Monero fuq il-VPN: liema mit-tliet mogħdijiet tan-netwerk jinbidel?

Iftaħ il-portmoni, ibda d-daemon u iġbed tliet vleġeġ qabel ma tixgħel xejn. Vleġġa waħda tgħaddi mill-portmoni għall-port RPC ta’ nodu, waħda ġġorr is-sinkronizzazzjoni tal-pari tad-daemon, u waħda ġġorr tranżazzjonijiet mibgħuta lokalment lejn mogħdija ta’ trasferiment. Dawn huma konnessjonijiet differenti b’konfigurazzjonijiet differenti, u VPN jew netwerk ta’ anonimità jista’ jkopri waħda, tnejn jew xejn minnhom.

Imxi l-mogħdijiet fl-ordni li biha s-software jiftaħhom. Li ttikka kull vleġġa bid-destinazzjoni u t-trasport tagħha huwa dak li jagħmel it-talba dwar il-privatezza aktar tard verifikabbli. L-ordni huwa importanti, għax it-talba aktar tard normalment tkopri waħda biss minnhom.

Ibda billi tiġbed il-konnessjoni mill-portmoni għan-nodu

Portmoni li jkellem nodu mill-bogħod jibgħat talbiet RPC lill-indirizz u lill-port ta’ dak in-nodu. Portmoni b’daemon lokali jkellem minflok l-interface tal-loopback. Dawn huma relazzjonijiet ta’ fiduċja differenti, għalkemm fit-taħdit ta’ kuljum it-tnejn jissejħu “in-nodu”.

Ikteb l-indirizz, il-port u t-trasport li l-portmoni huwa konfigurat juża. Jekk il-portmoni għandu tiegħu s-setting tal-proxy, irreġistrah separatament mis-settings tad-daemon; li tikkonfigura proċess wieħed ma jikkonfigurax l-ieħor.

Hawn ukoll punt tat-tmiem RPC pubbliku jsir tentattiv. Li tesponi s-servizz RPC tan-nodu biex tissimplifika d-dijagramma jbiddel mogħdija tan-netwerk ma’ wiċċ ta’ attakk. Żomm il-ħolqa mill-portmoni għan-nodu fuq mogħdija privata jew fuq l-interface tal-loopback, u iddokumenta liema hi. Dijagramma li taħbi dak l-iskopert huwa agħar minn ebda dijagramma.

Sussegwentement, segwi t-traffiku tal-pari tad-daemon

Daemon li jissinkronizza jiftaħ konnessjonijiet ħerġin lejn il-pari u jiskambja dejta tal-katina mill-port pari-ma-pari tiegħu. Dak it-traffiku mhuwiex il-ħolqa RPC tal-portmoni, u mhuwiex irrotat awtomatikament mill-proxy tal-portmoni. Huwa jsegwi s-settings tan-netwerk tad-daemon stess u t-tabella tar-routing tal-host.

Irreġistra l-port tal-pari, in-numru ta’ konnessjonijiet u jekk id-daemon huwiex konfigurat juża proxy għat-traffiku tal-pari. Imbagħad iċċekkja r-rotta tal-host għal indirizz tal-pari ta’ eżempju. Jekk il-VPN jaqbad ir-rotta default, il-konnessjonijiet tal-pari probabbli jużawha; jekk id-daemon huwa marbut ma’ interface speċifika, forsi le. Dawk iż-żewġ fatti jiddeċiedu l-vleġġa.

Il-mistoqsija tal-osservatur tinbidel ma’ din il-mogħdija. VPN jaħbi l-konnessjonijiet tal-pari min-netwerk tal-aċċess lokali, iżda l-punt tat-tmiem tal-VPN u l-pari stess jaraw stampa differenti. Lanqas waħda miż-żewġ osservazzjonijiet ma tipprova li t-talbiet tal-portmoni ħadu l-istess rotta.

