VPN උමං මාර්ගයක් යනු කුමක්ද, ආරක්ෂාව කොහේද නතර වන්නේ
උමං මාර්ගයක් තෝරාගත් පැකට් ඔබට දැනටමත් තිබූ සබැඳියට ඉහළින් දෙවන ලියුම් කවරයක ඔතයි. එක් ඉල්ලීමක් අනුගමනය කර වෙබ් අඩවියක් සැබවින්ම සටහන් කරන ලිපිනය බලන්න.
සේවාදායකයා සම්බන්ධයි කියයි, අගුල වැසී ඇත, තවමත් වෙබ් අඩවියක් ඔබේ මහල් නිවාසයේ ලිපිනය සටහන් කරයි. කිසිවක් අසාර්ථක වී නැත. උමං මාර්ගයක් ඔබේ Wi-Fi හෝ ජංගම සබැඳිය ප්‍රතිස්ථාපනය නොකරයි; එය තෝරාගත් පැකට් වටා දෙවන ලියුම් කවරයක් තබා එම කවරය ඔබට දැනටමත් තිබූ ජාලය හරහා යවයි. මෙම උපක්‍රමය තේරුම් ගැනීම බොහෝ දුරට එක් ඉල්ලීමක් අනුගමනය කිරීම සහ කවරය කොහේද විවෘත වන්නේ දැයි දැකීමයි, මන්ද නිවසේ ලිපිනය කාන්දු වීමේ සිට විශාල බාගැනීමක් සිරවීම දක්වා සෑම ව්‍යාකූල ලක්ෂණයක්ම පාහේ එම මායිමෙන් පැමිණේ.
ලියුම් කවර දෙකක්, එක් භෞතික සබැඳියක්
ඔබේ ලැප්ටොප් එක රවුටරය සමඟ එහි සාමාන්‍ය සම්බන්ධතාවය තබා ගනී, රවුටරය සේවා සපයන්නා සමඟ එහි සාමාන්‍ය සම්බන්ධතාවය තබා ගනී. උමං මාර්ගයක් මතු වූ විට එම මාර්ගයේ කිසිවක් වෙනස් නොවේ. වෙනස් වන්නේ තෝරාගත් පැකට් අතථ්‍ය අතුරුමුහුණතකට භාර දී, VPN සහකරුට යොමු කළ නව පැකට් එකක් තුළ ඔතා, භෞතික සබැඳිය හරහා සාමාන්‍ය ගමනාගමනයක් ලෙස යැවීමයි.
ලබන්නා පැත්ත යනු ලියුම් කවරය විවෘත කර මුල් පැකට් එක එහි ගමනාන්තය දෙසට යවන උපාංගයකි. කෙළවර දෙක අතර, නිරීක්ෂකයෙකු බාහිර ශීර්ෂකය දකී, ඇතුළත ගැන කිසිවක් නොදකී, ප්‍රොටෝකෝලය එය සංකේතනය නොකරන්නේ නම්, බොහෝ පාරිභෝගික ප්‍රොටෝකෝල එසේ කරන අතර සාමාන්‍ය තාක්ෂණය එය අවශ්‍ය නොකරයි.
එබැවින් අතථ්‍ය අතුරුමුහුණත එකවර සැබෑ සහ නොමඟ යවන සුළුය. එය ලිපිනයක් සහ උපරිම සම්ප්‍රේෂණ ඒකකයක් සහිත කර්නල වස්තුවක් ලෙස පවතී, සහ මෙහෙයුම් පද්ධතිය වෙනත් ඕනෑම අතුරුමුහුණතකට මෙන් එයට ගමනාගමනය යවයි. එය කේබලයක් නොවේ, එහි පැවැත්ම සනාථ කරන්නේ සංරචකයක් ස්ථාපනය කර ඇති බව පමණි. ඔබේ බ්‍රවුසරය එය භාවිත කරන්නේද නැද්ද යන්න තීරණය කරන්නේ මාර්ග මගින් මිස අතුරුමුහුණත ඉහළින් තිබීම නොවේ.
