VPN таны хуучин IP-г задруулаагүй: санаанд хадгалагдсан утга үүнийг хийсэн

VPN асасны дараа үйлчилгээний тайланд хуучин нийтийн хаягаа харах нь өөрөө алдагдлын нотолгоо биш. Амьд холболт туннелийн гаралтыг ашиглаж байж болох бөгөөд апп туннель үүсэхээс өмнө сурсан утгыг илгээж байна. Эдгээр нь хоёр өөр нотолгоо бөгөөд зөвхөн нэг нь одоогийн пакетийг тодорхойлно. Нөгөө нь сүлжээний зам дээр ямар ч зүйл эзэмшдэггүй тул дахин холболтыг даван гарсан утга юм.

Нэг хаягийн ард байх хоёр тайлбар

Хүмүүсийн төсөөлдөг дараалал бол VPN идэвхтэй гэж үзэх үед физик интерфэйсээс гарч буй пакет юм. Тайланг ихэвчлэн тайлбарладаг дараалал нь богино бөгөөд уйтгартай: апп өмнө нь хаяг сурч, одоо ч хадгалж байна. Үйл явдлыг дарааллаар нь жагсаах нь хоёрыг ялгана.

Address learned before the tunnel: P1
Tunnel up: the next request exits at P2
Application reuses its retained P1 in a message body
Receiver logs source P2 and submitted value P1

Тухайн дараалалд эхний хаягаас амьд холболт шаардах зүйл байхгүй. Санаанд хадгалагдсан утга мессежийн дотор явдаг бол толгой нь одоогийн маршрутын сонгосон гаралтыг зөөдөг. Хоёр талбарыг бүртгэдэг үйлчилгээ тэдгээрийг зэрэгцүүлэн харуулж, зөрчилтэй мэт харагдана.

Энэ нь боломжит тайлбар бөгөөд тодорхой клиентийг буруутгах зүйл биш. Нэр хүнд нь нотолгоо биш: уншиж болох кодын сан, итгэдэг брэнд эсвэл өөр гаралт нь нэг програм юу хадгалсан, илгээсэн талаар юу ч хэлэхгүй.

Аппын санах ой дахин холболтоос урт насалдаг

VPN холбох нь шинэ холболтын явах маршрутыг өөрчилдөг. Энэ нь аппын төлөвийг хөндөхгүй бөгөөд алсын үйлчилгээний аль хэдийн хадгалсан мэдээллийг буцааж авах боломжгүй. Програм нь бүртгэлийн таниулагч, хадгалсан байршил, төхөөрөмжийн нэр эсвэл өмнө олж авсан өөр утгыг илгээж болох бөгөөд шифрлэлт тэр ачааг замд хамгаалж, түүнээс юу ч хасахгүй. Дахин холболт нь сүлжээний үйл явдал; хадгалсан утга нь аппын үйл явдал.

Ялгаа нь чухал, учир нь хоёулаа өөр өөр газар амьдардаг. Аппын төлөв програмд хамаарах бөгөөд дахин эхлүүлэлтийг даван гардаг, харин маршрут нь үйлдлийн системд хамаарах бөгөөд холболт бүрт дахин бүтээгддэг. Нэгийг цэвэрлэх нь нөгөөд нь ямар ч нөлөөгүй.

Үйлчилгээ нь таны хэдэн сарын өмнө өгсөн утгыг ч хадгалж болох бөгөөд энэ тохиолдолд ямар ч локал өөрчлөлт үүнийг арилгахгүй. Энэ нь хадгалалт бөгөөд туннелээс бүрэн гадуур байна.

Эхлээд эх сурвалжийн толгойг, дараа нь ачааг уншина

Хаяг хаана гарч ирснийг тодорхойлж эхэл. Серверийн холболтын лог нь амьд эх сурвалжийг тодорхойлдог бол мессежийн талбар, бүртгэлийн профайл эсвэл локал диагностикийн дэлгэц нь хамаагүй өмнө илгээсэн эсвэл хадгалсан утгыг тодорхойлж болно. Эдгээр ажиглалтууд өөр өөр асуултад хариулдаг.

Цаг хугацааг ч харьцуул. Хуучин хаяг VPN холболтоос өмнөх талбарт гарч ирвэл ачааны тайлбар илүү хүчтэй. Туннель асаалттай үед сервер хуучин хаягаас шууд холболт бүртгэвэл энэ нь маршрутжуулалтын асуудал бөгөөд өөр мөрдөн шалгалт шаардана. Ажиглалтын төрлүүдийг эхлээд эрэмбэлэх нь нэг хаягийг гурван үйл явдлын нотолгоо болтол сунгахаас сэргийлнэ.

Тэдгээрийг тэмдэглэлдээ тусад нь хадгал: холболтын эх сурвалж, мессежийн талбар, бүртгэлийн дэлгэц, локал диагностик. Дөрвөн газар бичсэн нэг хаяг нь нэг хаяг хэвээр байна.

Хадгалалт нь дамжуулалтаас өөр үе шат

RFC 6973 дахь нууцлалын удирдамж нь цуглуулалт, хэрэглээ, ил болгох, хадгалалтыг тусдаа үе шат гэж үздэг бөгөөд дахин ашигласан таниулагчид хамаарал тогтоохыг хялбар болгодог гэж анхааруулдаг. Шинэ сүлжээний зам нь дамжуулалтын үе шатыг өөрчилдөг, өөр юу ч биш. Хүлээн авагчид аль хэдийн байгаа бүртгэлүүд хөндөгдөхгүй, орох үед утгыг хадгалсан аливаа профайл ч мөн адил. Тиймээс дамжуулалт зөв ажиллаж байхад дахин холболт бүтэлгүйтсэн мэт санагдаж болно.

Ямар ч пакет шүүлтүүр хүлээн авагчийн бүртгэлээс утгыг устгаж чадахгүй, дахин холбогдох нь програм бүрийн хадгалсан түүхийг цэвэрлэхгүй. Эдгээр нь туннелийн бус, өгөгдлийн эзний асуудал бөгөөд өөр төрлийн шийдэл шаардана. Сүлжээгээр нуухыг хүсэхээс өмнө үйлчилгээнээс юу, хэдий хугацаанд хадгалдагийг асуу.

Туннелийг буруутгахын өмнө юу шалгах вэ

Аппын баримтжуулсан цуглуулалт, бүртгэлийн хяналтыг хянаж, ямар талбарыг илгээж болох, үйлчилгээ тэдгээрийг хэдий хугацаанд хадгалах, бүртгэл тэдгээрийг арилгах эсвэл засах боломжтой эсэхийг шийд. Дараа нь тайлбаруудыг ялгах туршилтыг хий: шинэ бүртгэл эсвэл цэвэр аппын профайл. Хуучин утга алга болвол хадгалалт эсвэл кэшлэсэн төлөв оролцсон. Цэвэр профайлд ч үлдвэл VPN бүтэлгүйтсэн гэж дүгнэхээс өмнө бодит хүсэлтийн талбарыг шалга.

Хэрэв шууд холболт үнэхээр байгаа бол үүнийг сүлжээний замын олдвор гэж үз. Маршрутжуулалт, хуваагдсан туннель, клиентийн бодлогыг өөрсдийн нөхцлөөр нь мөрдөж, тэр үр дүнг зүгээр л дахин холболтыг даван гарсан ачааны утгатай хольж болохгүй. Хоёр алдаа дэлгэцийн зураг дээр ижил харагдаж, бичлэгт огт өөрөөр ажилладаг.