿಗಳು ಖಾಸಗಿ ಎಂಬ ಪದದ ಅರ್ಥದ ಬಗ್ಗೆ ಊಹೆಗಳಿಗಿಂತ ಉತ್ತಮ.