රැකියා VPN ද්වාරයට ඔබේ ස්ථානය ගැන දැකිය හැක්කේ කුමක්ද
ඔබේ සේවායෝජකයාගේ ද්වාරය සම්බන්ධතාවයේම මූල ලිපිනය දකියි, වෙබ් අඩවියක් දකින පිටවීම නොවේ. එය උපරිම වශයෙන් රළු ස්ථාන ඇස්තමේන්තුවකට පමණක් සහාය දක්වයි.
රැකියා VPN වෙත සම්බන්ධ වීමෙන් පසු වෙබ් අඩවියක් දකින ලිපිනය, සම්බන්ධ වූ විට රැකියා ද්වාරය දුටු ලිපිනය නොවේ. ඔබේ ලැප්ටොප් යම් ජාලයක සිටියත් එතැනින් එන උමඟ ද්වාරය පිළිගනී, එම මූලය කිසිදු උමඟ ගමනාගමනයක් පවතින පෙරම එයට දිස්වේ. පසුව බ්‍රව්සරයක් සංස්ථා පිටවීමක් වාර්තා කිරීම පෙර නිරීක්ෂණය මකන්නේ නැත, මන්ද ඒවා වෙනස් දේවල්වල නිරීක්ෂණ වේ. කුමක් කුමක්ද යන්න තේරුම් ගැනීම සේවායෝජකයාට කුමක් අනුමාන කළ හැකිද සහ නොහැකිද යන වාදයේ වැඩි කොටසක් විසඳයි.
ලිපින දෙකක්, වෙනස් නිරීක්ෂණ දෙකක්
යාන්ත්‍රණය socket එකක්, ප්‍රතිපත්තියක් නොවේ. ඔබේ සේවාදායකය උමඟ විවෘත කරන විට, ස්ථානීය ලිපිනයක සිට ද්වාරයේ පොදු ලිපිනයට පැකට් යවයි, ද්වාරයේ කර්නලය එම ගැලීමේ මූලය වාර්තා කරයි. එම මූලය එම මොහොතේ ඔබේ සැපයුම්කරු සම්බන්ධතාවයට පැවරූ ජාල අන්ත ලක්ෂ්‍යයයි.
ගෘහ රවුටරය පිටුපස මූලය NAT පසු රවුටරයේ පොදු ලිපිනයයි. ජංගම ජාලයක එය එකම වේලාවේ තවත් බොහෝ ග්‍රාහකයන් සමඟ බෙදාගන්නා ක්‍රියාකරු මට්ටමේ NAT ලිපිනයක් විය හැක, එබැවින් සම්බන්ධයක් නැති දෙදෙනෙකු එකම තැනකින් පැමිණි බවක් පෙනිය හැක. සංස්ථා අමුත්තන්ගේ ජාලයක එය එම ජාලයේ පිටවීමයි. සෑම අවස්ථාවකම ද්වාරය ලිපිනයක්, වරායක් සහ වේලා මුද්‍රාවක් දැනගනී, ලිපිනය පුද්ගලයෙකුට නොව ජාල ක්‍රියාකරුවෙකුට අයත් වේ.
ද්වාරය සැබවින්ම සටහන් කරන්නේ කුමක්ද
පසුව ලියැවෙන දේ තාක්ෂණිකව පෙනෙන දෙයින් වෙන් වූ ප්‍රශ්නයකි. ද්වාරය සම්බන්ධතාවය, සත්‍යාපන අනන්‍යතාවය සහ පවරන ලද උමඟ ලිපිනය සටහන් කළ හැක, නැතහොත් සැසි තත්ත්වය හැර බොහෝ දෙයක් සටහන් නොකළ හැක. රඳවා ගැනීම, SIEM වෙත අපනයනය සහ ගිණුමක් සමඟ සහසම්බන්ධය යෙදවීමේ තීරණ වන අතර, ඉන් කිසිවක් මූලය නිරීක්ෂණය කළ හැකි වූ බව යන කරුණින් නොපැමිණේ.
