Onion ਸੇਵਾ ਅਤੇ VPN ਸੇਵਾ: ਵੱਖਰੇ ਪਹੁੰਚ ਮਾਡਲ

ਲੋਕ Onion ਸੇਵਾ ਅਤੇ ਸਿਰਫ਼ VPN ਰਾਹੀਂ ਪਹੁੰਚਣ ਵਾਲੀ ਸੇਵਾ ਨੂੰ ਇੱਕ ਹੀ ਵਿਚਾਰ ਦੇ ਦੋ ਰੂਪ ਦੱਸਦੇ ਹਨ: ਪੋਰਟ ਲੁਕਾਓ, ਗੁਪਤ ਪਤਾ ਸਾੰਝਾ ਕਰੋ। ਉਹ ਇਸ ਵਿੱਚ ਵੱਖਰੇ ਹਨ ਕਿ ਪਤਾ ਕਿਸ ਨਾਲ ਬੱਝਾ ਹੈ, ਕੌਣ ਉਸ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ ਅਤੇ ਬੇਨਤੀ ਆਉਣ ਤੋਂ ਪਹਿਲਾਂ ਕੀ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ Tor ਦੇ ਅੰਦਰ ਮਿਲਣ ਦੀ ਥਾਂ ਹੈ, ਦੂਜਾ ਨਿੱਜੀ ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਰਾਹ ਹੈ। ਇਨ੍ਹਾਂ ਨੂੰ ਇੱਕ-ਦੂਜੇ ਦੇ ਬਦਲ ਵਜੋਂ ਵੇਖਣ ਨਾਲ ਅਜਿਹੀਆਂ ਰਚਨਾਵਾਂ ਬਣਦੀਆਂ ਹਨ ਜੋ ਨਾ ਨਿੱਜੀ ਹਨ ਨਾ ਟਿਕਾਊ।

ਮਿੱਥ: ਦੋਵੇਂ ਰਚਨਾਵਾਂ ਸਿਰਫ਼ ਇੱਕ ਲੁਕਿਆ ਦਰਵਾਜ਼ਾ ਹਨ

ਸਾੰਝਾ ਗੁਣ ਸੱਚਾ ਹੈ ਪਰ ਪਤਲਾ: ਦੋਵੇਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਰਚਨਾ ਪ੍ਰਬੰਧਕੀ ਇੰਟਰਫ਼ੇਸ ਨੂੰ ਸਿੱਧਾ ਪਹੁੰਚਯੋਗ ਜਨਤਕ ਪੋਰਟ 'ਤੇ ਨਹੀਂ ਰੱਖਦੀ। ਬਾਕੀ ਸਭ ਕੁੱਛ ਵੱਖ ਹੋ ਜਾੰਦਾ ਹੈ। Onion ਪਤਾ ਸੇਵਾ ਦੀ ਆਪਣੀ ਕੁੰਜੀ ਤੋਂ ਬਣਦਾ ਹੈ, ਇਸ ਲਈ ਨਾਮ ਪਛਾਣ ਨਾਲ ਬੱਝਾ ਹੈ; VPN ਪਤਾ ਸਿਰਫ਼ ਉਸ ਨੈਟਵਰਕ ਦੇ ਅੰਦਰ ਪਤਾ ਹੈ ਜਿਸ ਵਿੱਚ ਤੁਹਾਨੂੰ ਦਾਖਲ ਕੀਤਾ ਗਿਆ। ਇੱਕ ਸੇਵਾ ਨੂੰ ਓਵਰਲੇ ਪਰਤ ਵਿੱਚ ਲੁਕਾਉੰਦਾ ਹੈ, ਦੂਜਾ ਤੁਹਾਨੂੰ ਨਿੱਜੀ ਟੋਪੋਲੋਜੀ ਵਿੱਚ ਦਾਖਲ ਕਰਦਾ ਹੈ। ਦੂਜੇ ਨੂੰ ਪਹਿਲੇ ਦਾ ਸਮਾਨਾਰਥੀ ਮਨਨਾ ਹੀ ਉਲਝਣ ਦੀ ਸ਼ੁਰੂਆਤ ਹੈ।

ਦੋਵੇਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਗੁਣ ਐਪ ਲਈ ਆਪਣੇ ਆਪ ਸੁਰੱਖਿਆ ਨਿਯੰਤਰਣ ਨਹੀਂ ਹੈ। ਲੁਕਿਆ ਸਥਾਨ ਉਸ ਦੇ ਪਿੱਛੇ ਦੇ ਸ਼ੌਫ਼ਟਵੇਅਰ ਨੂੰ ਠੀਕ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਨਿੱਜੀ ਰਾਹ ਲੌਗਇਨ ਪੰਨੇ 'ਤੇ ਪਰਮਾਣੀਕਰਨ ਨਹੀਂ ਜੋਜਦਾ। ਦੋਵੇਂ ਰਚਨਾਵਾਂ ਨੂੰ ਅਜੇ ਵੀ ਐਪ ਦੀਆਂ ਆਪਣੀਆਂ ਇਜਾਜ਼ਤਾਂ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਨੂੰ ਅਜੇ ਵੀ ਅੱਪਡੇਟ ਅਤੇ ਮੁੜ-ਪ੍ਰਾਪਤੀ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਕੋਈ ਵ੍ਯੱਕਤੀ ਚਾਹੀਦਾ ਹੈ।

Onion ਪਤਾ ਅਸਲ ਵਿੱਚ ਕੀ ਦਰਸ਼ਾਉੰਦਾ ਹੈ

Onion ਪਤਾ ਸੰਸਕਰਣ v3 ਸੇਵਾ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਨੂੰ ਐਨਕੋਡ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਕੋਈ ਵੀ ਉਸ ਸੇਵਾ ਲਈ ਪਤਾ ਨਹੀਂ ਚੁਣ ਸਕਦਾ ਜਿਸ ਨੂੰ ਉਹ ਨਿਯੰਤਰਿਤ ਨਹੀਂ ਕਰਦਾ। ਕਲਾਇੰਟ Tor ਰਾਹੀਂ ਮਿਲਣ ਦੀ ਥਾਂ ਨਾਲ ਜੁੜਦਾ ਹੈ, ਅਤੇ ਸੇਵਾ ਆਪਣੇ ਪਾਸਿਓਂ ਉਸੇ ਬਿੰਦੂ 'ਤੇ ਪਹੁੰਚਦੀ ਹੈ; ਕੋਈ ਆਮ ਐਗਜ਼ਿਟ ਨੋਡ ਉਸ ਕਨੈਕਸ਼ਨ ਨੂੰ ਸੇਵਾ ਤੱਕ ਨਹੀਂ ਲੈ ਜਾੰਦਾ। ਨਾਮ ਪਛਾਣ ਹੈ, DNS ਰਿਕਾਰਡ ਨਹੀਂ।

dig +short example.onion
curl --socks5-hostname 127.0.0.1:9050 http://example.onion/
systemctl status tor

ਇਸ ਲਈ onion ਨਾਮ ਲਈ ਰਾਹ ਜਾੰ hosts ਐੰਟਰੀ ਜੋੜਨ ਦਾ ਕੋਈ ਲਾਭ ਨਹੀਂ ਹੁੰਦਾ। ਖੋਜ ਹੀ ਵਿਧੀ ਨਹੀਂ ਹੈ; Tor ਕਲਾਇੰਟ ਅਤੇ ਉਸ ਦੇ ਸਰਕਟ ਵਿਧੀ ਹਨ। ਜੇ ਸੇਵਾ ਥੋੜੇ ਲੋਕਾਂ ਦੇ ਸਮੂਹ ਲਈ ਹੈ, ਤਾਂ onion ਕਲਾਇੰਟ ਅਧਿਕਾਰ ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਕੁੰਜੀ ਮੰਗ ਸਕਦਾ ਹੈ, ਪਰ ਉਹ ਅਜੇ ਵੀ ਐਪ ਲੌਗਇਨ ਨਹੀਂ ਹੈ। ਪਤਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਵੀ ਜਾਣ-ਬੁੱਝ ਕੇ ਕੀਤਾ ਕੰਮ ਹੈ, ਕਿਉਂਕਿ ਜੋ ਵੀ ਉਸ ਨੂੰ ਜਾਣ ਲੈੰਦਾ ਹੈ ਉਹ ਕਨੈਕਸ਼ਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ ਜਦ ਤੱਕ ਤੁਸੀਂ ਉਸ ਨੂੰ ਸੀਮਿਤ ਨਹੀਂ ਕੀਤਾ।

