VPN-ийн ачаалал шифрлэгдсэн үед чиглүүлэгчийн лог юу харуулдаг вэ

Шифрлэлт нь багцын агуулгыг уншиж болох эсэхийг шийддэг бөгөөд багцын оршин байгаа, хэмжээ, цаг хугацаа бичигдэх эсэх талаар юу ч хэлдэггүй. Шифрлэгдсэн туннель дамжуулдаг чиглүүлэгч хүргэх ёстой урсгалыг хардаг бөгөөд тэр урсгалыг тоолж, цагийн тэмдэг тавьж, хэнд хамаарахыг тодорхойлж чадна. Гэрийн гарц юу бүртгэдэг, дээд талын сүлжээ юу бүртгэдэгтэй харьцуулахад ялгаа нь аль талбар бүрт хадгалах шалтгаан байдагт л оршино.

Энэ харьцуулалт л ашигтай, учир нь нууцлалын хэлэлцүүлэгт хоёр бүртгэл байнга холилддог. Тэд өөр асуултад хариулж, өөр хугацаагаар хадгалагддаг.

Хоёр ажиглагч, хоёр өөр бүртгэл

Таны ирмэг дэх гарц урсгал ямар орон нутгийн интерфэйс ашигласан, өөрөө хаяг хуваарилах үед тэр үед ямар төхөөрөмж тэр хаягтай байсныг мэддэг. Аль шийдэгчээс асууж, аль төгсгөлийн цэгт холбогдсоныг ч харж чадна. Дээд талд ижил трафик орчуулагдан ирдэг тул өөр сүлжээ бүх гэр бүлийн хуваалцдаг нэг нийтийн хаягийг хардаг бөгөөд энэ нь RFC 3022 -д тайлбарласан функц юм. Аль ч ажиглагч ачааллыг уншаагүй бөгөөд аль ч бүртгэл нөгөөг агуулаагүй.

Байтын нийлбэр ч энэ ангилалд багтана. Эзлэхүүний тоолуур трафик өнгөрснийг бүртгэдэг боловч юу байсныг бүртгэдэггүй.

Ямар талбарууд үнэхээр мөр үлдээдэг вэ

Тодорхой төхөөрөмж юу хадгалах нь юу идэвхжсэнээс хамаардаг тул аливаа ерөнхий мэдэгдэл сэжигтэй хандах ёстой. Хүснэгтэд практикт чухал талбарууд болон тус бүрийн утгыг жагсаасан.

Хүснэгтийг баганаар биш, мөрөөр уншина уу, учир нь мөр бүр өөр дүгнэлтийг дэмждэг. Төгсгөлийн цэгийн хаяг нь туннель байгааг харуулдаг, юу зөөснийг биш. Орон нутгийн төхөөрөмжийн зураглал нь урсгалыг хүнтэй холбодог мөр бөгөөд үүнийг гэрийн гарц хадгалдаг бол дээд талын ажиглагч ихэвчлэн хадгалдаггүй.

Ачааллын мөр хоёр баганад ижил хэвээр байгаа бөгөөд энэ нь шифрлэлтийн үнэхээр баталгаажуулдаг хэсэг юм. Бусад бүхэн логийн сонголтоос хамаарна.

Туннелийг дуусгадаг чиглүүлэгч илүү ихийг хардаг

Бусдын шифрлэгдсэн трафикийг дамжуулдаг гарц болон туннелийг өөрөө удирддаг чиглүүлэгч өөр байр суурьтай байдаг. Хоёр дахь нь туннелийн төлөв болон түүний түлхүүрүүдийг хадгалдаг тул дотоод хаяг болон туннелийн доторх очих газруудыг харж чадна. Хэрэв тэр чиглүүлэгч дотоод сүлжээний хаягийг ч орчуулдаг бол түүний логи нэг бүртгэлд төхөөрөмжийг дотоод очих газартай холбож чадна. Энэ нь гадаад урсгалаас өөр илчлэлт бөгөөд ижил хайрцаг үүсгэдэг.

Үүнийг энгийн гарцын ард байгаа зөөврийн компьютерийн клиенттэй харьцуулна уу: гарц гадаад урсгалыг бүртгэдэг, харин клиентийн өөрийн лог дотоод дэлгэрэнгүйг хадгалдаг. Зургийн аль хагас хэнд байгааг асуух нь сүлжээ шифрлэлтийг нэвт харж чадах эсэхийг асуухаас илүү үр дүнтэй. Хоёр дахь асуултын шударга хариулт нь үгүй бөгөөд энэ нь таны өртөлтийг тодорхойлдог асуулт ч биш.

Өөрийн төхөөрөмж юу бүртгэдэгийг шалгана уу

Бусдын тоног төхөөрөмжийн талаар бодохоос өмнө өөрийнхөө тоног төхөөрөмжийг хараарай. Доорх командууд тоолууртай галт хананы дүрэм, одоо ч амьд холболтын бичлэг, холболтыг дурдсан логоны мөрүүдийг жагсаана. Эдгээр нь Linux-д суурилсан чиглүүлэгчид хамаарах бөгөөд хэрэглэгчийн програм хангамжийн ихэнх нь тэндээс гаралтай.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Тоолууртай дүрмийн багц төхөөрөмж юу тоолоход бэлэн байгааг хэлдэг бөгөөд холболтын хүснэгт түүх биш, амьд урсгалыг харуулдаг. Логоны мөрүүд програм хангамж холболтын үйл явдлыг огт бичдэг эсэхийг баталж, энэ нь маргааны ихэнхийг шийддэг. Дөрвөн командын бүгдэд хоосон гаралт нь хайрцаг бүртгэлгүйгээр дамжуулдаг гэсэн үг бөгөөд энэ ч бас хариулт юм. Клиент дээр шалгалтыг давтана уу, учир нь түүний лог зургийн нөгөө хагасыг хадгалдаг.

Идэвхжсэн боломжууд болон хадгалалтын тохиргоог гаралтын хажууд тэмдэглээрэй. Ижил техник хэрэгсэл өнөөдөр чимээгүй байж, телеметрийг асаах програм хангамжийн шинэчлэлтийн дараа ярьдаг болж болно.