දෘශ්‍යතාවය සහ රඳවා ගැනීම අක්ෂ දෙකක් ලෙස සලකන්න. සේවාවකට සියල්ල දැක කිසිවක් නොතබා ගත හැක, නැතහොත් ටිකක් දැක සියල්ල ඉදිරියට යවා ගත හැක.
ප්‍රායෝගික ප්‍රතිඵලය නම්, ඔබ ස්ථාපනය කළ සේවාදායකයෙන් ඔබේ සේවායෝජකයාගේ වාර්තා ගැන තර්ක කළ නොහැකි වීමයි. සේවාව කුමක් එක්රැස් කිරීමට වින්‍යාස කර ඇත්ද සහ කොපමණ කලක්ද යන්න අසන්න, පිළිතුර ප්‍රතිපත්ති ලේඛනයක් වනු ඇත, තාක්ෂණික සහතිකයක් නොවේ යැයි අපේක්ෂා කරන්න. කළමනාකරණය කරන උපාංගයක VPN ද්වාරය අනෙක් සියල්ලෙන් වෙන් කිරීමද වටිනා ය, මන්ද අන්ත ලක්ෂ්‍ය මෘදුකාංගයට එහිම හැකියාවන් සහ එහිම වාර්තා ඇත. පෞද්ගලික VPN එකක් මාර්ගයක් වෙනස් කරයි; යන්ත්‍රයේ දැනටමත් ක්‍රියාත්මක වන මෘදුකාංගයට නිරීක්ෂණය කළ හැකි දේ එය වෙනස් නොකරයි.
IP දත්ත සමුදායට කුමක් පැවසිය හැකිද නොහැකිද
IP භූ-ස්ථාන දත්ත සමුදාය එම ලිපිනය ගෙන ක්ෂේත්‍ර ආපසු දෙයි: රට, පළාත, නගරය, තැපැල් කේතය, අක්ෂාංශය සහ දේශාංශය, විකුණුම්කරු සපයන විට නිරවද්‍යතා අරයද. එම ක්ෂේත්‍ර ලියාපදිංචි දත්ත, ජාල ව්‍යූහය සහ මනින ලද ප්‍රමාදයෙන් ලබාගත් ඇස්තමේන්තු වන අතර, සෑම මට්ටමකම වෙනස් ලෙස පිරිහේ. රට පිළිබඳ පිළිතුර ස්ථිර විය හැකි අතර නගරය පිළිබඳ පිළිතුර අනුමානයක් වේ.
MaxMind හිම නිරවද්‍යතා මාර්ගෝපදේශය මෙහි වැදගත් වන වෙනස ගැන පැහැදිලිය: VPN සේවාදායකයක් ස්ථානගත කිරීම එහි පරිශීලකයන් ස්ථානගත කිරීම නොවේ, දත්තවලට ගෘහයක්, පුද්ගලයෙකු හෝ වීථි ලිපිනයක් හඳුනාගත නොහැක. නිෂ්පාදනය ඒවා පෙන්වන තැන නිරවද්‍යතා අරය සහ විශ්වාස ක්ෂේත්‍ර කියවන්න, නොමැති දත්ත නොමැති ලෙසම සලකන්න, පෙරනිමි අගයක් ලෙස නොවේ. සිතියමේ ඇති පින් සලකුණක් දර්ශන තේරීමක් මිස මිනුමක් නොවේ. ලියාපදිංචි වාර්තා සහ ප්‍රතිලෝම DNS තවත් ආකාරයක සාක්ෂියකි: whois 203.0.113.5 කුමන ක්‍රියාකරුට වෙන් කිරීම ඇත්ද යන්න පවසයි, dig +short -x 203.0.113.5 ක්‍රියාකරු එයට කුමන නමක් දුන්නේද යන්න පවසයි, දෙකම පුද්ගලයෙකු සිටගෙන සිටියේ කොහේද යන ප්‍රකාශයක් නොවේ.
හුවමාරු කළ නොහැකි වාර්තා
මෙය දෙපැත්තටම කපයි, එබැවින් නිශ්චිත තීරණයකට මෙය දුර්වල පදනමකි. අනුමත කලාපයට ගැළපෙන ඇස්තමේන්තුවක් පැමිණීම සනාථ නොකරයි. නොගැළපීම ස්වයංව රැවටීම සනාථ නොකරයි.