Imbagħad iżola l-mogħdija tat-trasferiment tat-tranżazzjonijiet

Tranżazzjonijiet mibgħuta lokalment jistgħu jiġu mgħoddija lejn in-netwerk permezz ta’ relay jew proxy konfigurat. Fid-dokumentazzjoni attwali tad-daemon Monero, dik l-għażla tibgħat mill-proxy biss it-traffiku tat-trasferiment tat-tranżazzjonijiet li inti tindika lejh. Ma tibdilx kull konnessjoni RPC, tal-portmoni u tas-sinkronizzazzjoni f’traffiku permezz tal-proxy.

Id-dokumentazzjoni tal-proġett dwar netwerks ta’ anonimità tiddeskrivi l-integrazzjoni tat-Tor u tal-I2P bħala sperimentali u tillimita l-ambitu tal-imġiba tat-trasferiment. Aqra d-dokumentazzjoni għall-verżjoni li tassew tmexxi, għax diskussjonijiet eqdem jużaw ismijiet bħal Kovri u jiddeskrivu komponenti li m’għadhomx jeżistu fl-istess forma.

Żomm il-mogħdija tat-trasferiment separata fid-dijagramma. Tranżazzjoni li toħroġ minn proxy waqt li t-talbiet dwar il-bilanċ tal-portmoni jużaw nodu mill-bogħod għandha żewġ osservaturi differenti, u l-fatt li t-tranżazzjoni għaddiet minn proxy ma jgħid xejn dwar il-mogħdija tat-talba.

Żid il-VPN biss wara li t-tliet mogħdijiet ikunu ttikkjati

Bil-vleġeġ miġbuda, immarka liema waħda l-VPN tassew iġorr. VPN b’mina sħiħa jaqbad ir-rotta default tal-host, allura l-konnessjonijiet li jsegwu d-default jużawha. Mina maqsuma, interface marbuta jew proxy li joħroġ minn indirizz speċifiku jistgħu jħallu xi vleġeġ barra mill-mina.

Issa ddikjara l-mudell tal-osservatur b’mod espliċitu. F’disinn fejn konnessjoni tan-netwerk ta’ anonimità taħdem ġewwa l-VPN, in-netwerk tal-aċċess lokali jara l-konnessjoni VPN ta’ barra, filwaqt li n-naħa tal-VPN tara l-konnessjoni ’l quddiem. Din hija bidla fl-osservatur, mhux prova li s-sinjali li jidentifikaw jinxteħtu.

Iċċekkja l-imġiba fil-falliment bħala parti mill-istess mixja. Jekk il-VPN jaqa’, id-daemon jerġa’ lura għal konnessjoni diretta tal-pari, il-portmoni jibqa’ jistaqsi lin-nodu mill-bogħod, u l-proxy tat-trasferiment ifalli magħluq? Sakemm ma tkunx ikkonfigurata l-imblukkar, erbgħa mill-ġdid normalment tfisser tentattiv dirett ġdid minflok silenzju.

Ivverifika l-mogħdijiet li taħseb li kkonfigurajt

Uża l-għodod tal-host stess: aqra r-rotta għal kull destinazzjoni, spezzjona s-sockets li qed jisimgħu u dawk stabbiliti, u kkonferma liema proċess jippossjedi kull konnessjoni. Agħmel dan waqt li l-portmoni, id-daemon u t-trasferiment kollha qed jaħdmu, għax mogħdija li teżisti biss fil-bidu tista’ tisparixxi wara erbgħa mill-ġdid.

Errepeti wara erbgħa mill-ġdid tal-VPN u wara restart tad-daemon. Qabbel id-destinazzjonijiet u t-trasporti mad-dijagramma. Jekk vleġġa mxiet, il-mudell tal-privatezza mxiet magħha, anki jekk kull proċess għadu jirrapporta li huwa f’saħħtu.

Irreġistra t-tliet destinazzjonijiet, it-trasport ta’ kull waħda u l-osservatur li biħsiebek taħbihom minnu. Mappa qasira tal-mogħdijiet b’osservaturi msemmija hija aktar utli minn indikatur wieħed tal-VPN meta diversi klijenti indipendenti jaħdmu fuq magna waħda.