Гарц уу, эсвэл дамжуулсан клиент үү? Эх сурвалжийн хаягийг унших

Веб сервер нэг хаягийг бүртгэдэг бөгөөд бүгд тэр нь гарцын өөрийн процессынх гэж үздэг. Энэ нь орчуулгын шатанд хувийн хаяг нь алга болсон дамжуулсан клиентийнх байж болно. Очих газар нь харагдах сүлжээний эх сурвалжийг л хардаг, үүнээс өөр юу ч биш. Энэ бол хязгаарын тухай мэдэгдэл бөгөөд гарал үүслийг хэзээ ч тогтоох боломжгүй гэсэн мэдэгдэл биш юм.

Очих газар үнэндээ юу хардаг вэ

10.20.0.7 хаяг дээрх клиент, гадаад хаяг нь 198.51.100.10 гарц, интернет дэх очих газрыг авч үзье. Хэрэв гарц клиентийн эх сурвалжийг орчуулбал, очих газрын сокет 198.51.100.10-ыг бүртгэнэ. Хувийн хаяг пакетаас алга болж, очих газар тэр толгойгоос дахин уншиж чадахгүй. Эдгээр тоо нь жишээ бөгөөд таны сүлжээнээс авсан бичлэг биш.

Ажиглалт одоо ч хэрэгтэй: очих газар зөвшөөрөх эсвэл блоклох ёстой сүлжээний эх сурвалжийг тодорхойлдог. Энэ нь зүгээр л ард нь байгаа хүн эсвэл процессыг тодорхойлдоггүй. Очих газрын операторын хувьд энэ ялгаа нь блоклох нь сүлжээний шийдвэр эсвэл бүртгэлийн шийдвэр эсэхийг тодорхойлдог.

Орчуулгын төлөв очих газарт харагдахгүй

Гарц нь орчуулсан холболт болон анхны клиентийн хоорондын зураглалыг хадгалдаг бөгөөд очих газарт яг энэ төлөв дутагдаж байна. NAT-ийн уламжлалт тайлбар нь орчуулгын бичлэгийг дараа харагдах толгойгоос тусгаарладаг. Нэг талыг уншвал нөгөө тал нь олдохгүй.

Өөр өөр загварууд өөр өөр нотолгоо өгдөг. Эх сурвалжийн хаягийг хадгалсан чиглүүлэлттэй урсгал нь клиентийн бодит хаягийг харуулдаг бол програмын прокси холболтыг дуусгаж, шинийг үүсгэдэг. Эх сурвалжийг хадгалсан зам нь клиентийн хаягийг очих газраас буцааж чиглүүлэх боломжтой байхыг шаарддаг бөгөөд үүнийг байршуулалт бүр санал болгодоггүй. Бүртгэлийн мөрийг тайлбарлахын өмнө ямар загвар байршуулсан болохыг асуугаарай.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL ба хурууны хээ нь сэжүүр, нотолгоо биш

IPv4 дахь TTL нь илгээгчийн сонгосон анхны утга болон пакетийн туулсан үсрэлтийн тооноос хамаарна. Хоёр баримтгүйгээр утга нь VPN үсрэлт болсныг нотолж чадахгүй. Мэдэгдэж буй нэмэлт чиглүүлэлттэй үсрэлт нь LAN чиглүүлэгч, туннелийн зам эсвэл өөр дамжуулалтын зохицуулалтыг ялгаж чадахгүй. TTL-ийн зөрүүг дүгнэлт биш, асуулт гэж үзээрэй.

Бусад дохио мөн адил ажилладаг. User-Agent толгойг програмаар тохируулж болох бөгөөд цагийн ижилсэл нь хуваалцсан хүн биш, хуваалцсан дэд бүтцийг илэрхийлж болно. Хэд хэдэн хэрэглэгч нэг гарах хаягийг хуваалцаж болох бөгөөд нэг хэрэглэгч сессийн хооронд замаа сольж болно. Хамт цуглуулбал хэд хэдэн сул дохио нь гарцын бүртгэлийг илүү нарийвчлан харах үндэслэл болж болох ч, хуримтлагдсанаар хүчтэй нотолгоо болдоггүй.

Хаягаар биш, таних тэмдгээр зөвшөөрөх

Хэрэв очих газар гарцын удирдлагыг алсын хэрэглэгчийн үйл ажиллагаанаас тусгаарлах шаардлагатай бол эдгээр үүрэгт тусдаа баталгаажсан таних тэмдэг, зөвшөөрөгдсөн үйлдлүүдийг өгөөрэй. Хуваалцсан нийтийн эх сурвалж сүлжээний хязгаарлалт болж чадах ч, хэрэглэгч эсвэл төхөөрөмжийг баталгаажуулахыг орлохгүй.

Нотолгоог шошготой хадгалаарай: ажигласан эх сурвалж, баталгаажсан бүртгэл, цаг хугацаа болон хэлэлцэж буй дүгнэлт. «Энд дотоод эх сурвалж харагдахгүй» гэдгийг «хаана ч холбох боломжгүй» гэж орчуулж болохгүй. Хэдэн сарын дараа мөрдөн байцаалтын хэсэг биш хүн бүртгэлийг уншихад шошго чухал.

Ажиглалтын огноо болон үүнийг үүсгэсэн системийг тэмдэглээрэй. Холбоогүй бүртгэлийн хэсгийг дараа нь хамгаалахад хэцүү.