Daruje váš VPN vaše pripojenie? Dva smery na kontrolu

Dvaja ľudia pripojení k tomu istému poskytovateľovi nemusia nevyhnutne používať domáce pripojenie toho druhého, pretože pri obvyklom usporiadaní obe zariadenia posielajú svoju prevádzku na koncový bod poskytovateľa a zdieľajú iba výstupnú adresu. Produkt na zdieľanie zdrojov môže fungovať opačne a váš stroj poskytuje cestu pre cudziu prevádzku. Smer je celá otázka a odpoveď sa dá nájsť v aplikácii, ktorú máte pred sebou. Nasleduje poradie, v akom sa pýtať, a dôkazy, ktoré stojí za to si ponechať.

Dva smery a iba jeden potrebuje súhlas

Používanie vzdialeného výstupu znamená, že vaša prevádzka odchádza cez poskytovateľa a cieľ vidí adresu poskytovateľa. Poskytovanie výstupu znamená, že cudzia prevádzka odchádza cez vaše pripojenie a cieľ vidí vašu adresu. Oboje sa nazýva VPN a oboje ukladá tomu, kto prevádzkuje klienta, úplne odlišné povinnosti. Produkt môže robiť prvé a nič z druhého a môže robiť oboje naraz.

1. Vzdialený výstup: vaša aplikácia posiela svoju prevádzku na koncový bod poskytovateľa a cieľ zaznamenáva adresu poskytovateľa.
2. Poskytnutý výstup: prevádzka iného človeka prechádza komponentom zdieľania na vašom stroji, odchádza cez vaše pripojenie a cieľ zaznamenáva vašu adresu.

Prvé je voľba súkromia o vlastnej prevádzke. Druhé je rozhodnutie o prevádzke niekoho iného, a preto je zdieľaná výstupná adresa problémom reputácie, zatiaľ čo poskytnuté pripojenie je problémom pôvodu prevádzky. Tieto dve obavy sa neustále zamieňajú a ich oddelenie je väčšina analýzy.

Prečítajte si prepínač zdieľania v aplikácii, ktorú ste nainštalovali

Otvorte produkt, ktorý je skutočne nainštalovaný, a v jeho nastaveniach hľadajte slová ako zdieľanie, prispievanie, peer-to-peer alebo prístup komunity. Poznamenajte si, či prepínač existuje, či sa spúšťa zapnutý a ku ktorej úrovni účtu patrí, potom zachyťte panel s viditeľným reťazcom verzie, pretože odpoveď podpory sa naň opýta. Kontrolu zopakujte po ďalšej aktualizácii, pretože predvolené hodnoty sa medzi verziami menia. Panel bez akéhokoľvek jazyka zdieľania je užitočné zistenie, aj keď sám o sebe nie je zárukou.

Poskytovateľ, ktorý opisuje peer-to-peer zdieľanie pre jeden produkt a vylučuje iné vydania, vám práve povedal rozdiel, ktorý názov značky skrýva. Časté otázky poskytovateľa k takej službe oddeľujú prispievajúce produkty od vydaní bez peer režimu, a práve taký rozdiel stojí za to prečítať si sám. Ani platobný status nie je technický opis, pretože platené predplatné môže obsahovať komponent zdieľania, zatiaľ čo bezplatná úroveň je tá, ktorá ho nemá.

Čo beží ďalej po zatvorení okna

Doplnok prehliadača a samostatne nainštalovaná služba môžu pod jednou značkou robiť rôzne veci, preto zatvorte okno a skontrolujte, či proces prežije. Proces, ktorý prežije kartu, je rozdiel medzi funkciou, ktorú ste zapnuli, a komponentom, ktorý pracuje bez nej. Oboje môže byť legitímne a iba jedno z toho je z karty vidieť.

Blok nižšie je pre Windows. Číta proces, potom sockety, ktoré tento proces vlastní, a identifikátor z prvého riadku je to, podľa čoho filtrujú ďalšie dva, takže ho nahraďte, namiesto aby ste spúšťali tri nesúvisiace výpisy. Čítajte cestu procesu a nadviazané spojenia spoločne, pretože každé samo o sebe dokazuje veľmi málo.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relé nie je zdieľanie súborov

Preposielanie cudzej prevádzky je iné oprávnenie než vystavenie súborov alebo služieb na vašom stroji. Dokumentácia o jednom neopisuje druhé a súhlas s tunelom nie je súhlas so zdieľaním súborov, aj keď jeden inštalátor nastavil oboje. Držte obe otázky oddelené, keď čítate stránku nastavení.

Neprítomnosť počúvajúceho portu nie je dôkaz, že sa nič nezdieľa, pretože relé môže začať odchádzajúce spojenia a nikdy neprijať prichádzajúce, a práve tak sa peer-to-peer systémy vyhýbajú problémom s firewallom. Pozerajte sa, kam spojenia idú, nie len čo počúva. Jedno spojenie na vlastný koncový bod poskytovateľa vyzerá ako klient, zatiaľ čo niekoľko na adresy, ktoré neviete vysvetliť, si zaslúži bližší pohľad. Ak je model po nastaveniach a dokumentácii stále nejasný, položte operátorovi konkrétnu otázku; na pracovnom zariadení alebo v riadenej sieti rozhoduje správca, nie človek s notebookom.

Zapíšte, čo ste videli, a skontrolujte to znova

Zapíšte verziu, stavy nastavení a sockety, ktoré ste pozorovali, s časovými značkami, pretože tento záznam mení podozrenie na otázku, na ktorú niekto môže odpovedať. Budete ho potrebovať aj vtedy, ak po mesiacoch príde oznámenie o zneužití, a poznámka v chatovom okne nie je záznam.

Blok nižšie je pre Linux alebo macOS a odpovedá na rovnaké otázky ako blok pre Windows. Spustite ho aj po aktualizácii, pretože usporiadanie komponentov sa medzi verziami mení a nový pomocný proces sa dá ľahko prehliadnuť. Zoznam socketov uvádza vlastniaci proces, a to robí oba bloky porovnateľnými naprieč verziami.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Ak sa vaša adresa objaví v sťažnosti, pamätajte, že IP adresa sama o sebe osobu neidentifikuje. Uchovajte oznámenie, časové značky a nastavenia, ktoré ste zaznamenali, potom postupujte podľa procesu nahlasovania poskytovateľa alebo správcu. To sťažnosť neodmieta a skutočne drží zdieľanú výstupnú adresu oddelene od prevádzky, ktorá naozaj odišla vaším vlastným pripojením.