Дамжуулсан VPN порт: зочдод болон үйлчилгээ үзүүлэгчид юу харагдах вэ

Портыг дамжуулах нь танихгүй хүмүүст үйлчилгээ үзүүлэгчийн нийтийн хаягаар үйлчилгээнд хүрэх зам өгдөг. Энэ ганц өөрчлөлт нь илрэл болон танигдах байдалд нэгэн зэрэг нөлөөлдөг бөгөөд аль нь ч үйлчилгээг удирдаж буй хүний нэрийг нийтэлдэггүй. Хоёрыг тусдаа байлгах нь 'дамжуулалтыг' нэргүй байдал гэж үзэх, түүнийг таних тэмдэг гэж үзэх эсрэг алдаанаас зайлсхийхэд тусална. Гурван асуулт тэдгээрийг тодорхой тусгаарладаг бөгөөд хариултууд өөр өөр нотолгооноос ирдэг.

Гурван объект, гурван өөр асуулт

Нийтийн хаягийг түүний ард хариу өгдөг програмаас тусдаа байлгаж, хоёуланг нь энэ ажлыг удирдаж буй хүн эсвэл байгууллагаас тусдаа байлгаарай. Тус бүр өөрийн үзэгчид, өөрийн нотолгоотой. Тэдгээрийг хольсноор цэгцтэй сонсогдох боловч буруу дүгнэлт гардаг.

Тэдгээрийг энэ дарааллаар авч үзээрэй. Эхнийх нь хүртээмжийн асуулт, хоёр дахь нь програмын таних тэмдгийн асуулт, гурав дахь нь хамааруулалтын асуулт бөгөөд эхний хоёр нь зөвхөн хэсэгчлэн гэрэл тусгадаг. Хэн нэгэн порт дамжуулалт хувийн уу гэж асуувал гурвын алийг нь хэлж байгааг асуугаарай. Хариултууд үнэхээр өөр бөгөөд бодлогын хуудас ихэвчлэн зөвхөн нэгийг нь авч үздэг.

Зочин төгсгөлийн цэгүүдийн хооронд юуг холбож чадах вэ

Зочин төгсгөлийн цэгт холбогдож, программ хууль ёсоор үзүүлж буй зүйлийг хардаг: 'хост нэр', гэрчилгээний нэр, нэвтрэх хуудас, нийтэлсэн агуулга. Эдгээр дэлгэрэнгүй мэдээлэл нь үйлчилгээний ердийн хандалтын хаяг туннелийн ард нуугдсан үед ч үйлчилгээг танина. Нэг нэртэй сайтыг үзүүлж буй хоёр төгсгөлийн цэг ажиглагчдад тэдгээрийг холбох үндэслэл өгдөг. Энэ зан үйлд ямар ч алдагдал байхгүй, учир нь программ харагдахын тулд бүтээгдсэн.

Хоёр төгсгөлийн цэгийн хооронд гэрчилгээ, дахин чиглүүлэлт, хуудасны агуулга таарах нь тэдгээр нэг үйлчилгээнд хамаарах хүчтэй дохио юм. Өөр бүртгэл хоёрыг холбох хүртэл энэ нь үйлчилгээний тухай мэдэгдэл хэвээр байна, хүний тухай биш.

IETF-ийн нууцлалын удирдамж байнгын таних тэмдгүүд харилцан үйлдлийг цаг хугацааны туршид хэрхэн хамаатуулах боломж олгодог талаар тайлбарладаг. Хамаарал нь хамааруулалт биш, учир нь нэг үйлчилгээг хэд хэдэн хүн удирдаж болох бөгөөд хаяг нь хамааралгүй захиалагчдын хооронд шилжиж болно. Яг энэ ялгаа нь хамаарлын дүгнэлтийг буруутгал болохоос сэргийлдэг.

Дамжуулалтын үйлчилгээ үзүүлэгч юу мэдэх ёстой вэ

Ирж буй холболтыг хүргэхийн тулд үйлчилгээ үзүүлэгчийн систем нийтийн орох цэг болон дотоод очих газрын хоорондын идэвхтэй харилцааг хадгалах ёстой. Энэ үйл ажиллагааны баримт нь зочинд харагдахаас өөр, мөн үйлчилгээ үзүүлэгчийн хадгалахаар сонгосноос дахин өөр юм. Бодлогын хуудсыг уншиж байхдаа хоёр асуултыг тусдаа байлгаарай, учир нь нэг нь зайлшгүй, нөгөө нь шийдвэр. Хөтөлбөрийн түүхийг хадгалдаггүй гэсэн мэдэгдэл буулгалтын түүхийн талаар юу ч хэлдэггүй.

