Kif tittestja l-istabbiltà tal-VPN mingħajr ma tirrekordja l-ibbrawżjar tiegħek

Trid tkun taf jekk il-mina tiflaħx għall-irqad ta' laptop, għal mixja bejn punti ta' aċċess, jew għal siegħa ta' sejħiet, u tippreferi ma tagħti lil ħadd reġistru ta' kull ma taqra waqt li tkun qed issir taf. Tliet affarijiet iwieġbu għal dan: sonda fissa, l-istess erba' fatti kampjunati skont skeda, u l-avveniment li bidilhom miktub. Għaxar minuti ta' dan jaqbżu nofsinhar jara paġna tonqos milli tgħabbi. Ir-reġistru li jibqa' miegħek fl-aħħar huwa wkoll qasir biżżejjed biex jiġi mehmuż ma' tikket mingħajr ma tħassar nofsu.

Iddeċiedi x'għandu jfisser stabbli

“Il-VPN waqa'” huma erba' ħsarat differenti fi kelma waħda. Il-peer jista' jitlef il-handshake tiegħu, ir-rotta tista' taqa' lura għall-gateway lokali, is-soluzzjoni tal-ismijiet tista' tmur għal server li qatt ma jwieġeb mill-mina, jew dan kollu jista' jkun b'saħħtu waqt li applikazzjoni waħda xorta tonqos. Iddeċiedi liema waħda taqbel mas-sintomu tiegħek qabel ma tiġbor xi ħaġa, għax kull waħda teħtieġ sonda differenti. Imbagħad agħżel intervall li tista' żżomm: kampjun wieħed kull tletin sekonda għal għaxar minuti jaqbad roaming mingħajr ma jbiddel it-test f'piż tax-xogħol.

Jekk l-ilment huwa sejħa li tiffriża meta timxi lejn il-kċina, il-proprjetà li għandek bżonn hija jekk talba ġdida titlesta wara r-roaming. Dan jiġi vverifikat f'linja waħda u ma jirreġistra l-ebda bbrawżjar.

Iffissa sonda waħda bla ħsara

Agħżel destinazzjoni li tista' tistaqsiha u li mhijiex marbuta mal-kontijiet tiegħek: host tad-dokumentazzjoni, punt finali tal-istat intern, jew il-gateway tal-mina stess. Agħmel l-operazzjoni ripetibbli, pereżempju curl -s -o /dev/null -w "%{http_code} %{time_total}\n" https://example.com/, li jipprintja linja waħda għal kull attentat. Żomm dak il-format tal-ħruġ fiss matul il-kors kollu. Kodiċi tal-istat u tul ta' ħin miġbura bl-istess mod darbtejn huma dak li jagħmlu żewġ ġirjiet paragunabbli.

Irreżisti s-sit li tiddependi verament fuqu. Paġna ta' bank jew webmail iġġib trackers, ridirezzjonijiet u kontenut personali fil-kejl, u tipprintja identifikaturi tas-sessjoni f'kull ma tippejstja f'tikket aktar tard. Uża l-istess destinazzjoni matul l-investigazzjoni kollha, u notaha ħdejn l-intervall.

Kampjuna l-erba' fatti

L-istat tal-peer, ir-rotta, is-solvatur u talba ġdida waħda huma l-erba' osservazzjonijiet, u kull waħda għandha sors irħis. Fuq WireGuard, wg show wg0 latest-handshakes jagħti t-timbru tal-ħin tal-peer u ip route get 1.1.1.1 juri liema interface il-kernel juża. Fuq OpenVPN l-istess stat jinsab fil-fajl tal-istat miktub minn --status /run/openvpn/status 10 jew wara state fuq l-interface tal-ġestjoni. Klijent Windows jibqa' fil-PowerShell b'Get-NetAdapter u Resolve-DnsName.

Dawwarhom fi ċiklu f'terminal wieħed sabiex kull linja ġġorr timbru tal-ħin: for i in $(seq 1 20); do date -Is; wg show wg0 latest-handshakes; ip route get 1.1.1.1; sleep 30; done. Dak iċ-ċiklu jkopri tlieta mis-sitt oqsma tar-reġistru; il-verżjoni tal-klijent tiddaħħal darba fil-quċċata, u t-timbru tal-ħin tal-avveniment jiżdied meta jseħħ l-avveniment.

Is-solvatur huwa l-fatt li n-nies jaqbużu, u dig +short jaħbih, għax dik il-forma tipprintja biss it-tweġiba. Staqsi lis-server b'mod espliċitu b'dig example.com | grep SERVER:, jew uża nslookup example.com fejn dig mhuwiex installat, li jipprintja l-indirizz tas-server li marret għalih il-mistoqsija. Handshake antik fuq mina inattiva lanqas mhuwa ħsara awtomatika, għax WireGuard ibiddel iċ-ċwievet biss meta jkun hemm traffiku x'jiġi protett.

Ipprovoka l-avveniment, mhux tnixxija

Ħu ħames minuti kwieti bħala linja bażi qabel l-avveniment li jinteressak, kemm jekk huwa l-għeluq tal-għatu, mixja lejn punt ta' aċċess ieħor, jew qlib għall-hotspot ta' telefon. Innota l-ħin li fih ipprovokajtu, sabiex il-kampjuni fuq kull naħa jistgħu jiġu allinjati.

Mingħajr dak it-timbru tal-ħin ir-reġistru juri vojt u ħadd ma jista' jgħid jekk il-klijent jew in-netwerk għalquh. Żewġ ġirjiet bl-avveniment f'postijiet differenti jiswew aktar minn għaxra mingħajru. Uża l-kontrolli tal-iskonnessjoni u tar-rikonnessjoni tal-klijent stess. Tixgħelx il-kill switch u timxix it-traffiku barra l-mina biex tara x'jiġri, għax fuq laptop ġestit dan huwa ksur tal-politika u fuq il-magna tiegħek stess joħloq eżattament l-espożizzjoni li kienet qed tiġi ttestjata.

Żomm reġistru żgħir biżżejjed biex tlesti

Sitt oqsma għal kull kampjun: ħin, verżjoni tal-klijent, punt finali, netwerk ta' aċċess, avveniment, riżultat. Ħalli barra indirizzi tal-web, payloads, tokens u kull ħaġa li ġġorr identifikatur tas-sessjoni, għax ir-reġistru huwa prova dwar il-mina u xejn ieħor. Żommu ħdejn iċ-ċiklu sabiex il-persuna li jmiss tkun tista' terġa' tħaddmu mingħajr ma tistaqsi x'ifissru l-kolonni.

Wara bidla, irrepeti t-test bl-istess sonda u l-istess intervall; jekk tbiddel id-destinazzjoni u l-verżjoni tal-klijent flimkien, ir-riżultat ma jappartjeni lil ħadd minnhom. Ġirja nadifa ta' għaxar minuti hija prova għal dawk il-kundizzjonijiet u dik id-destinazzjoni, mhux wegħda dwar in-netwerk tal-lukanda x-xahar id-dieħel. Żomm l-iskritt u l-mudell tar-reġistru fejn issibhom. Il-limitazzjonijiet dokumentati ta' WireGuard jixirqilhom qari qabel ma tattribwixxi qtugħ lill-protokoll.