Vai jūsu VPN dāvina jūsu savienojumu? Divi virzieni pārbaudei

Divi cilvēki, kas pieslēgušies vienam pakalpojumu sniedzējam, ne vienmēr izmanto viens otra mājas savienojumu, jo parastajā kārtībā abas ierīces sūta savu trafiku uz pakalpojumu sniedzēja galapunktu un koplieto tikai izejas adresi. Resursu koplietošanas produkts var darboties pretējā virzienā, kad jūsu mašīna sniedz ceļu kāda cita trafikam. Virziens ir viss jautājums, un uz to var atbildēt no programmas, kas ir jums priekšā. Tālāk ir jautāšanas kārtība un pierādījumi, ko ir vērts saglabāt.

Divi virzieni, un piekrišana vajadzīga tikai vienam

Attālinātas izejas izmantošana nozīmē, ka jūsu trafiks iziet caur pakalpojumu sniedzēju un galamērķis redz pakalpojumu sniedzēja adresi. Izejas piedāvāšana nozīmē, ka cita cilvēka trafiks iziet caur jūsu savienojumu un galamērķis redz jūsu adresi. Abus sauc par VPN, un tie uzliek pilnīgi atšķirīgus pienākumus tam, kas pārvalda klientu. Produkts var darīt pirmo un neko no otrā, un tas var darīt abus vienlaikus.

1. Attālināta izeja: jūsu programma sūta savu trafiku uz pakalpojumu sniedzēja galapunktu, un galamērķis ieraksta pakalpojumu sniedzēja adresi.
2. Piedāvāta izeja: cita cilvēka trafiks iet caur koplietošanas sastāvdaļu jūsu mašīnā, iziet caur jūsu līniju, un galamērķis ieraksta jūsu adresi.

Pirmais ir privātuma izvēle par jūsu pašu trafiku. Otrais ir lēmums par cita cilvēka trafiku, tāpēc koplietota izejas adrese ir reputācijas problēma, bet piedāvāts savienojums ir trafika izcelsmes problēma. Šīs divas bažas pastāvīgi tiek sajauktas, un to atdalīšana ir lielākā daļa analīzes.

Izlasi koplietošanas slēdzi instalētajā programmā

Atveriet produktu, kas patiešām ir instalēts, un tā iestatījumos meklējiet vārdus, piemēram, koplietošana, ieguldījums, vienādranga vai kopienas piekļuve. Pierakstiet, vai slēdzis pastāv, vai tas sākas ieslēgts un kurai konta pakāpei tas pieder, pēc tam uzņemiet paneli ar redzamu versijas virkni, jo atbalsta atbilde to prasīs. Atkārtojiet pārbaudi pēc nākamā atjauninājuma, jo noklusējuma vērtības mainās starp versijām. Panelis bez jebkādas koplietošanas valodas ir noderīgs atradums, lai gan pats par sevi tas nav garantija.

Pakalpojumu sniedzējs, kas vienam produktam apraksta vienādranga koplietošanu un izslēdz citus izdevumus, tikko pateica jums atšķirību, ko slēpj zīmola nosaukums. Šāda pakalpojuma pakalpojumu sniedzēja BUJ atdala ieguldošos produktus no izdevumiem bez vienādranga režīma, un tieši šādu atšķirību ir vērts izlasīt pašam. Arī maksājuma statuss nav tehnisks apraksts, jo maksas abonementā var būt koplietošanas sastāvdaļa, bet bezmaksas līmenis ir tas, kurā tās nav.

Kas turpina darboties pēc loga aizvēršanas

Pārlūka papildinājums un atsevišķi instalēts pakalpojums var veikt dažādus darbus zem viena logotipa, tāpēc aizveriet logu un pārbaudiet, vai process to pārdzīvo. Process, kas pārdzīvo cilni, ir atšķirība starp funkciju, kuru ieslēdzāt, un sastāvdaļu, kas strādā bez tās. Abi var būt likumīgi, un tikai viens no tiem ir redzams no cilnes.

Zemāk esošais bloks ir paredzēts Windows. Tas nolasa procesu, pēc tam šī procesa piederošos ligzdas, un pirmās rindas identifikators ir tas, pēc kā filtrē pārējie divi, tāpēc aizstājiet to, nevis palaidiet trīs nesaistītas izvades. Lasiet procesa ceļu un izveidotos savienojumus kopā, jo katrs atsevišķi pierāda ļoti maz.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Retranslators nav failu koplietošana

Cita cilvēka trafika pārsūtīšana ir cita atļauja nekā failu vai pakalpojumu atklāšana jūsu mašīnā. Dokumentācija par vienu neapraksta otru, un piekrišana tunelim nav piekrišana failu koplietošanai, pat ja viens instalētājs ir iestatījis abus. Turiet abus jautājumus atsevišķi, kad lasāt iestatījumu lapu.

Klausošas ostas neesamība nav pierādījums, ka nekas netiek koplietots, jo retranslators var uzsākt izejošus savienojumus un nekad nepieņemt ienākošu, un tieši tā vienādranga sistēmas izvairās no nepatikšanām ar ugunsmūri. Skatieties, kur savienojumi iet, nevis tikai to, kas klausās. Viens savienojums uz paša pakalpojumu sniedzēja galapunktu izskatās kā klients, bet vairāki uz adresēm, kuras nevarat izskaidrot, ir pelnījuši tuvāku skatienu. Ja modelis pēc iestatījumiem un dokumentācijas joprojām nav skaidrs, uzdodiet operatoram konkrētu jautājumu; darba ierīcē vai pārvaldītā tīklā izlemj administrators, nevis cilvēks ar klēpjdatoru.

Pierakstiet, ko redzējāt, un pēc tam pārbaudiet vēlreiz

Pierakstiet versiju, iestatījumu stāvokļus un novērotās ligzdas ar laika zīmogiem, jo šis ieraksts pārvērš aizdomas jautājumā, uz kuru kāds var atbildēt. Tas jums būs vajadzīgs arī tad, ja pēc mēnešiem pienāks paziņojums par ļaunprātīgu izmantošanu, un piezīme tērzēšanas logā nav ieraksts.

Zemāk esošais bloks ir paredzēts Linux vai macOS un atbild uz tiem pašiem jautājumiem kā Windows bloks. Palaidiet to arī pēc atjauninājuma, jo sastāvdaļu izvietojums mainās starp versijām un jaunu palīgprocesu ir viegli palaist garām. Ligzdu saraksts nosauc to īpašnieku procesu, un tieši tas padara abus blokus salīdzināmus starp versijām.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Ja kādā sūdzībā parādās kāda no jūsu adresēm, atcerieties, ka IP adrese pati par sevi neidentificē cilvēku. Saglabājiet paziņojumu, laika zīmogus un pierakstītos iestatījumus, pēc tam sekojiet pakalpojumu sniedzēja vai administratora ziņošanas procedūrai. Tas sūdzību neatceļ, un tas patiešām atdala koplietotu izejas adresi no trafika, kas tiešām atstāja jūsu pašu savienojumu.