A po e dhuron VPN-ja juaj lidhjen tuaj? Dy drejtime për të kontrolluar

Dy persona të lidhur me të njëjtin ofrues nuk përdorin domosdoshmërisht lidhjen e shtëpisë të njëri-tjetrit, sepse në rregullimin e zakonshëm të dy pajisjet dërgojnë trafikun e tyre në pikën fundore të ofruesit dhe ndajnë vetëm adresën e daljes. Një produkt i ndarjes së burimeve mund të punojë në drejtimin e kundërt, me makinën tuaj që kontribuon një rrugë për trafikun e dikujt tjetër. Drejtimi është e gjithë pyetja, dhe ai mund të përgjigjet nga aplikacioni që keni përpara. Ajo që vijon është radha e pyetjeve, dhe provat që ia vlen të ruhen.

Dy drejtime, dhe vetëm një kërkon pëlqim

Përdorimi i një daljeje në distancë do të thotë që trafiku juaj del përmes ofruesit dhe destinacioni sheh adresën e ofruesit. Kontribuimi i një daljeje do të thotë që trafiku i dikujt tjetër del përmes lidhjes tuaj dhe destinacioni sheh tuajën. Të dyja quhen VPN, dhe ato vendosin detyrime krejtësisht të ndryshme mbi atë që drejton klientin. Një produkt mund të bëjë të parën pa asgjë nga e dyta, dhe mund të bëjë të dyja njëkohësisht.

1. Dalje në distancë: aplikacioni juaj dërgon trafikun e tij në pikën fundore të ofruesit, dhe destinacioni regjistron adresën e ofruesit.
2. Dalje e kontribuar: trafiku i një personi tjetër kalon përmes komponentit të ndarjes në makinën tuaj, del përmes lidhjes tuaj, dhe destinacioni regjistron adresën tuaj.

E para është një zgjedhje privatësie për trafikun tuaj. E dyta është një vendim për trafikun e dikujt tjetër, prandaj një adresë daljeje e ndarë është problem reputacioni, ndërsa një lidhje e kontribuar është problem i origjinës së trafikut. Këto dy shqetësime ngatërrohen vazhdimisht, dhe ndarja e tyre është pjesa më e madhe e analizës.

Lexoni çelësin e ndarjes në aplikacionin që keni instaluar

Hapni produktin që është vërtet i instaluar dhe kërkoni në cilësimet e tij fjalë si ndarje, kontribut, barabar me barabartë ose akses komuniteti. Shënoni nëse ekziston një çelës, nëse niset i aktivizuar dhe cilit nivel llogarie i përket, më pas kapni panelin me vargun e versionit të dukshëm, sepse një përgjigje e mbështetjes do ta kërkojë atë. Përsëritni kontrollin pas përditësimit të ardhshëm, sepse vlerat e paracaktuara lëvizin midis versioneve. Një panel pa asnjë gjuhë ndarjeje është një gjetje e dobishme, megjithëse në vetvete nuk është garanci.

Një ofrues që përshkruan ndarje barabar me barabartë për një produkt dhe përjashton botime të tjera sapo ju tha dallimin që fsheh emri i markës. Pyetjet e shpeshta të ofruesit për një shërbim të tillë ndajnë produktet kontribuuese nga botimet pa barabartë, dhe pikërisht një dallim i tillë ia vlen të lexohet vetë. As statusi i pagesës nuk është përshkrim teknik, sepse një abonim i paguar mund të përfshijë një komponent ndarjeje, ndërsa niveli falas është ai që nuk e ka.

Çfarë vazhdon të punojë pasi mbyllet dritarja

Një shtesë e shfletuesit dhe një shërbim i instaluar veçmas mund të kryejnë punë të ndryshme nën një logo, prandaj mbyllni dritaren dhe kontrolloni nëse një proces mbijeton. Një proces që jeton më shumë se skeda është dallimi midis një funksioni që aktivizuat dhe një komponenti që punon pa të. Të dyja mund të jenë legjitime, dhe vetëm njëra prej tyre shihet nga skeda.

Bloku më poshtë është për Windows. Lexon procesin, pastaj soketat që zotëron ai proces, dhe identifikuesi nga rreshti i parë është ajo mbi të cilën filtrojnë dy të tjerët, prandaj zëvendësojeni në vend që të ekzekutoni tre dalje të palidhura. Lexoni rrugën e procesit dhe lidhjet e vendosura së bashku, sepse secila vetëm dëshmon shumë pak.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Një rele nuk është ndarje skedarësh

Përçimi i trafikut të dikujt tjetër është një leje e ndryshme nga ekspozimi i skedarëve ose shërbimeve në makinën tuaj. Dokumentacioni për njërën nuk përshkruan tjetrën, dhe pëlqimi për një tunel nuk është pëlqim për ndarje skedarësh, edhe kur një instalues i vetëm i konfiguroi të dyja. Mbani dy pyetjet të ndara kur lexoni një faqe cilësimesh.

Mungesa e një porte që dëgjon nuk është provë se asgjë nuk ndahet, sepse një rele mund të nisë lidhje dalëse dhe të mos pranojë kurrë një hyrëse, dhe pikërisht kështu sistemet barabar me barabartë shmangin telashet me murin e zjarrit. Shikoni ku shkojnë lidhjet dhe jo vetëm çfarë dëgjon. Një lidhje drejt pikës fundore të ofruesit duket si klient, ndërsa disa drejt adresave që nuk mund t’i shpjegoni meritojnë një vështrim më të afërt. Nëse modeli mbetet i paqartë pas cilësimeve dhe dokumentacionit, bëjini operatorit një pyetje konkrete; në një pajisje pune ose në një rrjet të menaxhuar vendos administratori, jo personi që mban laptopin.

Shënoni çfarë patë, dhe kontrolloni përsëri

Shkruani versionin, gjendjet e cilësimeve dhe soketat që vëzhguat, me vulë kohore, sepse ai regjistrim e kthen dyshimin në një pyetje që dikush mund t’i përgjigjet. Është gjithashtu ajo që do të doni nëse pas muajsh vjen një njoftim për abuzim, dhe një shënim në një dritare bisede nuk është regjistrim.

Bloku më poshtë është për Linux ose macOS dhe përgjigjet të njëjtave pyetje si ai për Windows. Ekzekutojeni edhe pas një përditësimi, sepse renditja e komponentëve ndryshon midis versioneve dhe një proces ndihmës i ri harrohet lehtë. Lista e soketave emërton procesin pronar, dhe kjo i bën dy blloqet të krahasueshëm nëpër versione.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Nëse një adresë juaja shfaqet në një ankesë, mbani mend se një adresë IP nuk identifikon një person në vetvete. Ruani njoftimin, vulat kohore dhe cilësimet që regjistruat, më pas ndiqni procedurën e raportimit të ofruesit ose të administratorit. Kjo nuk e hedh poshtë ankesën, dhe e mban një adresë daljeje të ndarë të veçantë nga trafiku që doli vërtet nga lidhja juaj.