Яаралтай унтраалга ба Tor Browser-ийн тусгаарлалт: хоёр өөр тест
«Нийтлэг шифр байхгүй» гэсэн алдаа нь data-ciphers биш TLS удирдлагын сувагт хамаарна. Эхлээд хувилбаруудыг, дараа нь шифрийн багцын жагсаалтыг харьцуулж, эцэст нь хэлэлцээрийг батла.
Яаралтай унтраалга болон хөтчийн таних тэмдгийн загварыг андуурдаг, учир нь хоёуланг нь нууцлалын функц гэж дүрсэлдэг. Нэг нь сүлжээний түвшинд урсгалыг хаадаг, нөгөө нь нэг хөтчийн сесс юуг холбож болохыг хязгаарладаг. Эхнийх нь тестэд тэнцсэн нь хоёр дахь тухай юу ч хэлэхгүй, Tor Browser дотор ачаалагдсан хуудас эхнийх тухай юу ч хэлэхгүй. Аль хяналт аль асуултад хариулах нь шийдвэр, учир нь тэр сонголт ямар нотолгоог тооцохыг тодорхойлдог.
Хоёр хил дээр хоёр хяналт
Яаралтай унтраалга бол маршрутын дүрэм: туннель өргөгдөөгүй үед өөр замаар явах байсан урсгалыг хаядаг. Түүний хамрах хүрээ нь хэрэгжүүлэлт юу хамардаг, энэ нь бүхэл систем, нэг апп эсвэл зөвхөн клиентийн удирддаг хаягийн бүлгүүд байж болно. Хөтчийн тусгаарлалт нь сессийн туршид сайт зочны тухай юу ажиглаж болохыг хамаарна: күүки, кэшлэсэн төлөв, хурууны хээ, нэвтрэлт. Аль ч механизм нөгөөг нь орлож чадахгүй, учир нь тэд огт өөр объектуудад үйлчилдэг.
Тиймээс машин төгс яаралтай унтраалгын тестэд тэнцэж, нэвтрэлтээр дамжуулан таних тэмдгийг алдаж болно. Эсрэгээр нь мөн адил түгээмэл: бодлого хэзээ ч хамаагүй замаар телеметр нь явдаг хост дээр сайн тусгаарлагдсан хөтч.
Хоёуланг нь нэг шошго дор байрлуулах нь муу нотолгоо үүсгэдэг, учир нь нэг талын тэнцэл хосыг орлодог. Эхнээс нь тусдаа баганад байлга. Баганын гарчиг нь тест ямар артефакт өгөх ёстойг ч хэлнэ: хаагдсан пакет эсвэл сессийн бичлэг.
Тасалдлын тест илүү нарийн асуултад хариулдаг
Хяналттай тасалдал нь клиент таны тестэлсэн урсгалыг таны тестэлсэн платформ дээр тест үргэлжилсэн хугацаанд хааж байгаа эсэхийг харуулна. Шаардлагад дурдсан хаягийн бүлэг, апп, сүлжээний шилжилтийг оруул, учир нь тус бүр нь тусдаа мэдэгдэл. IPv4-д үйлчилж IPv6-д үйлчлэхгүй хаалт бол бодит олдвор, утсан сүлжээнд үйлчилж гар утасны шилжилтэд үйлчлэхгүй хаалт ч мөн адил. Үр дүнгийн хажууд хамрах хүрээг бич, учир нь болзолгүй тэнцэл нь нарийн тестийг өргөн таамаг болгох зам.
Сөрөг хяналт эерэгтэй адил чухал. Туннель өргөгдсөн үед мөн адил хүсэлт амжилттай болохыг батал, хаалт бодлогоос ирсэн, хэзээ ч ажиллаагүй очих газраас ирээгүй нь тодорхой болохын тулд. Хоёр төлөвт хоёуланд нь бүтэлгүйтсэн тест юу ч нотлохгүй, үүнийг чимээгүй хаяхын оронд бичлэгт хэлэх нь зүйтэй.
Тусгаарлалт бол хөтчийн шинж, маршрут биш
Tor Browser-ийн зарласан загвар нь хэлхээ болон хөтчийн төлөвийг хамт байлгаж, хүсэлтээр төлөвийг устгаж холбогдох боломжийг хязгаарладаг, төсөл нь үүнийг практикт таних тэмдгийг удирдах хувьд юу гэсэн үг болохыг баримтжуулдаг. Тэр загвар нь дэмжигдсэн тохиргоог урьдчилан таамагладаг, прокси порт руу чиглэсэн ерөнхий хөтөч биш. Тохиромжтой байдлын үүднээс нэмсэн өргөтгөлүүд тусгаарлалтын нэг хэсгийг цуцалж болно, баригдсан нэвтрэлт нь хэлхээнээс үл хамааран дараагийн бүх зүйлийг холбодог. Баримтжуулсан зан үйл шууд уншихад хангалттай богино.
Хөтчийн ажиглалт ба сүлжээний ажиглалт өөр асуултад хариулдаг тул тэдгээрийг тусдаа тэмдэглэлд байлга. VPN өргөгдсөн үед Tor-оор ачаалагдсан хуудас прокси ажиллаж байгааг хэлнэ, VPN-ийн хаях зан үйлийн тухай юу ч хэлэхгүй. Тасалдлын үеэр хаагдсан пакет нэг цагийн өмнө хоёр нэвтрэлт холбогдох боломжтой байсан эсэхийг юу ч хэлэхгүй.
Хоёр бичлэг, хоёр асуулт
Яаралтай унтраалгын хувьд нэрлэсэн апп гэмтлийн үеэр хүсээгүй маршрутаар гарч чадах эсэхийг асууж, өөрийн эзэмшлийн лог хийх очих газартай хяналттай тасалдал авчир. Хөтчийн тусгаарлалтын хувьд ямар бүртгэл, төлөв, дохио хоёр үйл ажиллагааг холбож болохыг асууж, пакет барихын оронд ажлын урсгал авчир. Хоёр дахь апп чухал бол түүнийг тусад нь тестэл, учир нь хамрах хүрээ нь нийлүүлэгчдийн зөвлөснөөс илүү апп тус бүрээр байх нь олон. Хоёр өөр асуулт хоёр өөр артефакт, нэг шударга тайлан өгдөг.
Тестлэхийн өмнө хоёр замыг зур: хэвийн маршрут ба туннелийн гэмтлийн дараах маршрут, хамрах хүрээн дэх апп бүрийн хувьд. Зураг нь нэг ногоон үзүүлэлтийн нуудаг цоорхойг илчилдэг, учир нь юу хамрагдсан, юу хамрагдаагүйг нэрлэхэд хүргэдэг. Системүүд эрүүл байхад, шалгалтыг дууссан гэж зарлах дарамтад хэн ч байхгүй үед үүнийг хий.
Хоёр хяналтын аль нь ч нөгөөгөө гэрчилдэггүй, хосолсон тохиргоо хоёр шинж чанарыг шаардахын тулд хоёр бичлэгийг шаарддаг. Нэг ногоон үзүүлэлтээс хоёуланг нь шаардах нь энэ хосын урьдчилан сэргийлэх ёстой яг тэр бүтэлгүйтэл.