Gateway jew klijent mibgħut? Kif tinqara l-indirizz tas-sors

Is-server web jirreġistra indirizz wieħed, u kulħadd jassumi li jappartjeni għall-proċess tal-gateway innifsu. Jista' jappartjeni għal klijent mibgħut li l-indirizz privat tiegħu sparixxa fil-pass tat-traduzzjoni. Id-destinazzjoni tara s-sors tan-netwerk viżibbli u xejn aktar. Din hija dikjarazzjoni ta' konfini, mhux talba li l-oriġini qatt ma tista' tiġi stabbilita.

X'jara d-destinazzjoni fil-fatt

Ħu klijent fl-10.20.0.7, gateway li l-indirizz ta' barra tiegħu huwa 198.51.100.10, u destinazzjoni fuq l-internet. Jekk il-gateway jittraduċi s-sors tal-klijent, is-socket tad-destinazzjoni jirreġistra 198.51.100.10. L-indirizz privat jisparixxi mill-pakkett, u d-destinazzjoni ma tistax terġa' taqrah minn dak l-intestatura. Dawk in-numri huma illustrattivi, mhux qabda min-netwerk tiegħek.

L-osservazzjoni għadha utli: tidentifika s-sors tan-netwerk li d-destinazzjoni trid tippermetti jew timblokka. Sempliċement ma tidentifikax il-persuna jew il-proċess warajh. Għall-operatur tad-destinazzjoni, din id-distinzjoni tiddeċiedi jekk blokk huwiex deċiżjoni tan-netwerk jew deċiżjoni tal-kont.

L-istat tat-traduzzjoni mhuwiex viżibbli għad-destinazzjoni

Il-gateway iżomm il-mappa bejn il-konnessjoni tradotta u l-klijent oriġinali, u dan l-istat huwa eżattament dak li jonqos mid-destinazzjoni. deskrizzjoni tradizzjonali tan-NAT jifred ir-rekord tat-traduzzjoni mill-intestaturi li jidhru wara. Li taqra naħa waħda ma jagħtik l-oħra.

Disinji differenti jipproduċu provi differenti. Traffiku rrutat b'indirizzi tas-sors ippreservati juri l-indirizz veru tal-klijent, filwaqt li proxy tal-applikazzjoni jtemm il-konnessjoni u joħloq waħda ġdida. Rotta b'sors ippreservat teħtieġ ukoll li l-indirizz tal-klijent ikun jista' jiġi rrutat lura mid-destinazzjoni, li mhux kull implimentazzjoni toffri. Staqsi liema disinn huwa implimentat qabel ma tinterpreta linja tal-log.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL u marki tas-swaba' huma ħjiel, mhux prova

It-TTL f'IPv4 jiddependi mill-valur inizjali magħżul mill-mittent u mill-għadd ta' qabżiet li għamel il-pakkett. Mingħajr iż-żewġ fatti, valur ma jistax jipprova li seħħ qabża tal-VPN. Qabża rrutata addizzjonali magħrufa wkoll ma tafx tiddistingwi router LAN, mogħdija ta' mina jew arranġament ieħor ta' trażmissjoni. Ittratta differenza fit-TTL bħala mistoqsija, mhux bħala konklużjoni.

Sinjali oħra jġibu ruħhom bl-istess mod. Intestatura User-Agent tista' tiġi stabbilita mill-applikazzjoni, u x-xebh fil-ħin jista' jirrifletti infrastruttura kondiviża minflok persuna kondiviża. Diversi utenti jistgħu jaqsmu ħruġ wieħed, u utent wieħed jista' jbiddel il-mogħdijiet bejn is-sessjonijiet. Miġbura flimkien, diversi sinjali dgħajfa jistgħu jiġġustifikaw ħarsa aktar mill-qrib lejn ir-rekords ta' gateway, iżda ma jsirux provi qawwija bil-ġbir.

Awtorizza bl-identità, mhux bl-indirizz

Jekk id-destinazzjoni trid tifred l-amministrazzjoni tal-gateway mill-attività tal-utenti mill-bogħod, agħti lil dawk ir-rwoli identitajiet awtentikati separati u operazzjonijiet permessi. Sors pubbliku kondiviż jista' għadu jaqdi bħala restrizzjoni tan-netwerk, iżda mhuwiex sostitut għall-awtentikazzjoni tal-utent jew tal-apparat.

Żomm il-provi ttikkettati: is-sors osservat, il-kont awtentikat, iż-żmien u l-inferenza li qed tiġi kkunsidrata. Tittraduċix «ebda sors intern ma jidher hawn» bħala «ebda attribuzzjoni ma hi possibbli imkien». It-tikketta hija importanti meta xi ħadd li ma kienx parti mill-investigazzjoni jaqra r-rekord xhur wara.

Irreġistra d-data tal-osservazzjoni u s-sistema li pproduċietha. Silta tal-log mingħajr attribuzzjoni hija diffiċli biex tiddefendiha aktar tard.