TunnelCrack එදිරිව TunnelVision: එක් එක්කා ඇත්තෙන්ම කඩන්නේ කුමක්ද
TunnelCrack සහ TunnelVision වෙනස් මාර්ගකරණ ව්‍යතිරේක අපයෝජනය කරයි: ස්ථානීය ජාල ව්‍යතිරේකය, සේවාදායක මාර්ගය සහ එක් එක් සේවාලාභී ගොඩනැගිල්ල සඳහා DHCP විකල්පය 121 සමාලෝචනය කරන්න.
ටියුනලයෙන් පිටවන ඕනෑම VPN ට්‍රැෆික් සඳහා මෙම පර්යේෂණ නාම දෙක එකිනෙකට ආදේශ කර භාවිතා කෙරේ, නමුත් ඒවා පිටුපස ඇති යාන්ත්‍රණ එකම නොවේ. TunnelCrack මාර්ගකරණ ව්‍යතිරේක පවුල් දෙකක් විස්තර කරයි; TunnelVision අවසන් උපාංගයට DHCP සපයන මාර්ගය විස්තර කරයි. දෙකෙන් කිසිවක් සංකේතනය නොකඩන අතර, අද නිශ්චිත සේවාලාභී අනුවාදයක් කරන්නේ කුමක්දැයි කිසිවක් නොකියයි. පරීක්ෂණ පහක් යාන්ත්‍රණ මාතෘකාවෙන් වෙන් කරයි.
පළමු පියවර: ඔබ සමාලෝචනය කරන යාන්ත්‍රණය නම් කරන්න
2023 අගෝස්තු මාසයේ TunnelCrack හෙළිදරව්ව ප්‍රහාර පවුල් දෙකක් විස්තර කරයි. ස්ථානීය ජාලයේ අවස්ථාවේදී, සේවාලාභියා ස්ථානීය ජාලයට අයත් යැයි සලකන ට්‍රැෆික් ස්ථානීය ප්‍රවේශ ව්‍යතිරේකයක් ලබා ටියුනලයෙන් පිටවේ. සේවාදායක ලිපිනයේ අවස්ථාවේදී, VPN සේවාදායකයටම ළඟා වීමට සේවාලාභියාට අවශ්‍ය මාර්ගය ටියුනලයෙන් පිටත පිහිටා ඇත, එම ලිපිනය පාලනය කරන විරුද්ධවාදියෙකුට මෙම ව්‍යතිරේකය අපයෝජනය කළ හැක.
TunnelVision යනු DHCP සපයන පන්ති රහිත ස්ථිතික මාර්ග පිළිබඳ වෙනම වාර්තාවකි. අනිෂ්ට DHCP සේවාදායකයකට අවසන් උපාංගයට ට්‍රැෆික් ගමන් කරන මාර්ගය වෙනස් කරන මාර්ග ලබා දිය හැක, VPN සේවාදායකය දෙසට යන මාර්ගය ඇතුළුව. වාර්තාව සම්බන්ධිත මාර්ගකරණ බලපෑම් පිළිබඳ පෙර කටයුතු පිළිගනියි, එය මූලික යාන්ත්‍රණය නාමයට වඩා පැරණි බව සිහිපත් කරයි.
| Case | Exception it abuses |
|---|---|
| TunnelCrack local network | Traffic classified as local bypasses the tunnel |
| TunnelCrack server address | The route to the VPN server sits outside the tunnel |
| TunnelVision | DHCP option 121 installs routes that redirect traffic |
නාම ඒවායේ යාන්ත්‍රණවලට බැඳ තබන්න. අනෙක පුවත්වල ඇති නිසා එකකට අලුත්වැඩියාවක් යෙදීම යනු සමාලෝචනයක් ආවරණයකින් තොරව චලනයක් ඇති කරන ආකාරයයි.
දෙවන පියවර: ස්ථානීය ප්‍රවේශ ව්‍යතිරේකය දෙස බලන්න
බොහෝ සේවාලාභීහු ටියුනලය ක්‍රියාත්මකව ඇති විට මුද්‍රණ යන්ත්‍ර, තිර විකාශන සහ ගොනු බෙදාගැනීම ක්‍රියා කරන පිණිස ස්ථානීය ජාල ට්‍රැෆික් නිදහස් කරති. එම නිදහස ආරක්ෂණ පිරිවැයක් සහිත ප්‍රතිපත්ති තීරණයකි: එකම ජාලයේ විරුද්ධවාදියෙකුට තමන් ස්ථානීය සත්කාරකයක් ලෙස ඉදිරිපත් කළ හැක, ඔහු වෙත ළඟා වන ට්‍රැෆික් කිසිදා ටියුනලයට ඇතුළු වී නැත.
