A kalon Tor përmes VPN-së? Çfarë ndryshon tuneli i ndarë

Ja besimi që ia vlen të testohet: një distinktiv i lidhur do të thotë që trafiku i Tor kaloi fillimisht përmes VPN-së. Ky përfundim dështon më shpesh sesa duhet, dhe dështon në heshtje. Një përputhës i tunelit të ndarë mund ta lërë procesin Tor jashtë tunelit ndërsa pajisja mbetet e lidhur, dhe të dy vëzhgimet janë të vërteta njëkohësisht. Ikona raporton një ndërfaqe; rruga që ndoqën paketat tuaja është pyetje më vete. Përgjigjuni nga rrugëtimi dhe përputhësi, jo nga distinktivi.

Çfarë provon një distinktiv i lidhur, dhe çfarë jo

Një VPN e lidhur do të thotë që një ndërfaqe është ngritur dhe ekziston një tunel drejt partnerit. Lidhja hyrëse e Tor është një rrjedhë tjetër, e krijuar nga një proces tjetër, dhe nëse hyn në atë tunel varet nga përputhësi dhe tabela e rrugëtimit të zbatuara mbi të. Përjashtoni procesin dhe VPN lidhet gjithsesi, Tor ndërton gjithsesi një qark, dhe rendi që synonit nuk ndodhi. Të dy vëzhgimet u përgjigjen pyetjeve të ndryshme, prandaj asnjëri vetëm nuk e vendos rendin.

Ky hendek nuk është defekt në asnjërin prej mjeteve. Rregulli i përjashtimit është pikërisht për këtë, dhe rregulli me gjasë u shkrua për një arsye që dikush ende e mban mend.

Cilin përputhës klienti zbaton mbi një lidhje

Rrugën e vendos përputhësi që klienti zbaton mbi çdo lidhje: një emër procesi, një prefiks destinacioni ose një zë rruge, sipas klientit. Një shkurtore në desktop nuk përputhet me asnjë prej tyre, sepse është nisës, jo njësi politike. Lexoni grupin e rregullave të klientit dhe emërtoni njësinë që ai teston vërtet përpara se të arsyetoni për Tor. Nëse klienti përputhet sipas destinacionit, pyetja bëhet cilat prefikse ndodhen brenda tunelit, jo cili program po punon.

Një rregull i bazuar në destinacion që mban vetëm prefikse të zyrës private është formë e zakonshme, dhe i lë lidhjet hyrëse të zakonshme të Tor të drejtpërdrejta sipas projektimit. Kjo është politika që punon siç është konfiguruar, dhe nuk është rendi VPN-para-Tor, sado i shëndetshëm të duket distinktivi. Shkruani përputhësin dhe prefikset e përjashtuara në të njëjtin rresht të shënimeve tuaja, sepse ai çift është rregulli.

Çfarë ndodh me Tor kur tuneli bie

Tani hiqni tunelin dhe shikoni çfarë bën Tor, sepse një politikë që mban vetëm sa kohë rrjeti është i shëndetshëm nuk është politika që përshkruat. Klienti mund të refuzojë trafikun e drejtpërdrejtë sa kohë tuneli është poshtë, ta lejojë në heshtje, ose të rilidhet dhe ta zbatojë rregullin përsëri pas një çasti. Një shkëputje manuale dhe një rrëzim janë ngjarje të ndryshme, dhe rrëzimi është ai që askush nuk e ka provuar. Testoni me trafik të padëmshëm dhe shënoni cilin nga tre rezultatet e vëzhduat vërtet.

Lexoni edhe sjelljen e dokumentuar të klientit, por trajtojeni dokumentacionin si hipotezë derisa testi juaj të pajtohet me të. Furnizuesit përshkruajnë parazgjedhjen; profili juaj vendos përjashtimin.

Pse adresa e daljes nuk mund t'i përgjigjet pyetjes së hyrjes

Një sajt i arritur përmes Tor raporton adresën e releut të daljes, që ju tregon nga doli qarku dhe asgjë për mënyrën se si hapi i parë la pajisjen tuaj. Njerëzit e citojnë atë adresë si provë të rendit VPN-së pari, por ajo nuk mund ta mbajë atë peshë. Pyetja e hyrjes është lokale: cila ndërfaqe e mbajti lidhjen deri te releu i parë, dhe çfarë adrese burimi do të kishte parë partneri i VPN-së. Përgjigjuni me kërkim rruge ose kapje paketash në pajisje, jo me një sajt.

Dy rrugë të ndryshme mund të prodhojnë të njëjtin vend daljeje, prandaj një rezultat që përputhet provon edhe më pak sesa duket. Krahasoni ndërfaqet, jo gjeografinë.

Aplikacione që nuk trashëguan kurrë cilësimet e shfletuesit

Një shikues dokumentesh, një klient sinkronizimi dhe një menaxher paketash secili krijon lidhjet e veta, dhe asnjëri nuk trashëgon cilësimet e proxy-t të shfletuesit. Secili ndjek përputhësin e klientit, konfigurimin e vet ose proxy-n e sistemit, dhe kombinimi rrallë shkruhet. Kështu rritet një listë përjashtimesh: një aplikacion në një herë, çdo shtesë e arsyeshme, derisa askush nuk mund të thotë çfarë mbulon lista. Në vend të kësaj mbani një diagram të shkurtër për çdo aplikacion, duke emërtuar përputhësin, rrugën dhe sjelljen në dështim.

Nëse shtresa shtesë e VPN-së nuk shërben asnjë qëllim që mund të përmendni, heqja e shtresës është më e lehtë për t'u verifikuar sesa mirëmbajtja e një liste të gjatë përjashtimesh. Ndërkohë shënimi i Projektit Tor për VPN-të i afrohet të njëjtës pyetje të rendit nga ana tjetër. Më pak pjesë lëvizëse do të thotë më pak supozime për t'u ritestuar pas përditësimit të ardhshëm të klientit.