ඔබේ VPN හරහා දේශීය ජාලය තවමත් දකින්නේ කුමක්ද
උමංගයක් සඟවන්නේ අන්තර්ගතය, ඔබේ පැවැත්ම නොවේ. එකක් සියල්ල ආවරණය කරයි යැයි උපකල්පනය කිරීමට පෙර ප්‍රවේශ ජාලය, කළමනාකරණය කළ උපාංගය සහ VPN ක්‍රියාකරු ඉගෙන ගන්නා දේ සසඳන්න.
යමෙක් VPN එකක් තම ගමනාගමනය සඟවන්නේදැයි අසන සෑම විටම නිරීක්ෂකයන් තිදෙනෙක් එක් ප්‍රශ්නයකට එකතු වේ: ඔහු සම්බන්ධ වී සිටින ජාලය, ඔහුගේ අතේ ඇති යන්ත්‍රය සහ උමංගයේ ක්‍රියාකරු. එක් එක් අය වෙනස් දෙයක් ඉගෙන ගනී, උමංගය එම දර්ශනයන් එකින් එක වෙනස් ආකාරයකින් වෙනස් කරයි. ප්‍රතිවිරුද්ධ දිශාවට වැඩ කර ඉදිරිපත් කරන ප්‍රකාශයෙන් ආරම්භ කිරීම ප්‍රයෝජනවත්ය, මන්ද පරීක්ෂාවට ඔරොත්තු දිය යුත්තේ එම ප්‍රකාශයයි. ඔබට අවශ්‍ය ප්‍රකාශය තීරණය කර, පසුව ඊට එරෙහිව මෙවලම් සසඳන්න.
පළමු ප්‍රකාශය: කිසිවෙකුට ගමනාගමනය කියවිය නොහැක
පටුම ප්‍රකාශයෙන් ආරම්භ කරන්න: භාරය කියවිය නොහැකි ලෙසම පවතී. මාර්ගයේ සිටින අක්‍රීය නිරීක්ෂකයෙකුට TLS සැසියක් තුළට දැකිය නොහැක, එබැවින් උමංගය දැනටමත් HTTPS භාවිතා කරන අඩවියකට ටිකක් එකතු කරන අතර කෙළවර දෙකට එරෙහිව කිසිවක් එකතු නොකරයි. මෙම ප්‍රකාශය බිඳ දමන්නේ උපාංගය පාලනය කරන තැනැත්තාය, මන්ද පරීක්ෂණ ප්‍රොක්සියක් සම්බන්ධතාවය අවසන් කර යන්ත්‍රය දැනටමත් විශ්වාස කරන මූලයකින් එය නැවත අත්සන් කරයි. එබැවින් සහතික දාමයේ මූලය ස්ථාපනය කළ සංවිධානයේ නම තිබියදීත් අගුල තවමත් දිස්වේ.
security find-certificate -a -p /Library/Keychains/System.keychain | openssl crl2pkcs7 -nocrl -certfile /dev/stdin | openssl pkcs7 -noout -print_certs | grep subject
certutil -store RootmacOS හි එම නල මාර්ගය යන්ත්‍රයේ යතුරු මිටියේ ඇති සෑම සහතිකයක් සඳහාම එක් විෂය පේළියක් මුද්‍රණය කරයි, කවුළුවක් නොවිවෘත කර, සහ Windows හි certutil -store Root certlm.msc චිත්‍රක ලෙස පෙන්වන එම ගබඩාවම ලැයිස්තුගත කරයි. පාසලක, සේවායෝජකයෙකු හෝ ජාල ආරක්ෂණ නිෂ්පාදනයක අයත් මූලය යනු සොයා යුතු සටහනයි. එකක් සොයා ගැනීම අතරමැදි වීම හැකි බව පමණක් ඔප්පු කරයි, එය සිදුවෙමින් පවතින බව නොවේ.
ඒ ගැන ඔබට කළ හැක්කේ කුමක්ද යන්න තාක්ෂණික නොව ප්‍රතිපත්ති ප්‍රශ්නයකි. ඔබට අයත් නොවන දෘඩාංගයකින් පැතිකඩක් හෝ පරීක්ෂණ මූලයක් ඉවත් කිරීම සාමාන්‍යයෙන් පිළිගත හැකි භාවිත ගිවිසුම කඩ කරන අතර, කළමනාකරණ පද්ධතිය එය දැක නැවත යෙදීමට නැඹුරු වේ, එබැවින් උපාංගයේ හිමිකරු ඔබේ ගමනාගමනය නොකියවිය යුතුය යන කොන්දේසියට අවශ්‍ය වන්නේ තවත් උපාංගයක් මිස තවත් සැකසුමක් නොවේ.
දෙවන ප්‍රකාශය: ඔබ කොහේ යනවාද කිසිවෙකු නොදකී
ගමනාන්තය වඩා දුෂ්කර ප්‍රකාශයයි, මන්ද පිටුවක් පූරණය වීමට පෙර හෙළිදරව් දෙකක් සිදු වේ. විමසුම පද්ධතිය භාවිත කිරීමට වින්‍යාස කර ඇති විසඳන්නා වෙත යයි, පිළිතුර එය ගෙන යන ජාලයට දිස්වේ. පසුව TLS අත් ගැසීම ඉල්ලා ඇති සේවාදායක නාමය විවෘතව ගෙන යයි, දෙකෙළවරම Encrypted Client Hello සහාය නොදක්වන්නේ නම්. කිසිදු හෙළිදරව්වකට විග්‍රහ කිරීම ඇතුළත් නොවේ, එබැවින් උමංගයට දෙකටම බලපෑමක් නැත.
resolvectl status | grep -A2 "Link"
nslookup example.comසැබවින්ම භාවිතා වන්නේ කුමන විසඳන්නාද යන්න අනාවරණය තීරණය කරයි, එය තර්ක කරනවාට වඩා මැනිය හැක. Linux හි resolvectl status සෑම සබැඳියකටම DNS සේවාදායක මුද්‍රණය කරයි, එහි ප්‍රතිදානය අඩවියේ විසඳන්නා පිළිතුරු දෙනවාද නැතහොත් තල්ලු කළ එකද යන්න ඔබට කියයි. Windows එම ප්‍රශ්නයට පිළිතුරු දෙන්නේ nslookup example.com සමඟින්, එහි ප්‍රතිදානයේ පළමු කොටස පිළිතුරු දුන් DNS සේවාදායකයයි.
