VPN-ийн дор Little Snitch яагаад хөтчийг жагсаасан хэвээр байна вэ?

Та VPN-ийг асааж, Little Snitch-ийг нээхэд хөтөч тэр дороо байна — туннелээр явдаг гэж бодсон сайт руу хийх холболттойгоор. Тэр бичлэг өөрөө алдагдалын нотолгоо биш. Локал монитор энэ машинд аль процесс сокет нээснийг мэдээлдэг бөгөөд хөтөч үнэхээр түүнийг нээсэн; VPN клиент нь тэдгээр багцыг дараа нь авдаг хоёр дахь процесс юм. Хоёр мэдэгдэл нэгэн зэрэг үнэн бөгөөд дэлгэц танд эхнийхийг харуулж байна.

Локал монитор юуг хамааруулж чадах, юуг чадахгүй

Хамааруулалт сокет дээр болдог. Цөм аль процесс холболтыг эзэмшиж байгааг мэддэг тул Little Snitch бичлэгийг аппын нэрээр өндөр итгэлтэйгээр тэмдэглэж чадна. Анхдагчаар хардаггүй зүйл нь VPN тэр урсгалын эргэн тойронд барьдаг гадаад холболт, учир нь тэр өөр процессд хамаарна.

Домэйн нэрс харагдахаас сул дохио. HTTPS холболтод нэр нь DNS асуулгаас, гар барих үед санал болгосон серверийн нэрнээс эсвэл хаягийн урвуу хайлтаас ирж болно, систем юу ажигласнаас хамаарна. Эдгээрийн аль нь ч хуудсыг тайлах шаардлагагүй бөгөөд аль нь ч байтууд дараа нь хаашаа явсныг батлахгүй.

Тиймээс хөтчийн бичлэг «хэн» гэдэгт хариулдаг, «хаана» гэдэгт биш. Үүнийг хамааруулалын өгөгдөл гэж үзэж, «хаана»-г өөр харагдацаас авна уу.

Эхний алхам: түүхийг гүйлгэхийн оронд хоосон цонхоос эхэл

Хуучин бичлэгүүд одоогийн тохиргоо юу хийдгийг хэлж чадахгүй. Цагийн шүүлтүүрийг «Одооноос» болгож өөрчлөх эсвэл Command-K дарж, цонх тэр мөчөөс хойш гарч буй холболтыг л харуулна.

Дараа нь судалж буй апп дотор яг нэг хор хөнөөлгүй зүйл хий, жишээ нь ачаалахыг зөвшөөрсөн хуудсыг ачаал. Нэг үйлдэл, нэг мөч — гарч буй бичлэгүүдийг таамаглалгүйгээр түүнтэй холбож болно. Дууссаны дараа нэг хоёр секунд хүлээ, учир нь хуудас ачаалах нь нэг биш, холболтын давалгаа үүсгэдэг. Жагсаалт дүүрч байх үед уншвал дарааллыг буруу үнэлэх нь гарцаагүй.

Үр дүнг уншихаас өмнө хайлтын талбар эсвэл төлөвийн шүүлтүүр жагсаалтыг нарийсгаж байгаа эсэхийг шалга. Өмнөх сессээс үлдсэн шүүлтүүр нь холболт зөвхөн нуугдсан байхад алга болсон мэт харагдах хамгийн түгээмэл шалтгаан бөгөөд нэг машиныг харж буй хоёр хүн юу болж байгаа талаар санал нийлэхгүй байх шалтгаан ч мөн.

Хоёр дахь алхам: туннелийг өөрөө харахын тулд өргөтгөлийн холболтыг оруул

Одоогийн macOS хувилбар дээр VPN клиент нь ихэвчлэн энгийн апп биш, сүлжээний өргөтгөл байдаг. Monitor дээр «Сүлжээний өргөтгөлүүдийг харуулах»-ыг асаавал тэр өргөтгөлийн үүсгэдэг холболтууд бусад бүхний хажууд харагдана.

Одоо хоёр давхаргыг хамт уншиж болно. Хөтөч нь хүсэлтийн эх сурвалж, өргөтгөл нь түүнийг зөөдөг тээвэр юм. Хоёуланг нь харах нь хэвийн бөгөөд хүлээгдэж буй зүйл; зөвхөн өргөтгөлийг харах нь ихэвчлэн харагдац шүүгдсэнийг, зөвхөн аппыг харах нь өргөтгөлийн харагдац унтарсаныг илэрхийлдэг.

Ямар ч харагдац ганцаараа бүх замыг бүртгэж чадахгүй. Чиглүүлэлтийн дүрэм, DNS-ийн зан төлөв, апп тус бүрийн аливаа онцгой тохиолдол холболтын жагсаалтаас гадуур байдаг тул бүрэн хариулт авахын тулд тэдгээрийг тусад нь шалгах хэрэгтэй.

Гурав дахь алхам: жинхэнэ шууд холболтыг дэлгэцийн эффектээс ялга

Тодорхой очих газар шууд гарч байна гэж сэжиглэж байгаа бол тэр очих газрыг нэрлэж, тусад нь шалга. VPN клиентийн тухайн хост эсвэл аппын өөрийн чиглүүлэлт, блоклох тохиргоог харж, түүнийг хасах ёстой эсэхийг батал.

Хийх ёсгүй зүйл бол хариу үйлдэл болгон харагдаж буй хөтчийн бичлэг бүрийг блоклох юм. Хөтөч өөрийн холболтуудыг хийх ёстой хэвээр, монитор дээр блоклох нь тэдгээрийг туннель руу чиглүүлэхгүй; зөвхөн зогсоодог. Энэ нь оношлогооны асуултыг тасалдал болгоно. Ямар нэг дүрэм шаардлагатай мэт санагдвал үүнийг зөвтгөж болох ганц очих газарт хязгаарлаж, яагаад байгаа тухай тэмдэглэл үлдээ.

Мөн адил болгоомжлол домэйн баганад хамаарна. Танд гайхал төрүүлсэн нэр нь хуваалцсан хостын нэр, агуулга хүргэх төгсгөлийн цэг эсвэл туннель босохоос өмнө болсон хайлт байж болох бөгөөд үүнийг алдагдалын нотолгоо гэж үзэх нь ажиллаж буй урсгалыг эвдэх дүрэмд хүргэдэг.

Дөрөв дэх алхам: харагдац ба дүрмийг тусдаа бари

Энэ дасгалын аливаа өөрчлөлт нь монитор юу харуулахыг өөрчилдөг. Аль нь ч галт ханын зөвшөөрч буй зүйлийг өөрчлөхгүй, аль нь ч урсгалыг туннель руу эсвэл гаргахгүй.

Дууссаны дараа шүүлтүүрүүдийг тайлбарлаж болох төлөвт буцааж тавь, ингэснээр цонхыг дараа нээх хүн таны үлдээсэн харагдацыг уншихгүй. Асуулт нь очих газар туннелээр явдаг эсэх тухай байсан бол чиглүүлэлт болон хасах тохиргооноос хариулж, дараа нь таамаглахын оронд үр дүнг батлахын тулд мониторыг ашигла.