Ali vaš VPN podarja vašo povezavo? Dve smeri za preverjanje

Dve osebi, povezani z istim ponudnikom, ne uporabljata nujno domače povezave druga druge, ker se v običajni ureditvi obe napravi pošiljata promet na končno točko ponudnika in delita le izhodni naslov. Izdelek za souporabo virov lahko deluje v nasprotno smer, pri čemer vaš stroj prispeva pot za promet nekoga drugega. Smer je vse vprašanje in nanj je mogoče odgovoriti iz aplikacije, ki je pred vami. Sledi vrstni red vprašanj in dokazi, ki jih je vredno shraniti.

Dve smeri in soglasje potrebuje samo ena

Uporaba oddaljenega izhoda pomeni, da vaš promet odhaja skozi ponudnika in cilj vidi naslov ponudnika. Prispevanje izhoda pomeni, da promet nekoga drugega odhaja skozi vašo povezavo in cilj vidi vašega. Oboje se imenuje VPN in oboje nalaga tistemu, ki upravlja odjemalca, povsem različne obveznosti. Izdelek lahko počne prvo brez česar koli iz drugega in lahko počne oboje hkrati.

1. Oddaljeni izhod: vaša aplikacija pošilja svoj promet na končno točko ponudnika in cilj zabeleži naslov ponudnika.
2. Prispevan izhod: promet druge osebe poteka skozi komponento za souporabo na vašem stroju, odide skozi vašo povezavo in cilj zabeleži vaš naslov.

Prvo je izbira zasebnosti glede lastnega prometa. Drugo je odločitev o prometu nekoga drugega, zato je deljen izhodni naslov težava ugleda, medtem ko je prispevana povezava težava izvora prometa. Ti dve skrbi se nenehno zamenjujeta in njuno ločevanje je večina analize.

Preberite stikalo za souporabo v aplikaciji, ki ste jo namestili

Odprite izdelek, ki je dejansko nameščen, in v njegovih nastavitvah poiščite besede, kot so souporaba, prispevanje, enakovredno ali dostop skupnosti. Zabeležite, ali stikalo obstaja, ali se začne vklopljeno in kateri ravni računa pripada, nato zajemite ploščo z vidnim nizom različice, ker bo odgovor podpore to zahteval. Preverjanje ponovite po naslednji posodobitvi, ker se privzete vrednosti med različicami spreminjajo. Plošča brez kakršnega koli jezika souporabe je koristna ugotovitev, čeprav sama po sebi ni jamstvo.

Ponudnik, ki opisuje enakovredno souporabo za en izdelek in izključuje druge izdaje, vam je pravkar povedal razliko, ki jo skriva ime blagovne znamke. Pogosto zastavljena vprašanja ponudnika za takšno storitev ločujejo izdelke, ki prispevajo, od izdaj brez enakovrednega načina, in prav takšno razliko je vredno prebrati sam. Tudi status plačila ni tehničen opis, ker lahko plačljiva naročnina vsebuje komponento souporabe, medtem ko je brezplačna raven tista, ki je nima.

Kaj teče naprej po zaprtju okna

Razširitev brskalnika in ločeno nameščena storitev lahko opravljata različna dela pod enim logotipom, zato zaprite okno in preverite, ali proces preživi. Proces, ki preživi zavihek, je razlika med funkcijo, ki ste jo vklopili, in komponento, ki dela brez nje. Oboje je lahko legitimno in samo eno od tega je vidno z zavihka.

Spodnji blok je za Windows. Prebere proces, nato vtičnici, ki jih ima proces, in identifikator iz prve vrstice je tisto, po čemer filtrirata drugi dve, zato ga nadomestite, namesto da zaženete tri nepovezane izpise. Preberite pot procesa in vzpostavljene povezave skupaj, ker vsaka sama dokaže zelo malo.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Posrednik ni deljenje datotek

Posredovanje prometa nekoga drugega je drugo dovoljenje kot razkritje datotek ali storitev na vašem stroju. Dokumentacija o enem ne opisuje drugega in soglasje k tunelu ni soglasje k deljenju datotek, tudi ko je en namestitveni program nastavil oboje. Dve vprašanji držite ločeno, ko berete stran z nastavitvami.

Odsotnost poslušajočih vrat ni dokaz, da se nič ne deli, ker posrednik lahko začne odhodne povezave in nikoli ne sprejme vhodne, in prav tako se enakovredni sistemi izogibajo težavam s požarnim zidom. Poglejte, kam gredo povezave, ne le, kaj posluša. Ena povezava na lastno končno točko ponudnika je videti kot odjemalec, medtem ko si jih nekaj na naslove, ki jih ne znate razložiti, zasluži podrobnejši pogled. Če je model po nastavitvah in dokumentaciji še vedno nejasen, postavite operaterju konkretno vprašanje; na delovni napravi ali v upravljanem omrežju odloča skrbnik, ne oseba s prenosnikom.

Zapišite, kar ste videli, in znova preverite

Zapišite različico, stanja nastavitev in vtičnice, ki ste jih opazovali, s časovnimi žigi, ker ta zapis spremeni sum v vprašanje, na katero lahko nekdo odgovori. Potrebovali ga boste tudi, če po mesecih pride obvestilo o zlorabi, in zapisek v oknu klepeta ni zapis.

Spodnji blok je za Linux ali macOS in odgovarja na ista vprašanja kot blok za Windows. Zaženite ga tudi po posodobitvi, ker se razporeditev komponent med različicami spreminja in novo pomožno proces je zlahka spregledati. Seznam vtičnic imenuje proces, ki jih ima, in to naredi oba bloka primerljiva med različicami.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Če se v pritožbi pojavi kateri od vaših naslovov, ne pozabite, da naslov IP sam po sebi ne identificira osebe. Shranite obvestilo, časovne žige in nastavitve, ki ste jih zabeležili, nato sledite postopku prijave pri ponudniku ali skrbniku. To pritožbe ne zavrne in res loči deljen izhodni naslov od prometa, ki je v resnici zapustil vašo lastno povezavo.