तुमचा VPN तुमचे कनेक्शन दान करत आहे का? तपासण्याच्या दोन दिशा
प्रदात्याचे एक्झिट वापरणे आणि स्वतःचे कनेक्शन देणे हे वेगवेगळे सौदे आहेत. कोणता घटक सामायिक करतो, तो कधी चालतो आणि त्याला कोण नियंत्रित करते ते तपासा.
एकाच प्रदात्याशी जोडलेले दोन लोक एकमेकांचे घरातील कनेक्शन वापरतातच असे नाही, कारण नेहमीच्या रचनेत दोन्ही उपकरणे त्यांचा रहदारी प्रदात्याच्या अंतिम बिंदूकडे पाठवतात आणि फक्त बाहेर पडण्याचा पत्ता सामायिक करतात। संसाधने सामायिक करणारे उत्पादन उलट दिशेनेही चालू शकते, जिथे तुमचे यंत्र दुसऱ्याच्या रहदारीसाठी मार्ग देतो। दिशा हाच संपूर्ण प्रश्न आहे, आणि त्याचे उत्तर तुमच्यासमोरच्या अ‍ॅपमधून मिळू शकते। पुढे विचारण्याचा क्रम आणि जतन करण्यायोग्य पुरावे आहेत।
दोन दिशा, आणि संमती फक्त एकालाच लागते
दूरचे एक्झिट वापरणे म्हणजे तुमचा रहदारी प्रदात्यामधून बाहेर पडतो आणि गंतव्याला प्रदात्याचा पत्ता दिसतो। एक्झिट देणे म्हणजे दुसऱ्याचा रहदारी तुमच्या कनेक्शनमधून बाहेर पडतो आणि गंतव्याला तुमचा पत्ता दिसतो। दोन्हींना VPN म्हणतात, आणि ते क्लायंट चालवणाऱ्यावर पूर्णपणे वेगळ्या जबाबदाऱ्या लादतात। उत्पादन पहिले करू शकते आणि दुसऱ्यातून काहीही नाही, आणि ते दोन्ही एकाच वेळी करू शकते।
- दूरचे एक्झिट: तुमचे अ‍ॅप्लिकेशन त्याचा रहदारी प्रदात्याच्या अंतिम बिंदूकडे पाठवते, आणि गंतव्य प्रदात्याचा पत्ता नोंदवते।
- दिलेले एक्झिट: दुसऱ्या व्यक्तीचा रहदारी तुमच्या यंत्रावरील सामायिकरण घटकातून जातो, तुमच्या लिंकमधून बाहेर पडतो, आणि गंतव्य तुमचा पत्ता नोंदवते।
पहिले तुमच्या स्वतःच्या रहदारीबद्दल गोपनीयतेची निवड आहे। दुसरे दुसऱ्याच्या रहदारीबद्दलचा निर्णय आहे, म्हणून सामायिक केलेला एक्झिट पत्ता प्रतिष्ठेची समस्या आहे, तर दिलेले कनेक्शन रहदारीच्या उगमाची समस्या आहे। या दोन चिंता सतत एकत्र मिसळतात, आणि त्यांना वेगळे करणे हा विश्लेषणाचा मोठा भाग आहे।
तुम्ही स्थापित केलेल्या अ‍ॅपमधील सामायिकरण स्विच वाचा
प्रत्यक्षात स्थापित उत्पादन उघडा आणि त्याच्या सेटिंग्जमध्ये सामायिकरण, योगदान, पीअर-टू-पीअर किंवा समुदाय प्रवेश असे शब्द शोधा। स्विच आहे का, तो सुरू असलेल्या स्थितीत सुरू होतो का आणि कोणत्या खाते स्तराचा आहे हे नोंदवा, नंतर आवृत्ती स्ट्रिंग दिसत असताना पॅनेल कॅप्चर करा, कारण समर्थनाचे उत्तर ते मागेल। पुढील अद्यतनानंतर तपासणी पुन्हा करा, कारण डीफॉल्ट आवृत्त्यांमध्ये बदलतात। कुठेही सामायिकरणाची भाषा नसलेले पॅनेल उपयुक्त शोध आहे, तरीही ते स्वतःच हमी नाही।
एका उत्पादनासाठी पीअर-टू-पीअर सामायिकरणाचे वर्णन करणारा आणि इतर आवृत्त्या वगळणारा विक्रेता तुम्हाला ब्रँड नाव लपवणारा फरक आत्ताच सांगितला। अशा सेवेच्या विक्रेत्याच्या वारंवार विचारल्या जाणाऱ्या प्रश्नांमध्ये योगदान देणारी उत्पादने पीअर नसलेल्या आवृत्त्यांपासून वेगळी केली जातात, आणि असाच फरक स्वतः वाचण्यासारखा आहे। पेमेंट स्थितीही तांत्रिक वर्णन नाही, कारण सशुल्क सदस्यतेत सामायिकरण घटक असू शकतो, तर विनामूल्य स्तर हा तो आहे ज्यात तो नाही।
