Min jista' jara t-traffiku tiegħek fuq server VPN mikri?

Il-kiri ta' server ibiddel lil min tafdah, u ma jneħħix il-mistoqsija. It-tunnel jaħbi t-traffiku tiegħek min-netwerks li jgħaddi minnhom, imbagħad jgħaddi t-test ċar lil magna li l-hypervisor ta' xi ħadd ieħor iħaddimha. Li ssegwi l-pakkett 'il barra mill-klijent tiegħek juri fejn qiegħed kull osservatur u x'jista' verament jara kull wieħed minnhom. Dik il-mixja hija aktar utli minn kwalunkwe pretensjoni dwar l-anonimità.

Ibda mill-klijent u segwi l-pakkett 'il barra

Qabel ma xi ħaġa titlaq mill-laptop, il-klijent jgeżwer il-pakkett u jindirizzah lejn il-punt tat-tarf pubbliku tas-server. In-netwerk lokali tiegħek u l-fornitur tiegħek jaraw fluss wieħed lejn dak l-indirizz u l-port, b'daqs u b'ritmu. Dak li ma jarawx huwa liema sit ftaħt, għax dik id-destinazzjoni tinsab ġewwa t-test kriptat. Il-linja bejn il-metadata u l-kontenut hija l-mixja kollha f'sentenza waħda.

Dak l-ewwel qabża huwa l-post fejn ħafna mill-pretensjonijiet tal-marketing ma jibqgħux interessanti. Ġar fuq l-istess Wi-Fi jara dak li jara l-fornitur, u l-ebda wieħed minnhom ma jara l-paġna. Il-volum u t-twaqqit jibqgħu viżibbli, madankollu, u jiddeskrivu mġiba anke meta l-kontenut ma jagħmilx hekk.

In-netwerk tal-hosting jara t-tunnel, mhux il-paġna

Ġewwa n-netwerk tal-fornitur il-fluss kriptat jasal għand swiċċ, imbagħad għand interfaċċa virtwali, imbagħad għand il-VM tiegħek. Kull min iħaddem dak in-netwerk jista' jgħodd bajts u jżomm rekords tal-fluss mingħajr ma jkollu ebda ċavetta, u għalhekk m'hemmx bżonn ta' ċavetta. Hija proprju l-pożizzjoni li jokkupa fornitur tal-hosting.

Fit-triq 'il barra l-istampa tinbidel. Il-VM tiftaħ konnessjoni ġdida mad-destinazzjoni, għalhekk in-netwerk tal-hosting jista' jara dak l-indirizz tad-destinazzjoni u l-handshake TLS madwaru. Il-kontenut jibqa' protett mill-kriptaġġ tal-applikazzjoni stess, u l-metadata le.

Aqra r-ringieli fl-ordni u l-forma tal-problema tidher: kull wieħed jara aktar mir-ringiela ta' fuqu, u ħadd minnhom m'għandu jkisser il-VPN biex jagħmel dan.

Ġewwa l-VM it-tunnel jispiċċa u jibda test ċar

It-tunnel jispiċċa fuq il-VM tiegħek, għalhekk il-mistieden jara l-pakkett intern qabel ma xi ħaġa terġa' tikkriptah. Dan mhuwiex difett; dan jagħmel ħruġ li inti stess tospita. Ifisser li s-sigurtà tal-ħruġ tiddependi minn min jamministra l-mistieden, u f'dak il-kont l-amministratur inti.

wg show
ss -tunp | head
nft list ruleset | head -40

Ħaddem dawk fuq is-server u tkun qed tispezzjona l-istess sokkits li operatur b'root fuq il-mistieden seta' jispezzjona. Kull ħaġa li jirreġistraw is-servizzi li tħaddem toqgħod ġewwa l-istess fruntiera tal-fiduċja, u għalhekk is-settings tal-logs tal-mistieden u r-rekords tal-infrastruttura huma żewġ mistoqsijiet separati u mhux setting wieħed.

Il-hypervisor joqgħod taħt il-mistieden

Magna virtwali ma tippossjedix il-kernel li taħdem fuqu. Il-hypervisor jimmapja l-memorja tagħha u l-karta tan-netwerk virtwali tagħha, għalhekk operatur f'dak il-livell jinsab barra mill-ħila tal-mistieden li jagħmel verifika tiegħu. L-iżolament tal-mistieden huwa reali u jistħoqqlu li wieħed jiddependi fuqu bejn il-kerrejja, u mhuwiex wegħda li aċċess privileġġat huwa impossibbli. Dik l-asimetrija tistħoqqlu li tingħad b'mod ċar minflok ma tinħeba wara l-kelma iżolament.

Server fiżiku ddedikat ibiddel l-arranġament mingħajr ma jneħħi n-netwerk, l-aċċess fiżiku jew l-interfaċċa tal-ġestjoni li jipprovdi l-fornitur. Aqra dak li jiddokumenta l-prodott minflok ma tħalli kelma waħda tiddeċiedi l-mistoqsija tal-aċċess.

Ibdel il-mixja f'deċiżjoni ta' fiduċja

Ikteb kull osservatur u l-kapaċità li qed tagħtih, imbagħad iddeċiedi jekk dak l-għoti jaqbilx mat-traffiku li biħsiebek tibgħat. Il-lista hija qasira: in-netwerk lokali tiegħek, il-fornitur tiegħek, in-netwerk tal-hosting, l-operatur tal-hypervisor, u inti. Kull ħaġa oħra hija subkuntrattur ta' wieħed minn dawn u tiret l-istess kapaċità. Li tiddeċiedi bil-quddiem huwa irħas milli tiskopri l-lista wara.

Imbagħad ivverifika l-partijiet li tassew tista' tiċċekkja: liema logs jiktbu s-servizzi tiegħek stess, kemm iddum iżżommhom, u x'jippubblika l-fornitur dwar ir-rekords tal-fluss u ż-żamma. Policies li tista' taqra u tittestja huma aħjar minn suppożizzjonijiet dwar xi tfisser kelma bħal privata.