එක් සෙවීමක් මත රඳා පවතින දුරස්ථ රැකියා සමාලෝචනයක් අසන ලද ප්‍රශ්නයට වඩා වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙයි. එයට අවශ්‍ය පසුබිමකි: විධිවිධානය කුමන ස්ථානවලට අවසර දෙයිද, පුද්ගලයා කුමක් වාර්තා කළේද, වෙනත් සාක්ෂි එකඟද. මෙය තාක්ෂණික ආදාන සහිත කළමනාකරණ ක්‍රියාවලියක් මිස තාක්ෂණික තීන්දුවක් නොවේ.
සංවිධානයකට තිබිය හැකි වෙනත් වාර්තා මූල ලිපිනයට හුවමාරු කළ නොහැක. වේලා කලාප සැකසුම ඕනෑම කෙනෙකුට වෙනස් කළ හැකි උපාංග මනාපයකි; ගිණුම් සිදුවීමක් සැසියක් සිදු වූ බව සටහන් කරයි, කොහේද යන්න නොවේ; අන්ත ලක්ෂ්‍ය මෘදුකාංගයෙන් උපාංග ස්ථාන කියවීම වෙනත් සංවේදකයකි, වෙනත් අවසර සහ වෙනත් දෝෂ ක්‍රම සහිතව. සෑම සේවායෝජකයෙකුම මේ සියල්ල එක්රැස් කරන බව උපකල්පනය කිරීම, කිසිවක් එක්රැස් නොවන බව උපකල්පනය කිරීම තරම්ම වැරදිය. ප්‍රයෝජනවත් විනය නම් කිසිවකට සාක්ෂියක් ලෙස සැලකීමට පෙර වාර්තාව, එහි හිමිකරු සහ එහි දෝෂ ක්‍රමය නම් කිරීමයි.
රැකියා විධිවිධානයට ගත වන්නේ කුමක්ද
ඔබේම විධිවිධාන සඳහා ප්‍රශ්නය නම් සංවිධානය කුමක් එක්රැස් කරයිද සහ කුමන රැකියා ස්ථානවලට අවසර දෙයිද යන්නයි. මේවා ව්‍යාපාරයේ වෙනස් කොටස් දෙකකින් ලැබෙන පිළිතුරු දෙකකි.
මූල IP දර්ශනයකට ස්ථානයකින් වැඩ කිරීමේ අවසරය තීරණය කළ නොහැක, මාර්ගයක් වෙනස් කිරීම විධිවිධානයට එකඟ වීමට ආදේශකයක් නොවේ. ප්‍රතිපත්තිය පැහැදිලි නොවේ නම්, ඵලදායී පියවර ජාල මාර්ගය ප්‍රශස්ත කිරීම නොව ඇසීමයි. තාක්ෂණික වැළැක්වීම් සාමාන්‍යයෙන් සැඟවීමක් ලෙස පෙනෙන එම වාර්තාවම නිපදවයි.
ආරක්ෂා කළ හැකි තාක්ෂණික ප්‍රකාශය පටු ය, එය පටුවම තබා ගැනීම වටී: ද්වාරය ඇතුළට එන සම්බන්ධතාවයේ ජාල මූලය නිරීක්ෂණය කරයි, භූ-ස්ථාන දත්ත සමුදායට එම මූලයට ස්ථානයක් ඇස්තමේන්තු කළ හැක, පුද්ගලයෙකුගේ භෞතික ස්ථානය ගැන ඕනෑම ප්‍රකාශයකට දෙකටම ඔබ්බෙන් සාක්ෂි අවශ්‍ය වේ. MaxMind නිරවද්‍යතා මාර්ගෝපදේශය මෙම ඇස්තමේන්තු මොනවාට සහාය දක්වයිද යන්නට යොමුවයි. ඉන් පසු සියල්ල තාක්ෂණික වේශයක් ගත් ප්‍රතිපත්ති ප්‍රශ්නයකි.