Prechádza Tor cez VPN? Čo mení rozdelené tunelovanie

Tu je presvedčenie, ktoré stojí za overenie: pripojený odznak znamená, že prevádzka Toru išla najprv cez VPN. Tento záver zlyháva častejšie, než by mal, a zlyháva ticho. Párovač rozdeleného tunela môže nechať proces Toru mimo tunela, kým zariadenie zostáva pripojené, a obe pozorovania platia súčasne. Ikona hlási rozhranie; cesta, ktorou prešli vaše pakety, je samostatná otázka. Odpovedzte na ňu zo smerovania a párovača, nie z odznaku.

Čo pripojený odznak dokazuje a čo nie

Pripojená VPN znamená, že rozhranie je hore a k partnerovi existuje tunel. Vstupné spojenie Toru je iný tok, vytvorený iným procesom, a či vstúpi do tohto tunela, závisí od párovača a smerovacej tabuľky, ktoré sa naň uplatnia. Vylúčte proces a VPN sa aj tak pripojí, Tor aj tak zostaví okruh a zamýšľané poradie nenastalo. Obe pozorovania odpovedajú na rôzne otázky, a preto ani jedno samo o sebe nerozhodne poradie.

Táto medzera nie je chyba v žiadnom z nástrojov. Práve na to slúži vylučovacie pravidlo a pravidlo bolo pravdepodobne napísané z dôvodu, ktorý si niekto ešte pamätá.

Ktorý párovač klient na spojenie uplatní

Cestu určuje párovač, ktorý klient uplatňuje na každé spojenie: názov procesu, prefix cieľa alebo položka trasy, podľa klienta. Odkaz na ploche nezodpovedá žiadnemu z nich, pretože je spúšťač, nie jednotka politiky. Prečítajte si množinu pravidiel klienta a pomenujte jednotku, ktorú skutočne testuje, skôr než začnete uvažovať o Tore. Ak klient páruje podľa cieľa, otázka sa mení na to, ktoré prefixy ležia vnútri tunela, a nie ktorý program beží.

Pravidlo založené na cieli, ktoré nesie len prefixy súkromnej kancelárie, je bežný tvar a necháva bežné vstupné spojenia Toru priame podľa návrhu. To je politika fungujúca tak, ako je nastavená, a nie je to poradie VPN-pred-Torom, akokoľvek zdravo odznak vyzerá. Napíšte párovač a vylúčené prefixy na ten istý riadok svojich poznámok, pretože táto dvojica je pravidlo.

Čo sa stane s Torom, keď tunel spadne

Teraz tunel odstráňte a sledujte, čo Tor robí, pretože politika, ktorá platí len kým je sieť zdravá, nie je politika, ktorú ste opísali. Klient môže odmietať priamu prevádzku, kým je tunel dole, ticho ju povoľovať alebo sa o chvíľu znova pripojiť a pravidlo znova uplatniť. Ručné odpojenie a pád sú rôzne udalosti a pád je ten, ktorý nikto nenacvičil. Testujte neškodnou prevádzkou a zapíšte, ktorý z troch výsledkov ste skutočne pozorovali.

Prečítajte si aj dokumentované správanie klienta, ale dokumentáciu berte ako hypotézu, kým s ňou váš test nesúhlasí. Dodávatelia opisujú predvolené; výnimku rozhoduje váš profil.

Prečo výstupná adresa nemôže odpovedať na vstupnú otázku

Stránka dosiahnutá cez Tor hlási adresu výstupného relé, čo vám povie, odkiaľ okruh vyšiel, a nič o tom, ako prvý skok opustil vaše zariadenie. Ľudia citujú túto adresu ako dôkaz poradia VPN-prvé, ale neunesie takú váhu. Vstupná otázka je miestna: ktoré rozhranie nieslo spojenie k prvému relé a akú zdrojovú adresu by partner VPN videl. Odpovedzte vyhľadaním trasy alebo zachytením paketov v zariadení, nie webovou stránkou.

Dve rôzne cesty môžu viesť do tej istej výstupnej krajiny, takže zhodný výsledok dokazuje ešte menej, než sa zdá. Porovnávajte rozhrania, nie geografiu.

Aplikácie, ktoré nikdy nezdedili nastavenia prehliadača

Prehliadač dokumentov, synchronizačný klient a správca balíkov si každý vytvára vlastné spojenia a žiadny nezdedí nastavenia proxy prehliadača. Každý sa riadi párovačom klienta, vlastnou konfiguráciou alebo systémovým proxy a táto kombinácia sa málokedy zapisuje. Tak rastie zoznam výnimiek: jedna aplikácia naraz, každé pridanie rozumné, kým už nikto nevie povedať, čo zoznam pokrýva. Namiesto toho vedte krátku schému pre každú aplikáciu, ktorá pomenuje párovač, trasu a správanie pri zlyhaní.

Ak ďalšia vrstva VPN neslúži žiadnemu účelu, ktorý viete pomenovať, odstránenie vrstvy sa overuje ľahšie než udržiavanie dlhého zoznamu výnimiek. Medzitým poznámka projektu Tor o VPN pristupuje k tej istej otázke poradia z druhej strany. Menej pohyblivých častí znamená menej predpokladov na opätovné overenie po ďalšej aktualizácii klienta.