Таны сервер VPN-ийн гарцыг хардаг, зочныг биш

Зочин арилжааны VPN-ээр холбогдож, таны аппликейшн гарцын хаягийг бүртгэдэг. Энэ нь далд таних тэмдэг биш: TCP холболтын цорын ганц эх хаяг нь энэ юм. Хүмүүсийн илрүүлэлт гэж нэрлэдэг бусад бүх зүйл тэр нэг баримт дээр давхарласан таамаглал юм.

Хүсэлт үнэхээр юу агуулдаг вэ

Аппликейшн холболтын эх хаяг болон порт, дууссан гар барилт, клиентийн илгээхээр сонгосон байтуудыг хардаг. Бүрэн туннелийн үед тэр эх нь гарц бөгөөд бүх хэрэглэгч хуваалцдаг. Хуваасан туннелийн үед хүсэлтүүд очих газраас хамаарч туннелээс эсвэл орон нутгийн холболтоос ирж болно. Хэрэв клиент болон сервер нэг VPN дотор байвал эх нь клиентийн дотоод туннелийн хаяг бөгөөд энэ нь байршлыг биш, төгсгөлийн цэгийг илэрхийлнэ.

Энгийн хүсэлтийн аль ч талбар нь клиентийн туннелийн өмнөх хаягийг агуулдаггүй. Дамжуулах толгой нь клиент эсвэл проксигийн мэдэгдэл бөгөөд орхигдож эсвэл хуурамчаар хийгдэж болно.

Илрүүлэлт бол ангилал, ангилал бол таамаглал

Практик аргууд нь мэдэгдэж буй VPN болон хостингийн хүрээний жагсаалт, зарласан бүс нутагтай нийцэхгүй саатал, traceroute-ийн хэлбэр, бүртгэлийн зан байдал юм. Тус бүр нь магадлал үүсгэдэг. Корпорацийн VPN нь орон сууц мэт харагдах хаягуудад байж болно, орон сууцны прокси гэрийн шугам мэт харагдаж болно, операторын NAT нь хостингийн хүрээ мэт харагдаж болно.

Хуваалцсан гарцыг блоклох нь түүний ард байгаа хамааралгүй хэрэглэгч бүрийг блоклож, илрүүлэлтийн шийдвэрийг хажуугийн саатал болгоно. Итгэлийн оноо нь таних тэмдэг биш бөгөөд хориглох эсвэл буцаан төлөх шийдвэрийн цорын ганц оролт байх ёсгүй.

Хэрэв VPN таных бол илрүүлэлттэй ямар ч холбоогүй найдвартай дохио танд бий: тусгай сан хуваарилж, ажигласан эх хаягийг түүнтэй тулга. Энэ нь ажилладаг, учир нь та хоёр төгсгөлийг хянаж, санг баримтжуулж чадна. Гэхдээ энэ нь таны удирддаггүй зочдод ерөнхийлөхгүй бөгөөд санг бусад үйлчилгээтэй хуваалцсан агшинд найдвартай байхаа болино.

Орон нутгийн нотолгоо серверийн талын баталгааны эсрэг

Машин дээр өөрөө туннель харагддаг: виртуал адаптер, туннелийн төхөөрөмж рүү чиглэсэн анхдагч маршрут, өөрчлөгдсөн шийдэгч. Тэнд ажиллах код интерфейсүүдийг тоолж, PPP, TAP эсвэл нийлүүлэгчийн драйвер хайж болно.

Веб хуудас эдгээрийн аль нэгийг ч уншиж чадахгүй. Нийтлэг тойрч гарах арга нь зөвхөн дотоод сүлжээнээс өгөгддөг нөөцийг ачаалж, амжилтыг туннель ашигласны нотолгоо гэж үздэг. Үнэндээ энэ нь хүртээмжийг шалгадаг: хуваасан туннель, хуучирсан кэшлэсэн файл эсвэл саатуулах прокси хоёр төлөвт ижил үр дүн өгдөг. Орон нутгийн нотолгоо орон нутгийн хэвээр үлддэг.

Тодорхой бус байдлыг даван туулах хандалтын хяналтыг сонго

Хандалтын хяналтыг баталгаажсан таних тэмдэг, төхөөрөмжийн эрүүл мэнд, нөөц тус бүрийн зөвшөөрөл дээр бүтээ. Эдгээр предикатууд хэн асууж байгаа, юунд хүрч болохыг тодорхойлдог бөгөөд туннель оролцсон эсэхээс үл хамааран утга учиртай хэвээр байна. Хүсэлт VPN-ээр ирсэн эсэх нь худал зөвшөөрөл болон хажуугийн блоклолыг хоёуланг нь үүсгэдэг сул дохио юм. Нотолгоо болон шийдвэрийг тусдаа талбарт хадгал, маргаантай блоклолд хянах зүйл байх болтугай.

IP геолокаци нь хэд хэдэн оролтын нэг бөгөөд хөтчийн байршлын үйлчилгээ туннелийг хэзээ ч дагадаггүй Wi-Fi эсвэл GPS ашиглаж болно. Зочны хотыг одоо ч харуулж буй газрын зураг нь байршлын үйлчилгээний тухай нотолгоо бөгөөд туннель бүтэлгүйтсэний баталгаа биш.

Аль дохио аль шийдвэрийг удирдсаныг бичиж тэмдэглэ. Харилцагч блоклолыг эсэргүүцэх үед тэр бүртгэл нь хяналт ба маргааны ялгаа юм.