Servizz Onion kontra servizz VPN: mudelli ta' aċċess differenti

In-nies jiddeskrivu servizz Onion u servizz li jintlaħaq biss permezz ta' VPN bħala żewġ varjanti tal-istess idea: aħbi l-port, aqsam l-indirizz sigriet. Huma differenti f'dak li l-indirizz huwa marbut miegħu, min jista' jilħaq, u x'għandu jiġri qabel ma tasal talba. Wieħed huwa punt ta' laqgħa ġewwa Tor, l-ieħor huwa rotta ġewwa netwerk privat. It-trattament tagħhom bħala sostitwibbli joħloq disinji li la huma privati u lanqas jistgħu jinżammu.

Il-mit: iż-żewġ disinji huma biss bieb moħbi

Il-propjetà komuni hija reali imma rqiqa: l-ebda disinn ma jqiegħed l-interfaċċja amministrattiva fuq port pubbliku aċċessibbli direttament. Kull ħaġa wara dan tvarja. L-indirizz Onion huwa derivat miċ-ċavetta tas-servizz stess, għalhekk l-isem huwa marbut ma' identità; l-indirizz VPN huwa biss indirizz ġewwa netwerk li inti tħallelt tidħol fih. Wieħed jaħbi s-servizz ġewwa saff ta' kisi, l-ieħor jilqgħek f'topoloġija privata. Li tara t-tieni bħala sinonimu tal-ewwel huwa l-bidu tal-konfużjoni.

L-ebda waħda miż-żewġ propjetajiet mhija kontroll ta' sigurtà għall-applikazzjoni nnifisha. Post moħbi ma jsewwix is-software warajh, u rotta privata ma żżidx awtentikazzjoni mal-paġna tal-login. Iż-żewġ disinji għadhom jeħtieġu l-permessi tal-applikazzjoni nnifisha, u t-tnejn għadhom jeħtieġu xi ħadd responsabbli għall-aġġornamenti u għall-irkupru.

Lejn xiex indirizz Onion fil-fatt jindika

Indirizz Onion fil-verżjoni v3 jikkodifika ċ-ċavetta pubblika tas-servizz, u għalhekk ħadd ma jista' jagħżel indirizz għal servizz li ma jikkontrollax. Il-klijent jikkonnettja permezz ta' Tor ma' punt ta' laqgħa, u s-servizz jasal fl-istess punt min-naħa tiegħu; l-ebda nodu tal-ħruġ ordinarju ma jġorr dak il-konnessjoni sas-servizz. L-isem huwa identità, mhux rekord DNS.

dig +short example.onion
curl --socks5-hostname 127.0.0.1:9050 http://example.onion/
systemctl status tor

Għalhekk iż-żieda ta' rotta jew entrata hosts għal isem onion ma tagħti xejn. It-tiftix mhuwiex il-mekkaniżmu; il-klijent Tor u ċ-ċirkwiti tiegħu huma l-mekkaniżmu. Jekk is-servizz huwa maħsub għal grupp żgħir ta' nies, l-awtorizzazzjoni tal-klijent onion tista' teħtieġ ċavetta qabel ma l-konnessjoni tiġi aċċettata, imma dan għadu mhux login tal-applikazzjoni. Il-pubblikazzjoni tal-indirizz hija wkoll għemil intenzjonat, għax kull min jitgħallmu jista' jipprova jikkonnettja sakemm ma tkunx illimitarha.

Ieqaf jekk l-unika raġuni għad-disinn onion hija li tevita li tikkonfigura l-awtentikazzjoni. Is-saff tal-kisi ma jipprovdihiex, u inti tibniha aktar tard xorta waħda.

X'jagħti fil-fatt rotta VPN

VPN jilqa' apparat ġewwa netwerk u jagħtih rotta lejn gateway jew sottoreti. Is-servizz wara dak il-gateway jara indirizz mill-ġibjun tat-tunnel u japplika l-awtorizzazzjoni li għandu. Ir-rotta ma tgħid xejn dwar min hu l-utent; tgħid fejn jistgħu jmorru l-pakketti.

ip route get 10.20.30.40
wg show
curl -sv https://files.internal.example/ -o /dev/null

Dak il-mudell jaqbel ma' grupp magħruf b'apparati ġestiti, għax il-gateway jista' jinfurza l-qagħda tal-apparat u n-netwerk jista' jiġi awditjat. Ma jaqbilx ma' viżitaturi anonimi jew okkażjonali, li jkollhom jiġu rreġistrati l-ewwel. Il-login tal-applikazzjoni stess għadu jiddeċiedi x'jista' jaqra utent konness. It-taħlit tal-aċċessibbiltà mal-permess huwa kif VPN fl-aħħar jagħti sottoreti sħiħa lil kulmin jista' jikkonnettja.

Ieqaf jekk il-pubbliku mhux magħruf jew jinbidel kontinwament. Li tirreġistra barranin f'netwerk privat biex turihom paġna waħda huwa impenn kbir meta mqabbel mal-pubblikazzjoni ta' servizz.

L-għażla bejn it-tnejn, u x'jibqa' l-istess

Aħtar il-mudell onion meta l-pubbliku jkun tekniku, is-servizz ma jridx ikollu indirizz pubbliku għal kollox, u inti tista' taċċetta r-rekwiżiti tal-klijent Tor. Aħtar il-mudell VPN meta l-pubbliku jkun grupp definit li inti tamministra l-apparati tiegħu u li trid tirreġistra l-aċċess tiegħu fil-livell tan-netwerk. L-ebda għażla ma tneħħi l-ħtieġa tal-awtentikazzjoni tal-applikazzjoni, tal-patches jew ta' triq tal-irkupru. L-ebda waħda mhija aktar privata awtomatikament fis-sens li huwa importanti għall-utenti tiegħek.

Fiż-żewġ disinji, ikteb min jista' jilħaq is-servizz, kif jiġu identifikati u x'jiġri meta t-titlu jintilef. It-tweġiba għal servizz onion tinkludi ċ-ċwievet tal-awtorizzazzjoni tal-klijent u l-indirizz stess; it-tweġiba għal VPN tinkludi l-kont, l-apparat u l-politika tal-gateway. Dawn huma inventarji differenti, u waħda biss minnhom tkun ovvja għall-amministratur li jmiss.

It-tqabbil jispiċċa fejn tibda l-applikazzjoni. Indirizz moħbi u rotta privata huma għażlieth tat-trasport, u l-applikazzjoni xorta trid tiddeċiedi x'jista' jagħmel talba. Żomm dawk id-deċiżjonijiet f'dokumenti separati u l-ebda disinn mhu se jassorbi bil-kwiet ix-xogħol tal-ieħor.