खिडकी बंद झाल्यावर काय चालू राहते
ब्राउझर अ‍ॅड-ऑन आणि स्वतंत्रपणे स्थापित सेवा एकाच लोगोखाली वेगवेगळी कामे करू शकतात, म्हणून खिडकी बंद करा आणि एखादी प्रक्रिया टिकून राहते का ते तपासा। टॅबपेक्षा जास्त जगणारी प्रक्रिया म्हणजे तुम्ही सुरू केलेले वैशिष्ट्य आणि त्याशिवाय चालणारा घटक यातील फरक। दोन्ही कायदेशीर असू शकतात, आणि टॅबवरून फक्त एकच दिसते।
खालील ब्लॉक Windows साठी आहे। तो प्रक्रिया वाचतो, नंतर त्या प्रक्रियेच्या मालकीचे सॉकेट वाचतो, आणि पहिल्या ओळीतील ओळखकर्ता हाच उर्वरित दोन फिल्टर करतात, म्हणून तीन असंबंधित आउटपुट चालवण्याऐवजी तो बदला। प्रक्रियेचा मार्ग आणि स्थापित कनेक्शन एकत्र वाचा, कारण त्यातील कोणतेही एकटे फार कमी सिद्ध करते।
Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'रिले म्हणजे फाइल सामायिकरण नाही
दुसऱ्याचा रहदारी पुढे पाठवणे ही तुमच्या यंत्रावर फाइल्स किंवा सेवा उघडण्यापेक्षा वेगळी परवानगी आहे। एकाबद्दलची कागदपत्रे दुसऱ्याचे वर्णन करत नाहीत, आणि एकाच इंस्टॉलरने दोन्ही सेट केले असले तरी बोगद्याला संमती देणे म्हणजे फाइल सामायिकरणाला संमती देणे नाही। सेटिंग्ज पृष्ठ वाचताना दोन प्रश्न वेगळे ठेवा।
ऐकणारा पोर्ट नसणे हा काहीही सामायिक होत नाही याचा पुरावा नाही, कारण रिले बाहेर जाणारी कनेक्शन सुरू करू शकतो आणि आत येणारे कधीही स्वीकारू शकत नाही, आणि पीअर-टू-पीअर प्रणाली फायरवॉलच्या अडचणीतून नेमके असेच बचतात। कनेक्शन कुठे जातात हे पाहा, फक्त काय ऐकत आहे ते नाही। प्रदात्याच्याच अंतिम बिंदूकडे एक कनेक्शन क्लायंटसारखे दिसते, तर तुम्ही समजावू शकत नाही अशा पत्त्यांकडे अनेक कनेक्शन अधिक बारकाईने पाहण्यासारखे आहेत। सेटिंग्ज आणि कागदपत्रांनंतरही मॉडेल स्पष्ट नसेल तर ऑपरेटरला ठोस प्रश्न विचारा; कामाच्या उपकरणावर किंवा व्यवस्थापित नेटवर्कवर प्रशासक निर्णय घेतो, लॅपटॉप धारण करणारी व्यक्ती नाही।
तुम्ही जे पाहिले ते नोंदवा, नंतर पुन्हा तपासा
आवृत्ती, सेटिंग्जची स्थिती आणि तुम्ही निरीक्षण केलेले सॉकेट वेळ-छापांसह लिहा, कारण तीच नोंद संशयाचे कोणी उत्तर देऊ शकेल अशा प्रश्नात रूपांतर करते। महिन्यांनंतर गैरवापराची सूचना आली तरी हेच लागेल, आणि चॅट विंडोमधील टीप नोंद नाही।
खालील ब्लॉक Linux किंवा macOS साठी आहे आणि Windows च्या ब्लॉकसारख्याच प्रश्नांची उत्तरे देतो। अद्यतनानंतरही तो चालवा, कारण घटकांची मांडणी आवृत्त्यांमध्ये बदलते आणि नवीन सहायक प्रक्रिया चुकणे सोपे आहे। सॉकेट यादी मालक प्रक्रियेचे नाव देते, आणि तेच दोन्ही ब्लॉक्सना आवृत्त्यांमध्ये तुलनीय बनवते।
ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20तक्रारीत तुमचा एखादा पत्ता दिसला तर लक्षात ठेवा की IP पत्ता स्वतःच एखाद्या व्यक्तीची ओळख करून देत नाही। सूचना, वेळ-छाप आणि तुम्ही नोंदवलेल्या सेटिंग्ज जतन करा, नंतर प्रदात्याच्या किंवा प्रशासकाच्या तक्रार प्रक्रियेचे पालन करा। यामुळे तक्रार फेटाळली जात नाही, आणि सामायिक एक्झिट पत्ता खरोखर तुमच्याच कनेक्शनमधून गेलेल्या रहदारीपासून वेगळा ठेवला जातो।