යොදවා ඇති පැතිකඩට මෙම නිදහස කිසිසේත් අවශ්‍යදැයි අසන්න. ස්ථානීය සොයාගැනීම කිසිදා භාවිතා නොකරන දුරස්ථ කාර්ය බලකායකට එය බොහෝ විට අක්‍රිය කළ හැක, ඉතිරි ස්ථානීය සේවා ලේඛනගත කළ මාර්ගයකින් ළඟා කරගත හැක. නිදහස අවශ්‍ය වන තැන, එය ස්ථානීය ට්‍රැෆික් ලෙස විස්තර කරනවාට වඩා එය ආවරණය කරන ගමනාන්ත මොනවාදැයි කියන්න.
පරීක්ෂාව වින්‍යාස ප්‍රශ්නයකි, පැකට් ග්‍රහණයක් නොවේ. ඔබ යොදවන ගොඩනැගිල්ල සඳහා පැතිකඩ සැකසුම සහ සේවාලාභී ලේඛන කියවන්න, මන්ද පෙරනිමි අගය නිෂ්පාදන අතර සහ එකම නිෂ්පාදනයේ අනුවාද අතර වෙනස් වේ. පිළිතුර පැතිකඩ අසල ලියන්න, ඊළඟ සමාලෝචකයාට එය හැසිරීමෙන් අනුමාන කිරීමට සිදු නොවන පිණිස. කිසිවෙකු ලේඛනගත නොකළ නිදහසක් යනු කිසිවෙකු සමාලෝචනය නොකරන නිදහසකි.
තෙවන පියවර: සේවාදායක ලිපිනය ඉගෙන ගන්නේ කෙසේදැයි බලන්න
කිසිදු ටියුනලයක් පවතින්නට පෙර සේවාලාභියා VPN සේවාදායකයට ළඟා විය යුතුය, එබැවින් එම ගමනාන්තය සැලසුම අනුව ටියුනලයෙන් පිටතට මාර්ගගත වේ. ලිපිනය නාමයකින් ඉගෙන ගන්නේ නම්, විසඳුම් පියවර විශ්වාස මාර්ගයේ කොටසකි, එම ප්‍රශ්නයට පිළිතුරු දිය හැකි විරුද්ධවාදියෙකුට සේවාලාභියා තමන් පාලනය කරන සත්කාරකයකට යොමු කළ හැක.
ලිපිනය ස්ථාවර කිරීම, නිවැරදි නාමය සහිත සත්‍යාපිත සහතිකයක් භාවිතා කිරීම සහ සත්‍යාපිත නොවන සේවාදායකයකට ආපසු වැටීම ප්‍රතික්ෂේප කිරීම යන සියල්ල නිරාවරණය අඩු කරයි. ඒවායින් කිසිවක් ටියුනලයෙන් පිටත සේවාදායකයට ළඟා වීමේ අවශ්‍යතාව ඉවත් නොකරයි; ඒවා එම ලිපිනය වෙනුවෙන් පිළිතුරු දිය හැක්කේ කාටද යන්න වෙනස් කරයි.
resolvectl query vpn.lab.example
ip route get 198.51.100.24
ip rule showමාර්ග සෙවීම සේවාදායක ලිපිනය සඳහා සේවාලාභියා භාවිතා කරන අතුරුමුහුණත පෙන්වයි, එය නිදහසේ මූර්ත ස්වරූපයයි. එම සෙවීම ටියුනල් අතුරුමුහුණත ආපසු දෙන්නේ නම්, සේවාලාභියාට ටියුනලය ස්ථාපිත කිරීමට පවා නොහැක, එබැවින් බාහිර මාර්ගයක් අපේක්ෂිත වන අතර ප්‍රශ්නය එහි ගමනාන්තය තෝරාගන්නේ කෙසේද යන්න පමණි.
හතරවන පියවර: DHCP සපයන මාර්ග දෙස බලන්න
පන්ති රහිත ස්ථිතික මාර්ග DHCP සේවාදායකයට මාර්ගකරණ වගු සටහන් බෙදා දීමට ඉඩ දෙයි, අවසන් උපාංගය සාමාන්‍යයෙන් නොඅසා ඒවා පිළිගනියි. විරුද්ධවාදියෙකුට නීත්‍යනුකූල සේවාදායකයට වඩා වේගයෙන් DHCP ට පිළිතුරු දිය හැකි ජාලයක, එම සටහන් පරිශීලකයා ටියුනලය තුළ යැයි සිතන ට්‍රැෆික් වෙනතකට හරවා හැරවිය හැක.
