Таны VPN холболтоо хандивлаж байна уу? Шалгах хоёр чиглэл

Нэг үйлчилгээ үзүүлэгчид холбогдсон хоёр хүн заавал бие биенийхээ гэрийн холболтыг ашигладаггүй, учир нь ердийн зохион байгуулалтад хоёр төхөөрөмж хоёулаа трафикаа үйлчилгээ үзүүлэгчийн төгсгөлийн цэг рүү илгээж, зөвхөн гарах хаягийг хуваалцдаг. Нөөцийг хуваалцах бүтээгдэхүүн эсрэг чиглэлд ажиллаж болох бөгөөд таны машин бусдын трафикт зам өгдөг. Чиглэл бол бүх асуулт бөгөөд түүнд таны өмнөх аппаас хариулж болно. Дараах нь асуух дараалал ба хадгалах үнэ цэнэтэй нотолгоо юм.

Хоёр чиглэл, зөвхөн нэг нь зөвшөөрөл шаарддаг

Алсын гарц ашиглах гэдэг нь таны трафик үйлчилгээ үзүүлэгчээр гарч, очих газар нь үйлчилгээ үзүүлэгчийн хаягийг харна гэсэн үг. Гарц өгөх гэдэг нь бусдын трафик таны холболтоор гарч, очих газар нь таны хаягийг харна гэсэн үг. Хоёуланг нь VPN гэж нэрлэдэг бөгөөд тэд клиентийг ажиллуулагчид огт өөр үүрэг хариуцлага тулгадаг. Бүтээгдэхүүн эхнийхийг хийж, хоёр дахьаас юу ч хийхгүй байж болох бөгөөд хоёуланг нь зэрэг хийж болно.

1. Алсын гарц: таны апп трафикаа үйлчилгээ үзүүлэгчийн төгсгөлийн цэг рүү илгээж, очих газар нь үйлчилгээ үзүүлэгчийн хаягийг бүртгэнэ.
2. Өгөгдсөн гарц: бусдын трафик таны машин дээрх хуваалцах бүрэлдэхүүнээр дамжиж, таны шугамаар гарч, очих газар нь таны хаягийг бүртгэнэ.

Эхнийх нь өөрийн трафикийн талаарх нууцлалын сонголт. Хоёр дахь нь бусдын трафикийн талаарх шийдвэр тул хуваалцсан гарах хаяг нь нэр хүндийн асуудал, харин өгөгдсөн холболт нь трафикийн гарал үүслийн асуудал юм. Эдгээр хоёр санаа байнга холилддог бөгөөд тэдгээрийг салгах нь шинжилгээний ихэнх хэсэг.

Суулгасан апп дахь хуваалцах унтраалгыг уншина уу

Бодитоор суулгасан бүтээгдэхүүнийг нээж, түүний тохиргооноос хуваалцах, хувь нэмэр оруулах, тэгш-тэгштэй эсвэл нийгэмлэгийн хандалт гэх мэт үгсийг хайна уу. Унтраалга байгаа эсэх, идэвхтэй эхэлж байгаа эсэх, аль бүртгэлийн түвшинд хамаарахыг тэмдэглэж, дараа нь хувилбарын мөр харагдахаар самбарыг дарж аваарай, учир нь дэмжлэгийн хариу үүнийг асууна. Дараагийн шинэчлэлтийн дараа шалгалтыг давтана уу, учир нь өгөгдмөл утгууд хувилбаруудын хооронд өөрчлөгддөг. Хаана ч хуваалцах хэлгүй самбар нь хэрэгтэй олдвор боловч өөрөө баталгаа биш.

Нэг бүтээгдэхүүнд тэгш-тэгшийн хуваалцалтыг тайлбарлаж, бусад хувилбарыг хасаж буй нийлүүлэгч танд брэндийн нэр нуудаг ялгааг дөнгөж хэлсэн. Ийм үйлчилгээний нийлүүлэгчийн түгээмэл асуултууд хувь нэмэр оруулдаг бүтээгдэхүүнийг тэгш-тэгшгүй хувилбараас ялгадаг бөгөөд яг ийм ялгааг өөрөө унших нь үнэ цэнэтэй. Төлбөрийн төлөв ч техникийн тайлбар биш, учир нь төлбөртэй захиалгад хуваалцах бүрэлдэхүүн байж болох бол үнэгүй түвшин нь түүнийг агуулаагүй нь юм.