එක් ඉල්ලීමක ගමන නරඹන්න
ගමනාන්තයක් තෝරා කර්නලයෙන් එය කුමන අතුරුමුහුණතක් භාවිත කරන්නේදැයි අසන්න. මෙම එකම විධානය උමං මාර්ගය කිසිවක් කරන්නේද යන්න පිළිබඳ බොහෝ තර්ක විසඳයි:
ip route get 203.0.113.7
ip -brief addr show
ip -4 addr show dev wg0මාර්ග ප්‍රතිදානය උමං අතුරුමුහුණත නම් කරන්නේ නම්, පැකට් එක ඔතනු ලැබේ. එය භෞතික අතුරුමුහුණත නම් කරන්නේ නම්, එසේ නොවේ, සහ සේවාදායකයා කොපමණ වාරයක් නැවත ආරම්භ කළත් එය වෙනස් නොවේ. දෙවන විධානය අතුරුමුහුණත් දෙකම අසලින් අසල පෙන්වයි, ලිපිනයක් නොමැතිව හෝ වැරදි පවුලේ ලිපිනයක් සමඟ ඉහළට ආ උමං මාර්ගයක් ඔබ හඳුනා ගන්නේ එලෙසයි.
පසුව ලියුම් කවරය තුළින් පළමු පිම්ම දෙස බලා, පිටත පළමු පිම්ම සමඟ සසඳන්න:
traceroute -n -m 3 203.0.113.7
sudo tcpdump -ni wg0 -c 5උමං මාර්ගය තුළ පළමු පිම්ම සහකරුගේ අභ්‍යන්තර ලිපිනයයි, ඔබේ රවුටරය නොවේ. උමං අතුරුමුහුණතේ ග්‍රහණය අභ්‍යන්තර පැකට් පෙන්වයි, එය යෙදුම යවන බව විශ්වාස කරන ගමනාගමනයයි. එම අවස්ථාවේම භෞතික අතුරුමුහුණතේ ග්‍රහණය බාහිර පැකට් පෙන්වයි, දෙකම එකට උමං මාර්ගය සැබවින්ම කරන්නේ කුමක්ද යන්න පිළිබඳ පැහැදිලිම ප්‍රදර්ශනයයි.
ලිපින තුනක්, වෙබ් අඩවියට පෙනෙන්නේ එකක් පමණි
මිනිසුන් මේවා නිරන්තරයෙන් ව්‍යාකූල කර ගනී, එම ව්‍යාකූලත්වය බොරු කාන්දු වාර්තා නිපදවයි. මේවා විවිධ ශීර්ෂකවල විවිධ ක්ෂේත්‍ර වන අතර ආයු කාලයද විවිධය.
| Address | Where it appears | Who can see it |
|---|---|---|
| Endpoint address | Outer header, the peer you connect to | Your access network and the path to it |
| Inner tunnel address | Inside the envelope, on the virtual interface | The peer, and anything the peer routes to |
| Exit address | Source of the packet that reaches the website | The website and its upstream |
අතථ්‍ය අනුවර්තකය අසල ඇති අංකය දෙවන පේළියයි. එය වෙබ් අඩවියක් සටහන් කරන ලිපිනය නොවේ, එය ඔබේ පොදු IP ලෙස උපුටා දැක්වීම සරලවම වැරදිය. වෙබ් අඩවියක් දකින ලිපිනය පිටවීම විසින් පවරනු ලැබේ, පෞද්ගලික ජාල උමං මාර්ගයක පොදු පිටවීමක් කිසිසේත් නොතිබිය හැක, මන්ද ගමනාන්තය අන්තර්ජාලයේ නොව සංවිධානය තුළ පවතී.
අඩවියේ සිට අඩවියට උමං මාර්ගය වෙනත් අන්ත ලක්ෂ්‍ය සහිත එම යාන්ත්‍රණයයි. රවුටර දෙකක් ජාල අතර ගමනාගමනය ඔතයි, කිසිදු තනි උපාංගයක සේවාදායකයා ස්ථාපනය කර නැත. ලියුම් කවරය මූලධර්මයෙන් සමානය, පරිපාලන මායිම නොවේ.
