वालेट खोल्नुहोस्, डेमन सुरु गर्नुहोस् र केही पनि सक्षम गर्नु अघि तीन बाण तान्नुहोस्। एउटा बाण वालेटबाट नोडको RPC पोर्टसम्म जान्छ, एउटाले डेमनको पीयर सिंक्रोनाइजेसन बोक्छ, र एउटाले स्थानीय रूपमा पठाइएका कारोबारलाई रिले मार्गतर्फ लैजान्छ। यी फरक कन्फिगरेसनका फरक जडान हुन्, र VPN वा अनामता सञ्जालले तीमध्ये एउटा, दुई वा कुनै पनि ढाक्न सक्छ।

सफ्टवेयरले मार्गहरू खोल्ने क्रममै तिनीहरू हिँड्नुहोस्। हरेक बाणलाई यसको गन्तव्य र यातायातसँग लेबल गर्नु नै पछिको गोपनीयता दाबीलाई परीक्षणयोग्य बनाउँछ। क्रम महत्त्वपूर्ण छ, किनकि पछिको दाबीले सामान्यतया तीमध्ये एउटालाई मात्र ढाक्छ।

वालेटबाट नोडसम्मको जडान तान्नबाट सुरु गर्नुहोस्

टाढाको नोडसँग बोल्ने वालेटले त्यो नोडको ठेगाना र पोर्टमा RPC अनुरोध पठाउँछ। स्थानीय डेमन भएको वालेटले यसको सट्टा लूपब्याक इन्टरफेससँग बोल्छ। यी फरक विश्वास सम्बन्ध हुन्, दैनिक बोलीचालीमा दुवैलाई “नोड” भनिए पनि।

वालेट प्रयोग गर्न कन्फिगर गरिएको ठेगाना, पोर्ट र यातायात लेख्नुहोस्। वालेटको आफ्नै प्रोक्सी सेटिङ भए डेमनको सेटिङबाट छुट्टै अभिलेख गर्नुहोस्; एउटा प्रक्रिया कन्फिगर गर्दा अर्को कन्फिगर हुँदैन।

यहीँ सार्वजनिक RPC इन्डपोइन्ट लोभलाग्दो हुन्छ। रेखाचित्र सरल बनाउन नोडको RPC सेवा खुला राख्नु नेटवर्क मार्गको साटो आक्रमणको सतह दिनु हो। वालेटबाट नोडसम्मको लिंक निजी मार्गमा वा लूपब्याक इन्टरफेसमा राख्नुहोस्, र कुन हो अभिलेख गर्नुहोस्। त्यो खुलासा लुकाउने रेखाचित्र रेखाचित्र नहुनुभन्दा नराम्रो हो।

त्यसपछि डेमनको पीयर ट्राफिक पछ्याउनुहोस्

सिंक्रोनाइज हुने डेमनले पीयरतर्फ बाहिर जाने जडान खोल्छ र आफ्नो पीयर-टु-पीयर पोर्टमा चेन डेटा आदानप्रदान गर्छ। त्यो ट्राफिक वालेटको RPC लिंक होइन, र त्यो आफैं वालेटको प्रोक्सीबाट जाँदैन। त्यो डेमनको आफ्नै नेटवर्क सेटिङ र होस्टको राउटिङ तालिका पछ्याउँछ।

पीयर पोर्ट, जडानको संख्या र डेमन पीयर ट्राफिकका लागि प्रोक्सी प्रयोग गर्न कन्फिगर छ कि छैन अभिलेख गर्नुहोस्। त्यसपछि नमुना पीयर ठेगानाका लागि होस्ट मार्ग जाँच्नुहोस्। VPN ले डिफल्ट मार्ग समात्छ भने पीयर जडानले सम्भवतः त्यही प्रयोग गर्छन्; डेमन कुनै विशेष इन्टरफेसमा बाँधिएको छ भने सायद गर्दैनन्। ती दुई तथ्यले बाण तय गर्छन्।

यो मार्गसँगै प्रेक्षकको प्रश्न बदलिन्छ। VPN ले पीयर जडानलाई स्थानीय पहुँच सञ्जालबाट लुकाउँछ, तर VPN इन्डपोइन्ट र पीयर आफैं फरक चित्र देख्छन्। दुवै अवलोकनमध्ये कुनैले पनि वालेटका अनुरोध त्यही मार्गबाट गएको प्रमाणित गर्दैन।