ਰੁੱਕੋ ਜੇ onion ਰਚਨਾ ਦਾ ਇੱਕੋ ਕਾਰਨ ਪਰਮਾਣੀਕਰਨ ਸੈਟ ਕਰਨ ਤੋਂ ਬਚਣਾ ਹੈ। ਓਵਰਲੇ ਪਰਤ ਉਹ ਨਹੀਂ ਦਿੰਦੀ, ਅਤੇ ਤੁਸੀਂ ਉਹ ਬਾਦ ਵਿੱਚ ਵੀ ਬਣਾਓਗੇ।

VPN ਰਾਹ ਅਸਲ ਵਿੱਚ ਕੀ ਦਿੰਦਾ ਹੈ

VPN ਕਿਸੇ ਡਿਵਾਈਸ ਨੂੰ ਨੈਟਵਰਕ ਵਿੱਚ ਦਾਖਲ ਕਰਦਾ ਹੈ ਅਤੇ ਉਸ ਨੂੰ ਗੇਟਵੇ ਜਾੰ ਸਬਨੈਟ ਤੱਕ ਰਾਹ ਦਿੰਦਾ ਹੈ। ਉਸ ਗੇਟਵੇ ਪਿੱਛੇ ਦੀ ਸੇਵਾ ਟਨਲ ਪੂਲ ਤੋਂ ਪਤਾ ਵੇਖਦੀ ਹੈ ਅਤੇ ਆਪਣਾ ਜੋ ਅਧਿਕਾਰ ਹੈ ਉਹ ਲਾਗੂ ਕਰਦੀ ਹੈ। ਰਾਹ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਵਰਤੋੰਕਾਰ ਕੌਣ ਹੈ; ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਪੈਕਟ ਕਿੱਥੇ ਜਾ ਸਕਦੇ ਹਨ।

ip route get 10.20.30.40
wg show
curl -sv https://files.internal.example/ -o /dev/null

ਉਹ ਮਾਡਲ ਪ੍ਰਬੰਧਿਤ ਡਿਵਾਈਸਾਂ ਵਾਲੇ ਜਾਣੇ-ਪਛਾਣੇ ਸਮੂਹ ਲਈ ਢੁੱਕਦਾ ਹੈ, ਕਿਉਂਕਿ ਗੇਟਵੇ ਡਿਵਾਈਸ ਦੀ ਸਥਿਤੀ ਲਾਗੂ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਨੈਟਵਰਕ ਦਾ ਐਡੀਟ ਹੋ ਸਕਦਾ ਹੈ। ਇਹ ਅਜਾਣ ਜਾਂ ਸਮੇਂ-ਸਮੇਂ ਆਉਣ ਵਾਲੇ ਆਗੰਤੁਕਾਂ ਲਈ ਢੁੱਕਦਾ ਨਹੀਂ, ਉਨ੍ਹਾਂ ਨੂੰ ਪਹਿਲਾਂ ਰਜਿਸਟਰ ਕਰਨਾ ਪਵੇਗਾ। ਜੁੜੇ ਵਰਤੋੰਕਾਰ ਕੀ ਪਢ਼ ਸਕਦਾ ਹੈ ਇਹ ਅਜੇ ਵੀ ਐਪ ਦਾ ਆਪਣਾ ਲੌਗਇਨ ਤਯ ਕਰਦਾ ਹੈ। ਪਹੁੰਚ ਨੂੰ ਇਜਾਜ਼ਤ ਨਾਲ ਉਲਝਾਉਣਾ ਹੀ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ VPN ਅੰਤ ਵਿੱਚ ਹਰ ਉਸ ਵ੍ਯੱਕਤੀ ਨੂੰ ਪੂਰਾ ਸਬਨੈਟ ਦੇ ਦੇੰਦਾ ਹੈ ਜੋ ਜੁੜ ਸਕਦਾ ਹੈ।

ਰੁੱਕੋ ਜੇ ਦਰਸ਼ਕ ਅਜਾਣ ਹਨ ਜਾਂ ਲਗਾਤਾਰ ਬਦਲਦੇ ਹਨ। ਇੱਕ ਪੰਨਾ ਦਿਖਾਉਣ ਲਈ ਅਜਨਬੀਆਂ ਨੂੰ ਨਿੱਜੀ ਨੈਟਵਰਕ ਵਿੱਚ ਰਜਿਸਟਰ ਕਰਨਾ ਸੇਵਾ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨ ਦੇ ਮੁਕਾਬਲੇ ਵੱਡੀ ਵਚਨਬੱਧਤਾ ਹੈ।

