Дали вашиот VPN го подарува вашето поврзување? Две насоки за проверка

Две лица поврзани на истиот давател не мора нужно да ги користат домашните врски едно на друго, бидејќи во вообичаениот распоред двата уреда го испраќаат својот сообраќај до крајната точка на давателот и споделуваат само излезната адреса. Производ за споделување ресурси може да работи обратно, при што вашата машина дава пат за сообраќајот на некој друг. Насоката е целото прашање, и на него може да се одговори од апликацијата пред вас. Следува редоследот на прашањата и доказите што вреди да се сочуваат.

Две насоки, и само едната бара согласност

Користењето далечен излез значи дека вашиот сообраќај излегува преку давателот и дестинацијата ја гледа адресата на давателот. Давањето излез значи дека сообраќајот на некој друг излегува преку вашата врска и дестинацијата ја гледа вашата. Двете се нарекуваат VPN, и тие наметнуваат сосема различни обврски на тој што го води клиентот. Производот може да го прави првото без ништо од второто, и може да ги прави двете истовремено.

1. Далечен излез: вашата апликација го испраќа својот сообраќај до крајната точка на давателот, и дестинацијата ја запишува адресата на давателот.
2. Даден излез: сообраќајот на друго лице поминува низ компонентата за споделување на вашата машина, излегува преку вашата линија, и дестинацијата ја запишува вашата адреса.

Првото е избор за приватност за сопствениот сообраќај. Второто е одлука за сообраќајот на некој друг, затоа споделената излезна адреса е проблем за репутацијата, додека дадената врска е проблем за потеклото на сообраќајот. Овие две грижи постојано се мешаат, и нивното разделување е најголемиот дел од анализата.

Прочитајте го прекинувачот за споделување во апликацијата што ја инсталиравте

Отворете го производот што е навистина инсталиран и во неговите поставки побарајте зборови како споделување, придонес, рамноправен или пристап на заедницата. Забележете дали има прекинувач, дали започнува вклучен и на кое ниво на сметка припаѓа, потоа сликајте го панелот со видлив низа за верзија, бидејќи одговорот од поддршката ќе го побара тоа. Повторете ја проверката по следното ажурирање, бидејќи стандардните вредности се менуваат меѓу изданијата. Панел без никаков јазик за споделување е корисен наод, иако сам по себе не е гаранција.

Давател кој опишува рамноправно споделување за еден производ и ги исклучува другите изданија штотуку ви ја кажа разликата што ја крие брендот. Често поставуваните прашања на давателот за таква услуга ги одвојуваат производите што придонесуваат од изданијата без рамноправен режим, и токму таква разлика вреди да се прочита самостојно. Ниту статусот на плаќање не е технички опис, бидејќи платената претплата може да вклучува компонента за споделување, додека бесплатното ниво е тоа што ја нема.

Што продолжува да работи откако ќе се затвори прозорецот

Додаток за прелистувач и одделно инсталирана услуга можат да вршат различни работи под едно лого, затоа затворете го прозорецот и проверете дали процесот го преживува. Процес што го надживува јазичето е разликата меѓу функција што сте ја вклучиле и компонента што работи без неа. Двете можат да бидат легитимни, и само едната е видлива од јазичето.

Блокот подолу е за Windows. Тој го чита процесот, потоа сокетите што ги поседува тој процес, а идентификаторот од првиот ред е она по што филтрираат другите два, затоа заменете го наместо да стартувате три неповрзани излези. Читајте ја патеката на процесот и воспоставените врски заедно, бидејќи секое само за себе докажува многу малку.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Релето не е споделување датотеки

Пренесувањето сообраќај на некој друг е друга дозвола од изложувањето датотеки или услуги на вашата машина. Документацијата за едното не го опишува другото, и согласноста за тунел не е согласност за споделување датотеки, дури и кога еден инсталатор ги поставил двете. Држете ги двете прашања одвоени кога читате страница со поставки.

Отсуството на порта што слуша не е доказ дека ништо не се споделува, бидејќи релето може да започне излезни врски и никогаш да не прими влезна, и токму така рамноправните системи избегнуваат проблеми со огнениот ѕид. Гледајте каде одат врските, а не само што слуша. Една врска кон сопствената крајна точка на давателот изгледа како клиент, додека неколку кон адреси што не можете да ги објасните заслужуваат повнимателен поглед. Ако моделот уште е нејасен по поставките и документацијата, поставете конкретно прашање до операторот; на работен уред или во управувана мрежа одлучува администраторот, а не лицето што го држи преносниот сметач.

Запишете што видовте, па проверете повторно

Запишете ја верзијата, состојбите на поставките и сокетите што ги набљудувавте, со временски ознаки, бидејќи тој запис ја претвора сомнежот во прашање на кое некој може да одговори. Тоа ќе ви треба и ако по неколку месеци пристигне известување за злоупотреба, а белешка во прозорец за разговор не е запис.

Блокот подолу е за Linux или macOS и одговара на истите прашања како блокот за Windows. Извршете го и по ажурирање, бидејќи распоредот на компонентите се менува меѓу изданијата и нов помошен процес лесно се пропушта. Списокот на сокети го именува процесот што ги поседува, и токму тоа ги прави двата блока споредливи меѓу изданијата.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Ако некоја ваша адреса се појави во жалба, запомнете дека IP адресата сама по себе не идентификува лице. Сочувајте го известувањето, временските ознаки и поставките што сте ги запишале, потоа следете ја постапката за пријавување на давателот или администраторот. Тоа не ја отфрла жалбата, и навистина ја држи споделената излезна адреса одвоена од сообраќајот што навистина излегол од вашата сопствена врска.