त्यसपछि कारोबार रिले मार्ग अलग गर्नुहोस्

स्थानीय रूपमा पठाइएका कारोबारलाई कन्फिगर गरिएको रिले वा प्रोक्सीमार्फत सञ्जालतर्फ पठाउन सकिन्छ। Monero डेमनको हालको कागजातमा त्यो विकल्पले प्रोक्सीतर्फ निर्दिष्ट गरिएको कारोबार-रिले ट्राफिक मात्र पठाउँछ। यसले हरेक RPC, वालेट र सिंक्रोनाइजेसन जडानलाई प्रोक्सी हुँदै जाने ट्राफिकमा बदल्दैन।

परियोजनाको अनामता-सञ्जाल कागजातले Tor र I2P एकीकरणलाई प्रयोगात्मक भन्छ र रिले व्यवहारको दायरा तोक्छ। तपाईंले वास्तवमै चलाउनुहुने संस्करणको कागजात पढ्नुहोस्, किनकि पुराना छलफलले Kovri जस्ता नाम प्रयोग गर्छन् र अब त्यही रूपमा नरहेका घटकको वर्णन गर्छन्।

रेखाचित्रमा रिले मार्ग अलग राख्नुहोस्। वालेटको बाँकी जाँचले टाढाको नोड प्रयोग गर्दा प्रोक्सीबाट बाहिर निस्कने कारोबारका दुई फरक प्रेक्षक हुन्छन्, र कारोबार प्रोक्सीबाट गयो भन्ने तथ्यले जाँचको मार्गबारे केही भन्दैन।

तीनै मार्ग लेबल भएपछि मात्र VPN थप्नुहोस्

बाण तानिसकेपछि VPN ले वास्तवमा कुन बोक्छ चिन्ह लगाउनुहोस्। पूर्ण सुरुङको VPN ले होस्टको डिफल्ट मार्ग समात्छ, त्यसैले डिफल्ट पछ्याउने जडानले त्यही प्रयोग गर्छन्। विभाजित सुरुङ, बाँधिएको इन्टरफेस वा विशेष ठेगानाबाट बाहिर जाने प्रोक्सीले केही बाण सुरुङबाहिर राख्न सक्छ।

अब प्रेक्षक मोडेल स्पष्ट रूपमा भन्नुहोस्। अनामता-सञ्जाल जडान VPN भित्र चल्ने रचनामा स्थानीय पहुँच सञ्जालले बाहिरको VPN जडान देख्छ, जबकि VPN पक्षले अगाडिको जडान देख्छ। यो प्रेक्षकको परिवर्तन हो, पहिचान गर्ने संकेत हराउने प्रमाण होइन।

त्यही भ्रमणको भागका रूपमा असफलताको व्यवहार जाँच्नुहोस्। VPN खस्दा डेमन सिधा पीयर जडानमा फर्कन्छ कि, वालेटले टाढाको नोडलाई सोधिरहन्छ कि, र रिले प्रोक्सी बन्द अवस्थामा असफल हुन्छ कि? अवरोध कन्फिगर नभएको खण्डमा पुनः जडान भन्नाले सामान्यतया मौनता होइन, नयाँ सिधा प्रयास बुझिन्छ।

तपाईंले कन्फिगर गरेको ठान्नुभएका मार्गहरू प्रमाणित गर्नुहोस्

होस्टका आफ्नै औजार प्रयोग गर्नुहोस्: हरेक गन्तव्यको मार्ग पढ्नुहोस्, सुनिरहेका र स्थापित सकेट जाँच्नुहोस्, र कुन प्रक्रियाले कुन जडानको स्वामित्व राख्छ पुष्टि गर्नुहोस्। वालेट, डेमन र रिले सबै चलिरहेका बेला यो गर्नुहोस्, किनकि सुरुमा मात्र हुने मार्ग पुनः जडानपछि हराउन सक्छ।

VPN पुनः जडान भएपछि र डेमन पुनः सुरु भएपछि दोहोर्याउनुहोस्। गन्तव्य र यातायातलाई रेखाचित्रसँग तुलना गर्नुहोस्। कुनै बाण सर्यो भने हरेक प्रक्रियाले अझै स्वस्थ भएको जनाए पनि गोपनीयता मोडेल पनि त्यसैसँग सर्यो।

तीन गन्तव्य, हरेकको यातायात र तपाईंले कुन प्रेक्षकबाट ती लुकाउन चाहनुहुन्छ अभिलेख गर्नुहोस्। एउटै मेसिनमा धेरै स्वतन्त्र क्लाइन्ट चल्दा नाम दिइएका प्रेक्षकसहितको छोटो मार्ग-नक्सा एउटै VPN सूचकभन्दा उपयोगी हुन्छ।

सम्बन्धित लेखहरू