VPN нь Tor Browser-ийн татан авалтыг локал сүлжээнээс нуудаг уу?

VPN-ийн дотор явж буй татан авалт нэг зүйлийг сайн нуудаг: очих газрыг локал сүлжээнээс. Чиглүүлэгч VPN-ийн төгсгөлийн цэг рүү холболтыг хардаг бөгөөд дотор нь юу ч хардаггүй. Энэ бол бодит ашиг бөгөөд энэ нь бүх ашиг юм. Оператор хүсэлтийг одоо ч харж байгаа, төхөөрөмж файлыг одоо ч бүртгэж байна.

Арга сонгохын өмнө хэнээс нуугдаж байгаа ажиглагчаа нэрлээрэй.

1-р алхам: ажиглагчаа нэрлэх

Халхлагдсан татан авалтад дөрвөн ажиглагч байдаг. Хандалтын сүлжээ цаг хугацаа, эзлэхүүнийг хардаг. VPN оператор очих газрыг хардаг, учир нь хүсэлтийг дамжуулж буй тал нь тэр. Татан авалтын сайт VPN-ийн хаягийг хардаг. Машин файл, суулгалт болон дараа нь гарах түүхийн бичлэгийг хардаг.

Зөвхөн эхнийх нь туннельд ялагддаг. Үлдсэн гуравт өөр хяналт хэрэгтэй.

2-р алхам: татан авалт үнэхээр явж буй замыг шалгах

Татан авахаас өмнө урсгал туннелийн дотор байгаа, хажууд нь биш гэдгийг баталгаажуулаарай. ip route get 1.1.1.1 нь очих газар ямар интерфэйс ашиглахыг харуулж, туршилтын татан авалтын үед ss -tn state established "( dport = :443 )" холболт үнэхээр хүрсэн хамтрагчийн хаягийг харуулна. Хэрэв тэр хамтрагч VPN-ийн төгсгөлийн цэг бол зам халхлагдсан. Хэрэв очих газарт хамаарах нийтийн хаяг бол хуваагдсан туннель ажиллаж байгаа бөгөөд хандалтын сүлжээ бүгдийг харна.

Клиентийн аливаа шинэчлэлтийн дараа шалгалтыг давтаарай, учир нь хуваагдсан туннелийн дүрэм бол бодлого, интерфэйсийн шинж биш.

3-р алхам: албан ёсны эх сурвалжаас авч, артефактыг шалгах

Дэмжигдсэн татан авалтын хуудсыг ашиглаж, HTTPS шалгалтуудыг хөндөхгүй хадгалаарай. Энэ татан авалт дээрх гэрчилгээний анхааруулга нь товшиж өнгөрүүлэх зүйл биш бөгөөд хурдан суулгагчийг амласан толь нь хэвлэгчийг орлож чадахгүй. Туннель байтуудын явдаг замыг өөрчилдөг бөгөөд тэдгээрийг хэн бүтээсэн талаар юу ч хэлдэггүй.

Файлын нэрийд итгэхийн оронд гарын үсгийг шалгаарай:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Хэвлэгчийн түлхүүрээр хийсэн сайн гарын үсэг бол бүрэн бүтэн байдлын шалгалт. Мөн тэр итгэмжгүй толиос нийтэлсэн тохирох хяналтын нийлбэр тийм биш.

4-р алхам: ажиллах маршрутыг тусдаа байлгах

VPN-ийн дор татан авах нь Tor Browser-ийг үргэлжлүүлэн ашиглахаар тохируулдаггүй. Хөтөч нь эхлэх үед үйлдлийн системд байгаа чиглүүлэлтээр Tor сүлжээнд хүрдэг тул татан авалтын үед асаалттай, эхлэх үед унтраалттай байсан туннель ижил хоёртын файлтай өөр зам гаргана. Дарааллыг санаатайгаар шийдээрэй: эхлээд VPN, дараа нь Tor эсвэл ганц Tor, машин аль дээр байх ёстойг бичиж үлдээгээрэй. Хоёулыг санамсаргүй хольсон нь аль нэгний харагдах байдлыг өгөхгүй.

Таамаглахын оронд эхэлсний дараа шалгаарай: хэлхээний дэлгэц нь хөтчийн сонгосон хамгаалагчийг харуулж, энгийн холболтын тест нь системийн зам одоо ч туннель мөн эсэхийг харуулна.

5-р алхам: төхөөрөмж одоо ч бүртгэж байгаа зүйлийг цэвэрлэх

Файл бол хамгийн том ул мөр. Татан авалтууд, бүрхүүлийн түүх, саяхны баримт бичгийн жагсаалт, deb суулгасан бол багцын менежерийн бүртгэл, удирдлагатай машин дээрх аливаа төгсгөлийн цэгийн агент – бүгд суулгалтын нотолгоог хадгалдаг. Таны удирдаагүй тоног төхөөрөмж дээр туннель удирдлагыг арилгадаггүй бөгөөд арилгадаг мэт хандах нь техникийн бус, бодлогын асуудал юм.

Суулгалт шалгагдсаны дараа архивыг устгаж, хөтчийг дараа нь устгасан ч удирдлагатай төхөөрөмжөөс татан авалтын бүртгэл арилахгүй гэдгийг хүлээн зөвшөөрөөрэй.

Энэ бол шударга хариулт: локал сүлжээ бага хардаг, бусад нь өмнө харж байснаа хардаг.