ਦੋਵੇਂ ਵਿੱਚੋਂ ਚੁਣਨਾ, ਅਤੇ ਕੀ ਉਹੀ ਰਹਿੰਦਾ ਹੈ

onion ਮਾਡਲ ਚੁਣੋ ਜਦੋਂ ਦਰਸ਼ਕ ਤਕਨੀਕੀ ਹੋਣ, ਸੇਵਾ ਦਾ ਕੋਈ ਜਨਤਕ ਪਤਾ ਬਿਲਕੁਲ ਨ ਹੋਣਾ ਚਾਹੀਦਾ ਹੋਵੇ ਅਤੇ ਤੁਸੀਂ Tor ਕਲਾਇੰਟ ਦੀਆਂ ਲੋੜਾਂ ਸਵੀਕਾਰ ਕਰ ਸਕੋ। VPN ਮਾਡਲ ਚੁਣੋ ਜਦੋਂ ਦਰਸ਼ਕ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮੂਹ ਹੋਵੇ ਜਿਸ ਦੇ ਡਿਵਾਈਸ ਤੁਸੀਂ ਪ੍ਰਬੰਧਿਤ ਕਰਦੇ ਹੋ ਅਤੇ ਜਿਸ ਦੀ ਪਹੁੰਚ ਨੈਟਵਰਕ ਪਰਤ 'ਤੇ ਦਰਜ ਕਰਨੀ ਚਾਹੁੰਦੇ ਹੋ। ਕੋਈ ਵੀ ਚੋਣ ਐਪ ਪਰਮਾਣੀਕਰਨ, ਪੈਚਿੰਗ ਜਾਂ ਮੁੜ-ਪ੍ਰਾਪਤੀ ਰਾਹ ਦੀ ਲੋੜ ਨਹੀਂ ਹਟਾਉੰਦੀ। ਕੋਈ ਵੀ ਤੁਹਾਡੇ ਵਰਤੋੰਕਾਰਾਂ ਲਈ ਮਹਤੱਵਪੂਰਨ ਅਰਥ ਵਿੱਚ ਆਪਣੇ ਆਪ ਵਧੇਰੇ ਨਿੱਜੀ ਨਹੀਂ ਹੈ।

ਦੋਵੇਂ ਰਚਨਾਵਾਂ ਵਿੱਚ ਲਿੱਖੋ ਕਿ ਸੇਵਾ ਤੱਕ ਕੌਣ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਉਨ੍ਹਾਂ ਨੂੰ ਕਿਵੇਂ ਪਛਾਣਿਆ ਜਾੰਦਾ ਹੈ ਅਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਗੁਆਚਣ 'ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ। onion ਸੇਵਾ ਦੇ ਜਵਾਬ ਵਿੱਚ ਉਸ ਦੀਆਂ ਕਲਾਇੰਟ ਅਧਿਕਾਰ ਕੁੰਜੀਆਂ ਅਤੇ ਪਤਾ ਆਪਣੇ ਆਪ ਸ਼ਾਮਲ ਹਨ; VPN ਦੇ ਜਵਾਬ ਵਿੱਚ ਖਾਤਾ, ਡਿਵਾਈਸ ਅਤੇ ਗੇਟਵੇ ਨੀਤੀ ਸ਼ਾਮਲ ਹੈ। ਇਹ ਵੱਖਰੀਆਂ ਸੂਚੀਆਂ ਹਨ, ਅਤੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਅਗਲੇ ਪ੍ਰਬੰਧਕ ਲਈ ਸੱਪਸੱਟ ਹੋਵੇਗੀ।

ਤੁਲਨਾ ਉੱਥੇ ਖ਼ਤਮ ਹੁੰਦੀ ਹੈ ਜਿੱਥੇ ਐਪ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈ। ਲੁਕਿਆ ਪਤਾ ਅਤੇ ਨਿੱਜੀ ਰਾਹ ਆਵਾਜਾਈ ਦੀਆਂ ਚੋਣਾਂ ਹਨ, ਅਤੇ ਬੇਨਤੀ ਨੂੰ ਕੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ ਇਹ ਐਪ ਨੇ ਅਜੇ ਵੀ ਤਯ ਕਰਨਾ ਹੈ। ਉਹ ਫ਼ੈਸਲੇ ਵੱਖਰੇ ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਰੱਖੋ, ਫਿਰ ਦੋਵੇਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਰਚਨਾ ਦੂਜੇ ਦਾ ਕੰਮ ਚੁੱਪਚਾਪ ਨਹੀਂ ਲਵੇਗੀ।