Цонх хаагдсаны дараа юу үргэлжлүүлэн ажиллах вэ

Хөтчийн нэмэлт болон тусдаа суулгасан үйлчилгээ нэг логоны дор өөр ажил хийж болох тул цонхыг хаагаад ямар нэг процесс үлдэж байгаа эсэхийг шалгаарай. Табаас урт амьдардаг процесс нь таны идэвхжүүлсэн функц болон түүнгүйгээр ажилладаг бүрэлдэхүүний ялгаа юм. Хоёулаа хууль ёсны байж болох бөгөөд зөвхөн нэг нь табаас харагдана.

Доорх блок нь Windows-д зориулагдсан. Энэ нь процессыг, дараа нь тухайн процессийн эзэмшлийн сокетуудыг уншиж, эхний мөрийн танигч нь бусад хоёр шүүдэг зүйл тул гурван хамааралгүй гаралт ажиллуулахын оронд түүнийг орлуулаарай. Процессийн зам болон тогтоосон холболтыг хамт уншина уу, учир нь аль нэг нь ганцаараа маш бага зүйлийг нотолдог.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Реле нь файл хуваалцалт биш

Бусдын трафикийг дамжуулах нь таны машин дээр файл эсвэл үйлчилгээ нээхээс өөр зөвшөөрөл юм. Нэгнийх нь тухай баримт бичиг нөгөөг тайлбарладаггүй бөгөөд нэг суулгагч хоёуланг нь тохируулсан ч туннельд зөвшөөрөл өгөх нь файл хуваалцалтад зөвшөөрөл өгөх биш юм. Тохиргооны хуудсыг уншиж байхдаа хоёр асуултыг тусад нь бариарай.

Сонсож буй порт байхгүй нь юу ч хуваалцагдахгүй гэсэн нотолгоо биш, учир нь реле гадагш чиглэсэн холболт эхлүүлж, дотогш чиглэсэн холболтыг хэзээ ч хүлээж авахгүй байж болох бөгөөд тэгш-тэгшийн системүүд галт ханын асуудлаас яг ингэж зайлсхийдэг. Холболтууд хаашаа явж байгааг хараарай, зөвхөн юу сонсож байгааг биш. Үйлчилгээ үзүүлэгчийн өөрийн төгсгөлийн цэг рүү нэг холболт клиент мэт харагдах бол тайлбарлаж чадахгүй хаягууд руу хэд хэдэн холболт илүү анхааралтай харах ёстой. Тохиргоо болон баримт бичгийн дараа ч загвар тодорхойгүй бол операторт тодорхой асуулт тавь; ажлын төхөөрөмж эсвэл удирдлагатай сүлжээнд администратор шийддэг, зөөврийн компьютер барьсан хүн биш.

Харсан зүйлээ тэмдэглэж, дараа нь дахин шалгаарай

Хувилбар, тохиргооны төлөв болон ажигласан сокетуудыг цагийн тэмдэглэгээтэй бичээрэй, учир нь тэр бичлэг сэжиглэлийг хэн нэгэн хариулж чадах асуулт болгон хувиргадаг. Хэдэн сарын дараа зүй бус хэрэглээний мэдэгдэл ирсэн ч үүн л хэрэгтэй болох бөгөөд чатын цонхны тэмдэглэл нь бичлэг биш.

Доорх блок нь Linux эсвэл macOS-д зориулагдсан бөгөөд Windows-ийн блоктой ижил асуултад хариулдаг. Шинэчлэлтийн дараа ч ажиллуулаарай, учир нь бүрэлдэхүүнүүдийн зохион байгуулалт хувилбаруудын хооронд өөрчлөгддөг бөгөөд шинэ туслах процессыг анзаарахгүй өнгөрөхөд амархан. Сокетын жагсаалт эзэмшигч процессыг нэрлэдэг бөгөөд энэ нь хоёр блокыг хувилбаруудын туршид харьцуулах боломжтой болгодог.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Хэрэв гомдолд таны хаяг гарч ирвэл IP хаяг нь өөрөө хүнийг тодорхойлдоггүйг санаарай. Мэдэгдэл, цагийн тэмдэглэгээ болон таны бүртгэсэн тохиргоог хадгалж, дараа нь үйлчилгээ үзүүлэгч эсвэл администраторын мэдэгдлийн журамд дагаарай. Энэ нь гомдлыг няцаахгүй бөгөөд хуваалцсан гарах хаягийг үнэхээр өөрийн холболтоос гарсан трафикаас тусад нь барина.