අවසන් උපාංගයේ මාර්ග ඔබ අපේක්ෂා කරන මාර්ග සමඟ සසඳන්න. ටියුනලය ක්‍රියාත්මකව ඇති විට ස්ථානීය ද්වාරය දෙසට යොමු වන පෙරනිමි මාර්ගයක් හෝ පුළුල් උපසර්ගයක් විමර්ශනයට වටිනා ලක්ෂණයයි, එය කිසිදු ප්‍රහාරක ට්‍රැෆික් නොමැතිව දිස්වේ.
ip route show table all
ip route get 203.0.113.55
nmcli -g ipv4.ignore-auto-routes con show "Wired connection 1"අවසන් සැකසුම බොහෝ සේවාලාභීන් සහ වේදිකා යම් ආකාරයකින් ඉදිරිපත් කරන අවසන් උපාංග පැත්තේ පාලනයයි: ජාලය සපයන මාර්ග නොසලකා හරින්න. ස්වයංක්‍රීය මාර්ග පිළිගැනීම අක්‍රිය කිරීම සම්මුතියකි, මන්ද එය ආයතනික DHCP සේවාදායකයකින් එන නීත්‍යනුකූල බෙදුණු මාර්ගකරණයද අක්‍රිය කරයි, එබැවින් එය ලෝක ව්‍යාප්තව නොව ජාල පන්තිය අනුව තීරණය කරන්න.
පස්වන පියවර: දැනුම්දීම වර්තමාන ගොඩනැගිල්ලෙන් වෙන් කරන්න
ප්‍රකාශිත ප්‍රහාරයක් නිශ්චිත වේලාවක නිශ්චිත සේවාලාභී අනුවාදවල නිරීක්ෂණය කළ හැසිරීම විස්තර කරයි. එය ඔබ ඉදිරියේ ඇති ලැප්ටොප් පරිගණකය බලපෑමට ලක්ව ඇති බව හෝ එය අලුත්වැඩියා කර ඇති බව තහවුරු නොකරයි. ප්‍රකාශ දෙකටම සැබෑ ගොඩනැගිලි අංකය සහ සැපයුම්කරුගේ වර්තමාන දැනුම්දීම අවශ්‍ය වේ.
සේවාලාභී අනුවාදය, වේදිකාව, ඉහත නිදහස් පාලනය කරන පැතිකඩ සැකසුම් සහ ඔබ පරීක්ෂා කළ දිනය සටහන් කරන්න. එම වාර්තාව අවංකව පැරණි වේ, නමුත් VPN TunnelCrack සඳහා යාවත්කාලීන කරන ලදැයි කියන සටහනක් එසේ අවංකව පැරණි නොවේ. සේවාලාභියා යාවත්කාලීන වන සෑම විටම එය නැවත කියවන්න, මන්ද ඔබ ස්පර්ශ නොකළ අනුවාදයක් යටතේ පැතිකඩ පෙරනිමිය වෙනස් විය හැක.
ඔබ සැබවින්ම සත්‍යාපනය කරන විට, අනුමත සැලැස්මක් ඔබේම අවසන් උපාංගයට සහ හානිකර නොවන ගමනාන්තයකට එරෙහිව භාවිතා කරන්න. හවුල් ජාලයක අනෙක් පරිශීලකයන්ට එරෙහිව ප්‍රහාරය ප්‍රතිනිෂ්පාදනය කිරීම පරීක්ෂණයක් නොවේ, නිරීක්ෂණය පහසු කිරීමට සමවයස් සත්‍යාපනය හෝ යෙදුම් සංකේතනය අක්‍රිය කිරීම ඔබ මැනීමට උත්සාහ කළ ආරක්ෂාව ඉවත් කරයි.
අවසාන වශයෙන්, යෙදුම් මට්ටමේ ආරක්ෂාව රූපයේ තබා ගන්න. මාර්ගකරණ ව්‍යතිරේකයක් ටියුනලය ගෙන යනු ඇති ට්‍රැෆික් නිරාවරණය කළ හැක, සහ යෙදුමේ TLS තවමත් එම ට්‍රැෆික් අන්තයේ සිට අන්තය දක්වා ආරක්ෂා කරයි. ස්තර දෙක ස්වාධීනව අසාර්ථක වේ, එබැවින් සම්බන්ධිත පාලන නාලිකාවක් සෑම ප්‍රවාහයක්ම අදහස් කළ මාර්ගයේ ගිය බවට සාක්ෂියක් නොවේ.