Çfarë tregojnë regjistrat e ruterit kur ngarkesa e VPN-së është e kriptuar
Kriptimi fsheh ngarkesën, jo rrjedhën. Krahasoni çfarë regjistron një portë shtëpiake me çfarë ruan një vëzhgues në rrjedhën e sipërme, pastaj kontrolloni numëruesit tuaj.
Kriptimi vendos nëse përmbajtja e një pakete mund të lexohet dhe nuk thotë asgjë nëse ekzistenca, madhësia dhe koha e paketës do të shënohen. Një ruter që përcjell një tunel të kriptuar sheh një rrjedhë që duhet ta dorëzojë dhe mund ta numërojë, ta shënojë me kohë dhe t'ia atribuojë. Krahasoni çfarë regjistron një portë shtëpiake me çfarë regjistron një rrjet në rrjedhën e sipërme, dhe ndryshimi rezulton të jetë se cilat fusha ka secili arsye të mbajë.
Ky krahasim është ai i dobishmi, sepse dy regjistrat ngatërrohen vazhdimisht në debatet për privatësinë. Ata u përgjigjen pyetjeve të ndryshme dhe mbahen për periudha të ndryshme.
Dy vëzhgues, dy regjistra të ndryshëm
Porta në skajin tuaj e di se cilën ndërfaqe lokale përdori rrjedha dhe, kur i shpërndan vetë adresat, cili pajisje e kishte atë adresë në atë moment. Mund të shohë gjithashtu se cilin zgjidhës pyesni dhe cilin pikë fundore kontaktuat. Në rrjedhën e sipërme, i njëjti trafik vjen i përkthyer, kështu që një rrjet tjetër sheh një adresë publike të përbashkët nga i gjithë familja, që është funksioni i përshkruar në RFC 3022. Asnjëri nga vëzhguesit nuk e lexoi ngarkesën dhe asnjëri prej regjistrave nuk përmban tjetrin.
Totalet e bajteve gjithashtu i përkasin kësaj kategorie. Një numërues vëllimi regjistron se ka kaluar trafik pa regjistruar se çfarë ishte.
Cilat fusha lënë vërtet gjurmë
Çfarë ruan një pajisje e caktuar varet nga çfarë është aktivizuar, prandaj çdo pretendim universal meriton dyshim. Tabela liston fushat që kanë rëndësi në praktikë dhe çfarë nënkupton secila.
| Field | Home gateway | Upstream observer |
|---|---|---|
| VPN endpoint address | Yes, as a destination | Yes |
| Local device mapping | Only where it assigns the address | No |
| Byte and packet counts | If statistics are enabled | Usually |
| Flow start and end | If connection logging is on | Usually |
| DNS queries | If the resolver is local | Only if the resolver is theirs |
| Payload contents | No | No |
Lexojeni tabelën rresht pas rreshti, jo kolonë pas kolone, sepse çdo rresht mbështet një përfundim tjetër. Adresa e pikës fundore tregon se ekziston një tunel, jo se çfarë transportoi. Hartëzimi i pajisjeve lokale është rreshti që lidh një rrjedhë me një person, dhe është rreshti që mban një portë shtëpiake ndërsa një vëzhgues në rrjedhën e sipërme zakonisht nuk e mban.
Rreshti i ngarkesës mbetet i njëjtë në të dyja kolonat, dhe kjo është pjesa që kriptimi vërtet garanton. Gjithçka tjetër varet nga zgjedhjet e regjistrimit.
Një ruter që e përfundon tunelin sheh më shumë
Një portë që përcjell trafikun e kriptuar të dikujt tjetër dhe një ruter që e drejton vetë tunelin zënë pozicione të ndryshme. I dyti mban gjendjen e tunelit dhe çelësat për të, prandaj mund të shohë adresa të brendshme dhe destinacionet brenda tunelit. Nëse ai ruter përkthen edhe adresat për rrjetin e brendshëm, regjistrat e tij mund të lidhin një pajisje me një destinacion të brendshëm në një regjistër të vetëm. Ky është një zbulim tjetër nga rrjedha e jashtme, i prodhuar nga e njëjta kuti.
Krahasojeni këtë me një klient laptopi pas një porte të zakonshme: porta regjistron rrjedhën e jashtme dhe regjistri i vetë klientit mban detajin e brendshëm. Të pyesësh kush mban cilën gjysmë të pamjes është më produktive sesa të pyesësh nëse rrjeti sheh përmes kriptimit. Përgjigjja e sinqertë për pyetjen e dytë është jo, dhe as ajo nuk është pyetja që vendos ekspozimin tuaj.
Kontrolloni çfarë regjistron pajisja juaj
Shikoni pajisjet tuaja përpara se të arsyetoni për të tjerët. Komandat më poshtë listojnë rregulla muri zjarri me numërues, zëra lidhjeje ende të gjallë dhe rreshta regjistri që përmendin një lidhje. Ato zbatohen për një ruter të bazuar në Linux, nga i cili rrjedh pjesa më e madhe e firmuerit të konsumatorit.
nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -lNjë grup rregullash me numërues ju tregon çfarë është e gatshme të numërojë pajisja, dhe tabela e lidhjeve tregon rrjedha të gjalla në vend të historisë. Rreshtat e regjistrit konfirmojnë nëse firmueri shkruan fare ngjarje lidhjeje, dhe kjo zgjidh pjesën më të madhe të debatit. Dalja bosh në të katër komandat do të thotë që kutia përcjell pa regjistruar, dhe edhe kjo është një përgjigje. Përsëriteni kontrollin te klienti, sepse regjistri i tij mban gjysmën tjetër të pamjes.
Shënoni funksionet e aktivizuara dhe cilësimin e ruajtjes pranë daljeve. I njëjti harduer mund të jetë i heshtur sot dhe fjalëshumë pas një përditësimi firmueri që ndez telemetrinë.