උමංගය ඉහළ යාමට පෙර ලැප්ටොප් පරිගණකය අඩවියේ විසඳන්නාගෙන් අසන විට, නැතහොත් පැතිකඩ ආදේශක සේවාදායකයක් නොමැතිව පැමිණ පැරණි එක භාවිතයේ රැඳෙන විට, පරිපාලක කිසිවක් විග්‍රහ නොකර සත්කාරක නාම එකතු කරයි. බ්‍රව්සරයේ සංකේතනය කළ DNS තල්ලු කළ විසඳන්නා මග හරියි නැතහොත් සම්පූර්ණයෙන්ම අවහිර වී වැසුණු ලෙස අසාර්ථක වේ. පිටවීමේ ක්‍රියාකරු තම පැත්තෙන් එම නම්ම දකී. එබැවින් විසඳන්නා මාරු කිරීම එම හෙළිදරව්ව උමංගයේ සැපයුම්කරුගෙන් ඉවත් නොකරයි.
තෙවන ප්‍රකාශය: ඔබ සම්බන්ධ වූ බව කිසිවෙකු නොදනී
තෙවන ප්‍රකාශය උමංගයකට ආධාර කළ නොහැකි එකකි, මන්ද පැකට් තවමත් දේශීය ජාලය හරහා යයි. එම ජාලය කෙළවරේ ලිපිනය, ආසන්න පරිමාව, වේලාව සහ දිගු කාලීන සංකේතන සැසියක් පවතින බව ඉගෙන ගනී, එය අවහිර කිරීමට, සීමා කිරීමට හෝ නිකම්ම දැනගැනීමට ප්‍රමාණවත්ය. පැකට් කියවිය නොහැකි ගිනිපවුරකට පවා එය යාමට ඉඩ නොදීමට හැක. නිරීක්ෂණයට ලක්වීම කිසිවෙකු නොදැකීම හා සමාන නොවේ: ඔබ නිරීක්ෂකයා ගෙන ගියා මිස මකා දැමුවේ නැත.
විභක්ත උමංකරණය සහ තල්ලු කළ මාර්ගය නොසලකා හරින ඕනෑම යෙදුමක් උමංගයෙන් පිටත පෙර මෙන්ම දිස්වන ප්‍රවාහ නිපදවයි. සැලකිලිමත් නිරීක්ෂකයෙකු පළමුව දකින්නේ එම ප්‍රවාහයන්ය, සහ සේවාලාභියාගේ මාර්ග වගුව කුමන ගමනාන්ත බැහැර කර ඇත්ද යන්න පෙන්වයි.
අනෙක් කෙළවරේ ක්‍රියාකරු එම දර්ශනයේ දර්පණ ප්‍රතිබිම්බය දරා සිටී: පිටවීමේ ලිපිනය, වේලාව, පරිමාව සහ සාමාන්‍යයෙන් අඩවි නම්. ඔබේ සැපයුම්කරු දෘෂ්ටි කෝණය ඇති පාර්ශවය බවට පත්වේ, එය අදෘශ්‍යමානත්වයට වඩා වෙනස් ගනුදෙනුවකි. ඔබ විශ්වාස කරන සැපයුම්කරුවෙකු තෝරා ගැනීම සැබෑ තීරණයකි; ප්‍රතිඵලය නිරීක්ෂණය නොකළ යැයි කීම එසේ නොවේ.
ඔබට අවශ්‍ය ප්‍රකාශය තීරණය කරන්න
සේවාලාභියෙකු ස්පර්ශ කිරීමට පෙර අවශ්‍යතාව එක් පේළියක ලියන්න: අන්තර්ගතය සඟවන්න, ගමනාන්ත සඟවන්න, නැතහොත් ඔබ සම්බන්ධ වූයේද යන්නම සඟවන්න. අන්තර්ගතය HTTPS සහ උමංගය දැනටමත් හසුරුවයි, ගමනාන්ත සඳහා අඩවියේ උපකරණ සම්පූර්ණයෙන්ම මග හරින විසඳන්නා සහ මාර්ගයක් අවශ්‍ය වේ.
තෙවන අවශ්‍යතාවය වන්නේ අපහසු එකයි, මන්ද කොහේ හෝ යමක් තවමත් දෘශ්‍යමාන ලෙස සම්බන්ධ වී ඇත, සංකේතනය වී හෝ නොවී. කිසිදු සේවාලාභී සැකසුමක් එය වෙනස් නොකරයි. අවශ්‍යතාව සහ ප්‍රතිපත්තිය වෙන් වුවහොත් එම පරතරය ප්‍රතිපත්තියේ හිමිකරු සමඟ සංවාදයට අයත් වන අතර සේවාලාභී විකල්පයකට නොවේ. එයට පිළිතුරු දිය හැකි පුද්ගලයා ප්‍රතිපත්තිය ලියූ පුද්ගලයාය.