के तपाईंको VPN ले तपाईंको जडान दान गर्दैछ? जाँच्ने दुई दिशा

एउटै प्रदायकसँग जोडिएका दुई व्यक्ति अनिवार्य रूपमा एकअर्काको घरको जडान प्रयोग गरिरहेका हुँदैनन्, किनकि सामान्य व्यवस्थामा दुवै उपकरणले आफ्नो ट्राफिक प्रदायकको अन्तिम बिन्दुमा पठाउँछन् र केवल निकास ठेगाना बाँड्छन्। स्रोत बाँड्ने उत्पादन उल्टो दिशामा पनि काम गर्न सक्छ, जहाँ तपाईंको मेसिन अरू कसैको ट्राफिकका लागि मार्ग दिन्छ। दिशा नै पूरै प्रश्न हो, र त्यसको उत्तर तपाईंको अगाडिको एपबाट दिन सकिन्छ। अगाडि सोध्ने क्रम र राख्न योग्य प्रमाणहरू छन्।

दुई दिशा, र सहमति एउटालाई मात्र चाहिन्छ

टाढाको निकास प्रयोग गर्नु भन्नाले तपाईंको ट्राफिक प्रदायकबाट बाहिर जान्छ र गन्तव्यले प्रदायकको ठेगाना देख्छ। निकास दिनु भन्नाले अरू कसैको ट्राफिक तपाईंको जडानबाट बाहिर जान्छ र गन्तव्यले तपाईंको ठेगाना देख्छ। दुवैलाई VPN भनिन्छ, र तिनीहरूले क्लाइन्ट चलाउनेमाथि पूर्ण रूपमा फरक दायित्व थोपार्छन्। उत्पादनले पहिलो गर्न सक्छ र दोस्रोको केही पनि नगर्न सक्छ, र दुवै एकैचोटि गर्न सक्छ।

1. टाढाको निकास: तपाईंको एप्लिकेसनले आफ्नो ट्राफिक प्रदायकको अन्तिम बिन्दुमा पठाउँछ, र गन्तव्यले प्रदायकको ठेगाना अभिलेख गर्छ।
2. दिइएको निकास: अर्को व्यक्तिको ट्राफिक तपाईंको मेसिनको बाँड्ने घटकबाट जान्छ, तपाईंको लिंकबाट बाहिर जान्छ, र गन्तव्यले तपाईंको ठेगाना अभिलेख गर्छ।

पहिलो तपाईंको आफ्नै ट्राफिकबारे गोपनीयताको छनोट हो। दोस्रो अरू कसैको ट्राफिकबारे निर्णय हो, त्यसैले बाँडिएको निकास ठेगाना प्रतिष्ठाको समस्या हो, जबकि दिइएको जडान ट्राफिकको उत्पत्तिको समस्या हो। यी दुई चिन्ता निरन्तर मिसिन्छन्, र तिनलाई अलग गर्नु नै विश्लेषणको ठूलो भाग हो।

तपाईंले स्थापना गरेको एपमा बाँड्ने स्विच पढ्नुहोस्

वास्तवमा स्थापना भएको उत्पादन खोल्नुहोस् र त्यसको सेटिङमा बाँड्ने, योगदान, पीयर-टु-पीयर वा समुदाय पहुँच जस्ता शब्द खोज्नुहोस्। स्विच छ कि छैन, चालु अवस्थामा सुरु हुन्छ कि हुँदैन र कुन खाता तहको हो भनी टिप्नुहोस्, त्यसपछि संस्करण स्ट्रिङ देखिने गरी प्यानल क्याप्चर गर्नुहोस्, किनकि समर्थनको जवाफले त्यही माग्नेछ। अर्को अद्यावधिकपछि जाँच दोहोर्याउनुहोस्, किनकि पूर्वनिर्धारित मानहरू संस्करणबीच सर्छन्। कतै पनि बाँड्ने भाषा नभएको प्यानल उपयोगी भेट हो, तर त्यो आफैमा ग्यारेन्टी होइन।

एउटा उत्पादनका लागि पीयर-टु-पीयर बाँड्ने वर्णन गर्ने र अन्य संस्करण बहिष्कार गर्ने विक्रेताले ब्रान्ड नामले लुकाउने भिन्नता भर्खरै भन्यो। यस्तो सेवाको विक्रेताका प्रायः सोधिने प्रश्नहरू योगदान गर्ने उत्पादनलाई पीयर नभएका संस्करणबाट अलग गर्छन्, र यस्तै भिन्नता आफै पढ्न योग्य छ। भुक्तानी स्थिति पनि प्राविधिक वर्णन होइन, किनकि सशुल्क सदस्यतामा बाँड्ने घटक हुन सक्छ, जबकि निःशुल्क तह त्यो हो जसमा हुँदैन।

