Bandari ya VPN iliyopelekwa: wageni na mtoa huduma wanaweza kuona nini

Kupeleka bandari kunawapa wageni njia ya kufikia huduma kupitia anwani ya umma ya mtoa huduma. Mabadiliko hayo moja yanaathiri wakati mmoja ufichuzi na utambuzi, na hakuna kati yao kinachochapisha jina la anayeendesha huduma. Kuwatenganisha wawili huepuka makosa yanayopingana ya kuchukua 'upelekaji' kama usiri na kuuchukua kama utambulisho. Maswali matatu huwatenganisha kwa uwazi, na majibu hutoka kwa ushahidi tofauti.

Vitu vitatu, maswali matatu tofauti

Weka anwani ya umma kando na programu inayojibu nyuma yake, na uweke zote mbili kando na mtu au shirika linaloendesha jambo hilo. Kila moja lina hadhira yake na ushahidi wake. Kuzichanganya huzalisha hitimisho zinazosikika kwa mpangilio na si sahihi.

Pitisha kwa mpangilio huo. La kwanza ni swali la ufikikaji, la pili ni swali la utambulisho wa programu, na la tatu ni swali la uhusishaji ambalo mawili ya kwanza yanaangazia kwa sehemu tu. Mtu anapouliza kama upelekaji wa bandari ni wa faragha, muulize ni lipi kati ya matatu analomaanisha. Majibu hutofautiana kweli, na ukurasa wa sera kwa kawaida hushughulikia moja tu.

Mgeni anaweza kuunganisha nini kati ya vituo vya mwisho

Mgeni huunganisha na kituo cha mwisho na kuona kile programu inawasilisha kwa halali: 'jina la mwenyeji', jina la cheti, ukurasa wa kuingia, maudhui yaliyochapishwa. Maelezo haya hutambulisha huduma hata wakati anwani yake ya kawaida ya ufikiaji imefichwa nyuma ya handaki. Vituo viwili vya mwisho vinavyowasilisha tovuti hiyo hiyo iliyotajwa huwapa waangalizi msingi wa kuziunganisha. Hakuna kitu katika tabia hiyo kilicho uvujaji, kwa kuwa programu ilibuniwa ionekane.

Kulingana kwa vyeti, uelekezaji upya na maudhui ya kurasa kati ya vituo viwili vya mwisho ni ishara kubwa kwamba ni vya huduma moja. Inabaki kuwa kauli kuhusu huduma, si kuhusu mtu, hadi rekodi nyingine iunganishe mbili.

Miongozo ya faragha ya IETF inaeleza jinsi vitambulisho vya kudumu huwezesha mwingiliano kuunganishwa kwa muda. Uhusiano si uhusishaji, kwa kuwa watu kadhaa wanaweza kusimamia huduma moja na anwani inaweza kuhamia kati ya wateja wasiohusiana. Tofauti hiyo ndiyo inayozuia matokeo ya uhusiano kuwa shutuma.

Mtoa huduma wa upelekaji anapaswa kujua nini

Ili kuwasilisha muunganisho unaoingia, mfumo wa mtoa huduma lazima ushike uhusiano tendaji kati ya mahali pa kuingia kwa umma na lengwa la ndani. Ukweli huo wa uendeshaji ni tofauti na kile mgeni anaona, na tena ni tofauti na kile mtoa huduma anachagua kuhifadhi. Weka maswali mawili kando unaposoma ukurasa wa sera, kwa kuwa moja haliwezi kuepukika na lingine ni uamuzi. Kauli kwamba hakuna historia ya kuvinjari inayohifadhiwa haisemi chochote kuhusu historia ya ramani.

Kama ramani za kihistoria, uhusiano wa akaunti au kumbukumbu za muunganisho zinabaki ni swali la sera na utekelezaji halisi wa mtoa huduma. Upelekaji hauthibitishi kwamba kila kundi hurekodiwa. Uliza mahsusi ni sehemu gani zinabaki baada ya ramani kuondolewa, na kwa muda gani.

Ufikikaji unaoingia pia ni tofauti na uelekezaji wa kutoka wa mteja, DNS na tabia ya kushindwa. Kuongeza ramani hakuelezi jinsi trafiki nyingine ya mteja inavyotoka.

Muda ambao ramani hudumu hubadilisha ufichuzi

Ramani inaweza kudumu kwa kipindi, kwa uhifadhi, au chini ya sera ya mtoa huduma inayoibadilisha. Ugawaji wa kudumu na mzunguko wa mara kwa mara haupaswi kudhaniwa; soma tabia iliyoandikwa ya bidhaa na uandike unachoona. Uangalizi mbili zilizo na wiki moja kati yao husema zaidi kuhusu 'mzunguko' kuliko sentensi yoyote ya masoko kwenye ukurasa wa bidhaa. Andika muda uliozingatiwa kando ya kituo cha mwisho katika maelezo yako, kwa kuwa muda ni sehemu ya ufichuzi.

Uhai hubadilisha uhusiano upi unawezekana. Kituo thabiti cha mwisho hualika ufuatiliaji wa muda mrefu wa huduma moja, ilhali kinachozunguka hufanya uangalizi kila mmoja kuwa mgumu zaidi kuunganishwa na ule uliopita. Hakuna sifa yoyote iliyo dhamana kuhusu kumbukumbu za mtoa huduma, na hakuna inayobadilisha uamuzi wa kile huduma yenyewe inachapisha.

Chapisha kwa kusudi, kisha funga milango miwili

Thibitisha kwamba mtoa huduma anaruhusu itifaki unayohitaji, kwamba msikilizaji lengwa ndiye uliyemkusudia, na kwamba vidhibiti vya mwenyeji na programu bado vinapunguza ufikiaji. Kabla ya kuchapisha, angalia kile huduma itawasilisha kwa mgeni. Amri hizi mbili zinaonyesha cheti na vichwa ambavyo mgeni hupokea.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Kuchapisha kitu hakihalalishi kufichua kurasa zake za usimamizi au kuacha kuingia kwa programu, na tafsiri haitoi TLS kwa huduma ambayo haikuwa nayo kamwe. Weka itifaki iliyosimbwa na ukaguzi wake wa utambulisho wa seva mahali pake, bila kujali trafiki inavyofika. Kisha angalia vichwa vya majibu, kwa kuwa 'bango' au ukurasa wa utatuzi unaweza kumwambia mgeni zaidi ya huduma inavyokusudia. Kile amri mbili zinazorudisha ni mwonekano uleule ambao mwangalizi hupata.

Kuondoa huduma kunamaanisha kufungwa mbili, si moja: ondoa ramani kupitia mmiliki wake, kisha shughulikia msikilizaji na haki kama vitu tofauti. Kituo cha mwisho kilichowekwa alama kinachoacha kujibu hakibadilishi kitambulisho na hakirudishi taarifa iliyokwisha wasilishwa.