ලියුම් කවරය විවෘත වන්නේ කොහේද, ඉන් ඉතිරි වන්නේ කුමක්ද
උමං මාර්ගය එහි සහකරු වෙතින් අවසන් වේ. යෙදුමේම සංකේතනය තවත් දුර ගමන් කරන්නේ නම්, එය එම මායිමෙන් ඉතිරි වේ, එය HTTPS සඳහා සාමාන්‍ය අවස්ථාවයි: බ්‍රවුසර සැසිය වෙබ් අඩවියේ අවසන් වේ, එබැවින් පිටවීම කියවිය නොහැකි සංකේතිත පෙළ යවයි.
වෙන කිසිවක් පෙරනිමියෙන් ඉතිරි නොවේ. සංකේතනය නොකළ ඉල්ලීමක් පිටවීමේදී කියවිය හැක්කේ කැෆේ හි Wi-Fi තුළ කියවිය හැකිව තිබූ ආකාරයටමය, උමං මාර්ගය යෙදුමට කිසිදා නොතිබූ ආරක්ෂාවක් එකතු නොකරයි. එලෙසම, පිටවීමේ ගිනිපවුරු නීති සහ යැවීමේ ප්‍රතිපත්තිය ඊළඟට සිදුවන්නේ කුමක්ද යන්න තීරණය කරයි; සාර්ථක අත්වැල් ගැසීමක් සහකරු සමඟ සම්බන්ධතාවය ගැන කරුණක් මිස ගමනේ ඉතිරි කොටස ගැන නොවේ.
අධිභාරය අනෙක් දෘශ්‍ය ප්‍රතිවිපාකයයි. සෑම පැකට් එකක්ම අමතර ශීර්ෂකයක් රැගෙන යයි, බාහිර ප්‍රවාහනය තමන්ගේ එක එකතු කළ හැක, එබැවින් පැකට් එකකට භාවිත කළ හැකි ධාරිතාව අඩු වේ. ස්ථිර උපරිම සම්ප්‍රේෂණ ඒකකයක් සහිත මාර්ගයක, උමං මාර්ගයකට ping එකක් පසු කර විශාල උඩුගත කිරීමක් නතර කළ හැක්කේ එබැවිනි.
යෙදුම ඇත්තටම ගිය මාර්ගය පරීක්ෂා කරන්න
අවසාන පියවර වන්නේ සාමාන්‍යයෙන් යන්ත්‍රය නොව නිශ්චිත යෙදුම තහවුරු කිරීමයි. ගමනාන්තය විසඳා, එම ලිපිනය සඳහා මාර්ගය බලා, පසුව සම්බන්ධතාවය විවෘතව ඇති විට එය නිරීක්ෂණය කරන්න:
getent hosts example.com
ip route get "$(getent hosts example.com | awk '{print $1; exit}')"
ss -tnp state established '( dport = :443 )'මාර්ගය උමං මාර්ගය නම් කරන නමුත් සොකට් ලැයිස්තුව භෞතික අතුරුමුහුණතේ මූලාශ්‍ර ලිපිනයක් සහිත සම්බන්ධතාවයක් පෙන්වන්නේ නම්, යෙදුම නිශ්චිත යමකට බැඳී ඇත, නැතහොත් දෙවන උමං මාර්ගයක් පෙරනිමි මාර්ගය සඳහා තරඟ කරයි. මෙය මාර්ගකරණ ප්‍රශ්නයක් වන අතර, සේවාදායකයාගේ තත්ත්ව තිරය වෙනුවට මෙම ප්‍රතිදාන තුනෙන් පිළිතුරු දිය හැක.
RFC 4301 ආරක්ෂක ගෘහ නිර්මාණය IPsec සඳහා මෙම ඔතන ක්‍රමයේ IP ස්ථර අනුවාදය විස්තර කරයි, එම ස්ථර තර්කයම WireGuard සහ OpenVPN සඳහාද අදාළ වේ. අභ්‍යන්තර පැකට් එක සහ බාහිර පැකට් එක වෙන වෙනම වස්තු ලෙස පෙන්වීමට ඔබට හැකි වූ පසු, උමං මාර්ගයේ බොහෝ හැසිරීම අභිරහස් වීම නවතී, එය ඔබට කියවිය හැකි මාර්ගකරණ වගුවක් බවට පත් වේ.