झ्याल बन्द भएपछि के चलिरहन्छ

ब्राउजर एड-अन र छुट्टै स्थापना गरिएको सेवाले एउटै लोगोमुनि फरक काम गर्न सक्छन्, त्यसैले झ्याल बन्द गर्नुहोस् र कुनै प्रक्रिया बाँकी रहन्छ कि भनी जाँच्नुहोस्। ट्याबभन्दा लामो बाँच्ने प्रक्रिया तपाईंले सक्रिय गरेको सुविधा र त्यसबिना चल्ने घटकबीचको फरक हो। दुवै वैध हुन सक्छन्, र ट्याबबाट एउटा मात्र देखिन्छ।

तलको ब्लक Windows का लागि हो। यसले प्रक्रिया पढ्छ, त्यसपछि त्यो प्रक्रियाको स्वामित्वमा रहेका सकेटहरू पढ्छ, र पहिलो पंक्तिको पहिचानकर्ता नै बाँकी दुईले फिल्टर गर्ने कुरा हो, त्यसैले तीन असम्बन्धित आउटपुट चलाउनुको सट्टा त्यसलाई बदल्नुहोस्। प्रक्रियाको मार्ग र स्थापित जडानहरू सँगै पढ्नुहोस्, किनकि तीमध्ये कुनै पनि एक्लैले धेरै थोरै प्रमाणित गर्छ।

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

रिले भनेको फाइल बाँड्नु होइन

अरू कसैको ट्राफिक अगाडि पठाउनु तपाईंको मेसिनमा फाइल वा सेवा खोल्नुभन्दा फरक अनुमति हो। एउटाको कागजातले अर्कोको वर्णन गर्दैन, र एउटै इन्स्टलरले दुवै मिलाए पनि सुरुङमा सहमति दिनु फाइल बाँड्न सहमति दिनु होइन। सेटिङ पृष्ठ पढ्दा दुई प्रश्न अलग राख्नुहोस्।

सुन्ने पोर्ट नहुनु भनेको केही पनि बाँडिएको छैन भन्ने प्रमाण होइन, किनकि रिलेले बाहिर जाने जडान सुरु गर्न सक्छ र भित्र आउने कहिल्यै स्वीकार नगर्न सक्छ, र पीयर-टु-पीयर प्रणालीहरू फायरवालको झन्झटबाट ठ्याक्कै यसै गरी बच्छन्। जडानहरू कहाँ जान्छन् हेर्नुहोस्, के मात्र सुनिरहेको छ त्यति मात्र होइन। प्रदायकको आफ्नै अन्तिम बिन्दुमा एउटा जडान क्लाइन्टजस्तो देखिन्छ, जबकि तपाईंले व्याख्या गर्न नसक्ने ठेगानामा धेरै जडान थप ध्यान दिन योग्य छन्। सेटिङ र कागजातपछि पनि मोडेल स्पष्ट छैन भने अपरेटरलाई ठोस प्रश्न सोध्नुहोस्; कामको उपकरण वा व्यवस्थापित नेटवर्कमा प्रशासकले निर्णय गर्छ, ल्यापटप समात्ने व्यक्तिले होइन।

तपाईंले देखेको कुरा लेख्नुहोस्, त्यसपछि फेरि जाँच्नुहोस्

संस्करण, सेटिङको अवस्था र तपाईंले अवलोकन गरेका सकेटहरू समय-छापसहित लेख्नुहोस्, किनकि त्यही अभिलेखले शङ्कालाई कसैले जवाफ दिन सक्ने प्रश्नमा बदल्छ। महिनौंपछि दुरुपयोगको सूचना आए पनि यही चाहिनेछ, र च्याट विन्डोमा लेखिएको टिप्पणी अभिलेख होइन।

तलको ब्लक Linux वा macOS का लागि हो र Windows को ब्लकजस्तै प्रश्नहरूको उत्तर दिन्छ। अद्यावधिकपछि पनि यो चलाउनुहोस्, किनकि घटकको मिलाइ संस्करणबीच फेरिन्छ र नयाँ सहायक प्रक्रिया छुट्न सजिलो छ। सकेट सूचीले स्वामित्व भएको प्रक्रियाको नाम दिन्छ, र त्यसैले दुई ब्लकलाई संस्करणभरि तुलनीय बनाउँछ।

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

यदि कुनै उजुरीमा तपाईंको ठेगाना देखियो भने सम्झनुहोस् कि IP ठेगानाले आफैमा व्यक्ति पहिचान गर्दैन। सूचना, समय-छाप र तपाईंले अभिलेख गरेका सेटिङ सुरक्षित राख्नुहोस्, त्यसपछि प्रदायक वा प्रशासकको रिपोर्टिङ प्रक्रिया पछ्याउनुहोस्। यसले उजुरी खारेज गर्दैन, र बाँडिएको निकास ठेगानालाई साँच्चै तपाईंको आफ्नै जडानबाट गएको ट्राफिकबाट अलग राख्छ।