Monero përmes VPN: cila nga tre shtigjet e rrjetit ndryshon?

Hap portofolin, nis demonin dhe vizato tre shigjeta përpara se të aktivizosh çdo gjë. Një shigjetë shkon nga portofoli te porta RPC e një nyje, një tjetër mbart sinkronizimin e kolegëve të demonit, dhe një tjetër mbart transaksionet e dërguara lokalisht drejt një rruge përcjelljeje. Këto janë lidhje të ndryshme me konfigurime të ndryshme, dhe një VPN ose rrjet anonimiteti mund të mbulojë një, dy ose asnjë prej tyre.

Përshko rrugët në rendin në të cilin softueri i hap ato. Etiketimi i çdo shigjete me destinacionin dhe transportin e saj është ajo që e bën të verifikueshme pohimin e mëvonshëm për privatësinë. Rendi ka rëndësi, sepse pohimi i mëvonshëm zakonisht mbulon vetëm një prej tyre.

Filloni duke vizatuar lidhjen nga portofoli te nyja

Një portofol që flet me një nyje të largët dërgon kërkesa RPC në adresën dhe portën e asaj nyje. Një portofol me demon lokal flet në vend të kësaj me ndërfaqen e ciklit të kthimit. Këto janë marrëdhënie besimi të ndryshme, ndonëse në bisedën e përditshme të dyja quhen “nyja”.

Shkruaj adresën, portën dhe transportin për të cilat portofoli është konfiguruar të përdorë. Nëse portofoli ka cilësimin e vet të përfaqësuesit, regjistroje atë veçmas nga cilësimet e demonit; konfigurimi i një procesi nuk konfiguron tjetrin.

Këtu edhe një pikë fundore publike RPC bëhet joshëse. Ekspozimi i shërbimit RPC të nyjes për të thjeshtuar diagramin shkëmben një rrugë rrjeti me një sipërfaqe sulmi. Mbaje lidhjen nga portofoli te nyja në një rrugë private ose në ndërfaqen e ciklit të kthimit, dhe dokumento cila është. Një diagram që fsheh atë ekspozim është më i keq se asnjë diagram.

Më pas ndiq trafikun e kolegëve të demonit

Një demon që sinkronizohet hap lidhje dalëse drejt kolegëve dhe shkëmben të dhëna zinxhiri përmes portës së tij koleg-me-koleg. Ky trafik nuk është lidhja RPC e portofolit dhe nuk rrugëtohet automatikisht përmes përfaqësuesit të portofolit. Ai ndjek cilësimet e rrjetit të vetë demonit dhe tabelën e rrugëzimit të strehuesit.

Regjistro portën e kolegëve, numrin e lidhjeve dhe nëse demoni është konfiguruar të përdorë një përfaqësues për trafikun e kolegëve. Më pas kontrollo rrugën e strehuesit për një adresë kolegu shembull. Nëse VPN kap rrugën e paracaktuar, lidhjet e kolegëve ndoshta e përdorin atë; nëse demoni është i lidhur me një ndërfaqe të caktuar, ndoshta jo. Këto dy fakte vendosin shigjetën.

Pyetja për vëzhguesin ndryshon me këtë rrugë. Një VPN i fsheh lidhjet e kolegëve nga rrjeti lokal i aksesit, por pika fundore e VPN-së dhe vetë kolegët shohin një pamje tjetër. Asnjëra nga dy vëzhgimet nuk provon që kërkesat e portofolit morën të njëjtën rrugë.

Më pas izoloni rrugën e përcjelljes së transaksioneve

Transaksionet e dërguara lokalisht mund të përçohen drejt rrjetit përmes një releje ose përfaqësuesi të konfiguruar. Në dokumentacionin aktual të demonit Monero, ai opsion dërgon përmes përfaqësuesit vetëm trafikun e përcjelljes së transaksioneve që ju drejtoni atje. Ai nuk e kthen çdo lidhje RPC, portofoli dhe sinkronizimi në trafik përmes përfaqësuesit.

Dokumentacioni i projektit për rrjetet e anonimitetit e përshkruan integrimin e Tor dhe I2P si eksperimental dhe kufizon shtrirjen e sjelljes së përcjelljes. Lexo dokumentacionin për versionin që ekzekutoni vërtet, sepse diskutimet më të vjetra përdorin emra si Kovri dhe përshkruajnë komponentë që nuk ekzistojnë më në të njëjtën formë.

Mbaje rrugën e përcjelljes të veçantë në diagram. Një transaksion që del përmes një përfaqësuesi ndërsa pyetjet e bilancit të portofolit përdorin një nyje të largët ka dy vëzhgues të ndryshëm, dhe fakti që transaksioni kaloi përmes përfaqësuesit nuk thotë asgjë për rrugën e pyetjes.

Shto VPN-in vetëm pasi tre rrugët të jenë etiketuar

Me shigjetat e vizatuara, shëno cilat VPN i mbart vërtet. Një VPN me tunel të plotë kap rrugën e paracaktuar të strehuesit, prandaj lidhjet që ndjekin të paracaktuarën do ta përdorin atë. Një tunel i ndarë, një ndërfaqe e lidhur ose një përfaqësues që del përmes një adrese të caktuar mund të lërë disa shigjeta jashtë tunelit.

Tani shpreh qartë modelin e vëzhguesit. Në një dizajn ku një lidhje e rrjetit të anonimitetit funksionon brenda VPN-së, rrjeti lokal i aksesit sheh lidhjen e jashtme të VPN-së, ndërsa ana e VPN-së sheh lidhjen e mëtejshme. Ky është një ndryshim vëzhguesi, jo provë që sinjalet identifikuese zhduken.

Kontrollo sjelljen në dështim si pjesë e të njëjtit kalim. Nëse VPN bie, a kthehet demoni në një lidhje të drejtpërdrejtë me kolegët, a vazhdon portofoli të pyesë nyjen e largët, dhe a dështon përfaqësuesi i përcjelljes i mbyllur? Nëse bllokimi nuk është konfiguruar, rilidhja zakonisht nënkupton një përpjekje të re të drejtpërdrejtë dhe jo heshtje.

Verifiko rrugët që mendon se i ke konfiguruar

Përdor mjetet e vetë strehuesit: lexo rrugën për çdo destinacion, shqyrto soketat dëgjuese dhe të vendosura, dhe konfirmo cili proces zotëron çdo lidhje. Bëje këtë ndërsa portofoli, demoni dhe përcjellja janë të gjitha në punë, sepse një rrugë që ekziston vetëm në nisje mund të zhduket pas një rilidhjeje.

Përsërit pas një rilidhjeje të VPN-së dhe pas një rinisjeje të demonit. Krahaso destinacionet dhe transportet me diagramin. Nëse një shigjetë lëvizi, modeli i privatësisë lëvizi me të, edhe pse çdo proces vazhdon të raportojë se është i shëndetshëm.

Regjistro tre destinacionet, transportin për secilin dhe vëzhguesin nga i cili synon t'i fshehësh. Një hartë e shkurtër rrugësh me vëzhgues të emërtuar është më e dobishme se një tregues i vetëm VPN kur në të njëjtën makinë punojnë disa klientë të pavarur.