Да ли ваш VPN поклања вашу везу? Два смера за проверу

Две особе повезане на истог провајдера не користе нужно кућну везу једна друге, јер у уобичајеном распореду оба уређаја шаљу саобраћај на крајњу тачку провајдера и деле само излазну адресу. Производ за дељење ресурса може радити обрнуто, при чему ваша машина даје пут за туђи саобраћај. Смер је цело питање, и на њега се може одговорити из апликације пред вама. Следи редослед питања и докази које вреди сачувати.

Два смера, и само један тражи пристанак

Коришћење удаљеног излаза значи да ваш саобраћај излази кроз провајдера и одредиште види адресу провајдера. Давање излаза значи да туђи саобраћај излази кроз вашу везу и одредиште види вашу. Обе се називају VPN, и оне намећу потпуно различите обавезе ономе ко управља клијентом. Производ може радити прво без ичега од другог, и може радити обоје истовремено.

1. Удаљени излаз: ваша апликација шаље свој саобраћај на крајњу тачку провајдера, а одредиште бележи адресу провајдера.
2. Дати излаз: саобраћај друге особе пролази кроз компоненту за дељење на вашој машини, излази кроз вашу линију, а одредиште бележи вашу адресу.

Прво је избор приватности о сопственом саобраћају. Друго је одлука о туђем саобраћају, зато је дељена излазна адреса проблем репутације, док је дата веза проблем порекла саобраћаја. Те две бриге се стално мешају, а њихово раздвајање је већи део анализе.

Прочитајте прекидач за дељење у апликацији коју сте инсталирали

Отворите производ који је заиста инсталиран и у његовим подешавањима потражите речи попут дељења, доприноса, равноправног или приступа заједници. Забележите да ли прекидач постоји, да ли почиње укључен и којој разини налога припада, затим снимите панел са видљивим низом верзије, јер ће одговор подршке то тражити. Поновите проверу после следећег ажурирања, јер се подразумеване вредности мењају између издања. Панел без икаквог језика дељења је користан налаз, иако сам по себи није гаранција.

Провајдер који описује равноправно дељење за један производ и искључује друга издања управо вам је рекао разлику коју бренд скрива. Честа питања провајдера за такву услугу одвајају производе који доприносе од издања без равноправног режима, и управо такву разлику вреди прочитати сам. Ни статус плаћања није технички опис, јер плаћена претплата може садржати компоненту дељења, док је бесплатни ниво онај који је нема.

Шта наставља да ради након затварања прозора

Додатак за прегледач и одвојено инсталирана услуга могу обављати различите послове под једним логотипом, зато затворите прозор и проверите да ли процес преживљава. Процес који надживи језичак је разлика између функције коју сте укључили и компоненте која ради без ње. Обе могу бити легитимне, и само једна од њих је видљива са језичка.

Блок испод је за Windows. Он чита процес, затим сокете које тај процес поседује, а идентификатор из првог реда је оно по чему филтрирају друга два, зато га замените уместо да покрећете три неповезана исписа. Читајте путању процеса и успостављене везе заједно, јер свако само за себе доказује веома мало.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Релеј није дељење датотека

Прослеђивање туђег саобраћаја је друга дозвола од излагања датотека или услуга на вашој машини. Документација о једном не описује друго, и пристанак на тунел није пристанак на дељење датотека, чак и када је један инсталатер подесио обоје. Држите два питања одвојено када читате страницу подешавања.

Одсуство порта који слуша није доказ да се ништа не дели, јер релеј може покренути одлазне везе и никада не прихватити долазну, и управо тако равноправни системи избегавају невоље са заштитним зидом. Гледајте куда иду везе, а не само шта слуша. Једна веза ка сопственој крајњој тачки провајдера изгледа као клијент, док неколико ка адресама које не можете објаснити заслужује ближи поглед. Ако модел после подешавања и документације још није јасан, поставите оператеру конкретно питање; на радном уређају или у управљаној мрежи одлучује администратор, а не особа са преносним рачунаром.

Запишите шта сте видели, па проверите поново

Запишите верзију, стања подешавања и сокете које сте посматрали, са временским ознакама, јер тај запис претвара сумњу у питање на које неко може да одговори. Он ће вам требати и ако после неколико месеци стигне обавештење о злоупотреби, а белешка у прозору за разговор није запис.

Блок испод је за Linux или macOS и одговара на иста питања као блок за Windows. Покрените га и после ажурирања, јер се распоред компоненти мења између издања и нови помоћни процес се лако пропушта. Списак сокета именује процес који их поседује, и то чини два блока упоредивим између издања.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Ако се нека ваша адреса појави у жалби, запамтите да IP адреса сама по себи не идентификује особу. Сачувајте обавештење, временске ознаке и подешавања која сте забележили, затим следите поступак пријаве провајдера или администратора. То не одбацује жалбу, и заиста држи дељену излазну адресу одвојену од саобраћаја који је стварно напустио вашу сопствену везу.