Onion кызматы VPN кызматына каршы: ар башка кирүү моделдери

Адамдар Onion кызматын жана VPN аркылуу гана жеткиликтүү кызматты бир эле идеянын эки варианты деп сүрөттөшөт: портту жашыр, жашыруун даректи бөлүш. Алар даректтин эмнеге байланганы, ким жете алары жана сурам келгенге чейин эмне болушу керектиги менен айырмаланат. Бири — Tor ичиндеги жолугушуу орду, экинчиси — жеке тармактагы маршрут. Аларды бири-бирин алмаштыруучу нерсе катары кароо жеке да, тейлөөгө ыңгайлуу да эмес долбоорлорду жаратат.

Уламыш: экөө тең жөн гана жашыруун эшик

Жалпы касиет чыныгы, бирок жука: эки долбоордун эч бири административдик интерфейсти түз жеткиликтүү ачык портко койбойт. Калганынын баары ажырайт. Onion дареги кызматтын өз ачкычынан келип чыгат, ошондуктан ат инсандыкка байланат; VPN дареги — сизди кабыл алган тармактын ичиндеги жөнөкөй дарек. Бири кызматты каптама катмардын ичинде жашырат, экинчиси сизди жеке топологияга киргизет. Экинчисин биринчинин синоними деп эсептөө — түшүнбөстүктүн башталышы.

Бул касиеттердин эч бири колдонмонун өзү үчүн коопсуздук көзөмөлү эмес. Жашыруун жай анын артындагы программалык камсыздоону оңдобойт, жеке маршрут кирүү барагына аутентификация кошпойт. Эки долбоор тең дагы эле колдонмонун өз уруксаттарына муктаж жана экөөнө тең дагы эле жаңыртууларга жана калыбына келтирүүгө жооптуу адам керек.

Onion дареги чындыгында эмнени көрсөтөт

Onion дареги v3 версиясында кызматтын ачык ачкычын коддойт, ошондуктан эч ким өзү көзөмөлдөбөгөн кызматка дарек тандай албайт. Клиент Tor аркылуу жолугушуу пунктуна туташат, ал кызмат өз тарабынан ошол эле пунктка жетет; кадимки чыгуу түйүнү бул байланышты кызматка чейин алып барбайт. Ат — инсандык, DNS жазуусу эмес.

dig +short example.onion
curl --socks5-hostname 127.0.0.1:9050 http://example.onion/
systemctl status tor

Ошондуктан onion аты үчүн маршрут же hosts жазуусун кошуу эч пайда бербейт. Издөө — механизм эмес, механизм — Tor клиенти жана анын тизмектери. Эгер кызмат адамдардын кичине тобуна арналса, onion клиентинин авторизациясы байланышты кабыл алардан мурун ачкыч талап кылышы мүмкүн, бирок бул дагы эле колдонмого кирүү эмес. Даректи жарыялоо да атайын жасалган аракет, анткени аны билген ар ким чектебесеңиз, байланышууну аракет кыла алат.

Эгер onion долбоорунун жалгыз себеби аутентификацияны жөндөөдөн кутулуу болсо, токтогула. Каптама катмар муну бербейт жана сиз аны баары бир кийинчээк курасыз.

VPN маршруту чындыгында эмне берет

VPN түзмөктү тармакка кабыл алып, ага шлюзга же ички тармакка маршрут берет. Ошол шлюздун артындагы кызмат туннелдин пулунан даректи көрүп, өзүндөгү авторизацияны колдонот. Маршрут колдонуучунун ким экенин эч айтпайт; ал пакеттердин кайда бара аларын айтат.

ip route get 10.20.30.40
wg show
curl -sv https://files.internal.example/ -o /dev/null

Бул модель башкарылуучу түзмөктөрү бар белгилүү топко ылайыктуу, анткени шлюз түзмөктүн абалын мажбурлай алат жана тармакты текшерүүгө болот. Ал анонимдүү же кокустан келген конокторго начар ылайыктуу, аларды адегенде каттоо керек болмок. Колдонмонун өз кирүүсү байланган колдонуучу эмнени окуй аларын дагы эле чечет. Жеткиликтүүлүктү уруксат менен алмаштыруу — VPN акырында туташа алган ар кимге бүткүл ички тармакты бере турган жол.

Эгер аудитория белгисиз болсо же тынымсыз өзгөрүп турса, токтогула. Бир барак көрсөтүү үчүн бөтөн адамдарды жеке тармакка каттоо — кызматты жарыялоого салыштырмалуу чоң милдеттеме.

Экөөнүн ортосундагы тандоо жана өзгөрбөгөн нерсе

Аудитория техникалык болсо, кызматтын такыр ачык дареги болбошу керек болсо жана Tor клиентинин талаптарын кабыл ала алсаңыз, onion моделин тандаңыз. Аудитория сиз башкарган түзмөктөрү бар жана кирүүсүн тармак деңгээлинде жазууну каалаган белгилүү топ болсо, VPN моделин тандаңыз. Эки тандоонун эч бири колдонмону аутентификациялоо, жамоо же калыбына келтирүү жолунун зарылдыгын жойбойт. Экөө тең колдонуучуларыңыз үчүн маанилүү мааниде автоматтык түрдө көбүрөөк жашыруун эмес.

Эки долбоордо тең кызматка ким жете аларын, алар кантип идентификацияланарын жана күбөлүк жоголгондо эмне болорун жазып коюңуз. onion кызматынын жообу анын клиенттик авторизация ачкычтарын жана даректин өзүн камтыйт; VPNдин жообу эсепти, түзмөктү жана шлюз саясатын камтыйт. Булар ар башка тизмелер жана алардын бирөө гана кийинки администраторго айкын болот.

Салыштыруу колдонмо башталган жерде бүтөт. Жашыруун дарек жана жеке маршрут — ташуу тандоолору, ал колдонмо сурамдын эмне кыла аларын дагы эле чечиши керек. Бул чечимдерди өзүнчө документтерде сактаңыз, ошондо эки долбоордун эч бири экинчисинин ишин үнсүз өздөштүрбөйт.