Түүхэн буулгалт, бүртгэлийн холбоо эсвэл холболтын бүртгэл үлдэх эсэх нь үйлчилгээ үзүүлэгчийн бодит бодлого, хэрэгжилтийн асуулт юм. Дамжуулалт нь ангилал бүр бүртгэгддэг гэдгийг нотолдоггүй. Буулгалтыг буцаасны дараа ямар талбарууд үлдэх, хэр удаан үлдэхийг тодорхой асуугаарай.

Ирж буй хүртээмж нь клиентийн гарч буй маршрутчлал, DNS болон алдааны зан үйлээс ч тусдаа. Буулгалт нэмэх нь клиентийн бусад урсгал хэрхэн гарч байгааг тайлбарлахгүй.

Буулгалт хэр удаан үргэлжлэх нь илрэлийг өөрчилдөг

Буулгалт нь нэг сесс, захиалга эсвэл түүнийг өөрчилдөг үйлчилгээ үзүүлэгчийн бодлогын дагуу үргэлжилж болно. Байнгын хуваарилалт ч, тасралтгүй эргэлт ч гэж үзэж болохгүй; бүтээгдэхүүний баримтжуулсан зан үйлийг уншиж, ажигласнаа тэмдэглээрэй. Долоо хоногийн зайтай хоёр ажиглалт нь бүтээгдэхүүний хуудасны аль ч маркетингийн өгүүлбэрээс илүү 'эргэлтийн' талаар илүү их хэлдэг. Ажигласан интервалыг тэмдэглэлдээ төгсгөлийн цэгийн хажууд бичээрэй, учир нь интервал нь илрэлийн нэг хэсэг.

Амьдрах хугацаа нь ямар хамаарал боломжтойг өөрчилдөг. Тогтвортой төгсгөлийн цэг нэг үйлчилгээг урт хугацаанд хянахад урина, харин эргэлддэг цэг ажиглалт бүрийг өмнөхтэй холбоход хэцүү болгодог. Аль ч шинж чанар нь үйлчилгээ үзүүлэгчийн бүртгэлийн баталгаа биш бөгөөд аль нь ч үйлчилгээ өөрөө юу нийтлэхийг шийдэхийг орлохгүй.

Зориуд нийтэлж, дараа нь хоёр хаалгыг хаа

Үйлчилгээ үзүүлэгч шаардлагатай протоколыг зөвшөөрч байгаа, зорилтот сонсогч таны бодож байсан хүн мөн, хост болон програмын хяналт хандалтыг хязгаарласнаа баталгаажуулаарай. Нийтлэхийн өмнө үйлчилгээ танихгүй хүнд юу үзүүлэхийг хараарай. Эдгээр хоёр команд нь зочинд хүрэх гэрчилгээ болон толгойг харуулдаг.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Ямар нэг зүйлийг нийтлэх нь түүний удирдлагын хуудсыг ил болгох эсвэл програмын нэвтрэлтийг орхихыг зөвтгөхгүй бөгөөд орчуулга нь хэзээ ч байгаагүй үйлчилгээнд TLS өгдөггүй. Урсгал хэрхэн ирснээс үл хамааран шифрлэгдсэн протокол болон түүний серверийн таних тэмдгийн шалгалтыг байранд нь хадгалаарай. Дараа нь хариултын толгойг шалгаарай, учир нь 'баннер' эсвэл алдаа засах хуудас танихгүй хүнд үйлчилгээний зорьсноос илүү ихийг хэлж болно. Хоёр команд буцааж өгдөг зүйл нь ажиглагчийн хардагтай ижил дүр зураг юм.

Үйлчилгээг зогсоох нь нэг биш хоёр хаалт гэсэн үг: буулгалтыг эзэмшигчээр нь буцаан авч, дараа нь сонсогч болон эрхийг тусдаа зүйл болгон шийдвэрлээрэй. Хавчуургад хадгалсан төгсгөлийн цэг хариу өгөхөө болиход энэ нь нэвтрэх мэдээллийг цуцалдаггүй бөгөөд аль хэдийн хүргэсэн мэдээллийг буцааж авчирдаггүй.