X'juru l-logs tar-router meta l-payload tal-VPN tkun encrypted

L-encryption tiddeċiedi jekk il-kontenut ta' pakkett jistax jinqara, u ma tgħid xejn dwar jekk l-eżistenza, id-daqs u l-ħin tal-pakkett se jiġux miktuba. Router li jgħaddi tunnel encrypted jara fluss li jrid jitwassal, u jista' jgħodd, jagħtih timbru tal-ħin u jattribwih. Qabbel dak li jirreġistra gateway tad-dar ma' dak li jirreġistra netwerk upstream, u d-differenza tirriżulta li hija dwar liema oqsma kull wieħed għandu raġuni jżomm.

Dan it-tqabbil huwa dak utli, għax iż-żewġ rekords jiġu mħawwda b'mod kostanti fid-diskussjonijiet dwar il-privatezza. Huma jwieġbu mistoqsijiet differenti u jinżammu għal perjodi differenti.

Żewġ osservaturi, żewġ rekords differenti

Il-gateway fit-tarf tiegħek jaf liema interface lokali uża l-fluss u, meta jqassam l-indirizzi hu stess, liema apparat kellu dak l-indirizz f'dak il-mument. Jista' wkoll jara liema resolver staqsejt u liema endpoint ikkuntattjajt. Upstream, l-istess traffiku jasal tradott, għalhekk netwerk ieħor jara indirizz pubbliku wieħed maqsum mid-dar kollha, li hija l-funzjoni deskritta fi RFC 3022. Ebda wieħed mill-osservaturi ma qara l-payload, u ebda wieħed miż-żewġ rekords ma fih l-ieħor.

It-totalijiet tal-bytes jaqgħu f'din il-kategorija wkoll. Counter tal-volum jirreġistra li għadda traffiku mingħajr ma jirreġistra x'kien.

Liema oqsma tassew iħallu traċċa

Dak li jaħżen apparat partikolari jiddependi fuq dak li huwa attivat, għalhekk kull pretensjoni universali ħaqqha suspett. It-tabella telenka l-oqsma li jgħoddu fil-prattika u x'jimplika kull wieħed minnhom.

Aqra t-tabella bir-ringieli mhux bil-kolonni, għax kull ringiela tappoġġja konklużjoni differenti. L-indirizz tal-endpoint juri li teżisti tunnel, mhux x'ġarr. Il-mapping tal-apparati lokali hija r-ringiela li torbot fluss ma' persuna, u hija r-ringiela li żżomm gateway tad-dar filwaqt li osservatur upstream normalment ma jżommhiex.

Ir-ringiela tal-payload tibqa' l-istess fiż-żewġ kolonni, u dan huwa l-parti li l-encryption tassew tiggarantixxi. Kull ħaġa oħra tiddependi mill-għażliet tal-logging.

Router li jtemm it-tunnel jara aktar

Gateway li jgħaddi t-traffiku encrypted ta' ħaddieħor u router li jmexxi t-tunnel hu stess jokkupaw pożizzjonijiet differenti. It-tieni jżomm l-istat tat-tunnel u ċ-ċwievet tiegħu, u għalhekk jista' jara indirizzi interni u d-destinazzjonijiet ġewwa t-tunnel. Jekk dan ir-router jittraduċi wkoll l-indirizzi għan-netwerk intern, il-logs tiegħu jistgħu jgħaqqdu apparat ma' destinazzjoni interna f'rekord wieħed. Din hija żvelar differenti mill-fluss ta' barra, prodott mill-istess kaxxa.

Qabbel dan ma' klijent laptop wara gateway ordinarju: il-gateway jirreġistra l-fluss ta' barra, u l-log tal-klijent stess iżomm id-dettall intern. Li tistaqsi min iżomm liema nofs tal-istampa huwa aktar produttiv milli tistaqsi jekk in-netwerk jarax permezz tal-encryption. It-tweġiba onesta għat-tieni mistoqsija hija le, u lanqas hija l-mistoqsija li tiddeċiedi l-espożizzjoni tiegħek.

Iċċekkja x'jirreġistra l-apparat tiegħek stess

Ħares lejn it-tagħmir tiegħek stess qabel ma tiddeduċi dwar dak ta' ħaddieħor. Il-kmandi hawn taħt jelenkaw regoli tal-firewall li jġorru counters, entrati ta' konnessjoni li għadhom ħajjin u linji tal-log li jsemmu konnessjoni. Japplikaw għal router ibbażat fuq Linux, li minnu ġej il-biċċa l-kbira tal-firmware tal-konsumatur.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Sett ta' regoli b'counters jgħidlek x'inhu lest jgħodd l-apparat, u t-tabella tal-konnessjonijiet turi flussi ħajjin minflok storja. Il-linji tal-log jikkonfermaw jekk il-firmware jiktibx avvenimenti ta' konnessjoni xejn, u dan isolvi l-biċċa l-kbira tal-argument. Output vojt fl-erba' kmandi kollha jfisser li l-kaxxa tgħaddi mingħajr ma tirreġistra, u dik hija wkoll tweġiba. Irrepeti l-verifika fuq il-klijent, għax il-log tiegħu jżomm in-nofs l-ieħor tal-istampa.

Irreġistra l-faċilitajiet attivati u is-setting taż-żamma ħdejn l-outputs. L-istess hardware jista' jkun sieket illum u paċpaċi wara aġġornament tal-firmware li jixgħel it-telemetrija.