Je, VPN yako inatoa muunganisho wako? Mielekeo miwili ya kuangalia

Watu wawili walioounganishwa na mtoa huduma mmoja si lazima watumie muunganisho wa nyumbani wa mwenzake, kwa sababu katika mpangilio wa kawaida vifaa vyote viwili hutuma trafiki yao hadi mwisho wa mtoa huduma na hushiriki tu anwani ya kutoka. Bidhaa ya kushiriki rasilimali inaweza kufanya kazi kwa mwelekeo wa pili, ambapo mashine yako inachangia njia kwa trafiki ya mtu mwingine. Mwelekeo ndio swali lote, na unaweza kujibiwa kutoka kwenye programu iliyo mbele yako. Kinachofuata ni mpangilio wa kuuliza, na ushahidi unaofaa kuhifadhiwa.

Mielekeo miwili, na mmoja tu unahitaji idhini

Kutumia njia ya kutoka ya mbali kunamaanisha trafiki yako inatoka kupitia mtoa huduma na lengwa linaona anwani ya mtoa huduma. Kuchangia njia ya kutoka kunamaanisha trafiki ya mtu mwingine inatoka kupitia muunganisho wako na lengwa linaona yako. Zote mbili huitwa VPN, na zinaweka majukumu tofauti kabisa kwa anayesimamia mteja. Bidhaa inaweza kufanya la kwanza bila kitu chochote cha la pili, na inaweza kufanya yote mawili kwa wakati mmoja.

1. Njia ya kutoka ya mbali: programu yako inatuma trafiki yake hadi mwisho wa mtoa huduma, na lengwa linarekodi anwani ya mtoa huduma.
2. Njia ya kutoka iliyochangiwa: trafiki ya mtu mwingine inapita kwenye sehemu ya kushiriki kwenye mashine yako, inatoka kupitia kiungo chako, na lengwa linarekodi anwani yako.

La kwanza ni uchaguzi wa faragha kuhusu trafiki yako mwenyewe. La pili ni uamuzi kuhusu trafiki ya mtu mwingine, ndiyo sababu anwani ya kutoka iliyoshirikiwa ni tatizo la sifa, wakati muunganisho uliochangiwa ni tatizo la chanzo cha trafiki. Wasiwasi hizi mbili huchanganywa kila mara, na kuzitenganisha ndio sehemu kubwa ya uchambuzi.

Soma swichi ya kushiriki kwenye programu uliyosakinisha

Fungua bidhaa iliyosakinishwa kweli na tafuta katika mipangilio yake maneno kama kushiriki, kuchangia, rika-kwa-rika au ufikiaji wa jamii. Kumbuka ikiwa swichi ipo, ikiwa huanza ikiwa imewashwa na ni kiwango gani cha akaunti inahusika, kisha piga picha ya paneli huku mfuatano wa toleo ukionekana, kwa sababu jibu la usaidizi litaiomba. Rudia ukaguzi baada ya sasisho lijalo, kwa sababu chaguo-msingi hubadilika kati ya matoleo. Paneli isiyo na lugha yoyote ya kushiriki ni ugunduzi muhimu, ingawa yenyewe si dhamana.

Mtoa huduma anayeeleza kushiriki kwa rika-kwa-rika kwa bidhaa moja na kuondoa matoleo mengine amekuambia hivi punde tofauti ambayo jina la chapa huificha. Maswali yanayoulizwa mara kwa mara ya mtoa huduma kwa huduma kama hiyo hutenganisha bidhaa zinazochangia na matoleo yasiyo na rika, na tofauti kama hiyo inafaa kusomwa mwenyewe. Hali ya malipo pia si maelezo ya kiufundi, kwa sababu usajili unaolipiwa unaweza kuwa na sehemu ya kushiriki, wakati kiwango cha bure ndicho kisichokuwa nayo.

Kinachoendelea kufanya kazi baada ya dirisha kufungwa

Nyongeza ya kivinjari na huduma iliyosakinishwa tofauti zinaweza kufanya kazi tofauti chini ya nembo moja, kwa hiyo funga dirisha na uangalie ikiwa mchakato unaendelea kuishi. Mchakato unaoishi zaidi ya kichupo ni tofauti kati ya kipengele ulichowasha na sehemu inayofanya kazi bila hicho. Zote mbili zinaweza kuwa halali, na moja tu ndiyo inayoonekana kutoka kwenye kichupo.

Kizuizi kilicho hapa chini ni cha Windows. Kinasoma mchakato, kisha soketi ambazo mchakato huo unamiliki, na kitambulisho cha mstari wa kwanza ndicho ambacho vingine viwili huchuja, kwa hiyo kibadilishe badala ya kuendesha matokeo matatu yasiyohusiana. Soma njia ya mchakato na miunganisho iliyoanzishwa pamoja, kwa sababu kila kimoja peke yake huthibitisha kidogo sana.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relay si kushiriki faili

Kupitisha trafiki ya mtu mwingine ni idhini tofauti na kufichua faili au huduma kwenye mashine yako. Nyaraka kuhusu moja hazielezi nyingine, na kukubali handaki si kukubali kushiriki faili, hata wakati kisakinishi kimoja kiliweka vyote viwili. Tenganisha maswali mawili unaposoma ukurasa wa mipangilio.

Kutokuwepo kwa bandari inayosikiliza si uthibitisho kwamba hakuna kinachoshirikiwa, kwa sababu relay inaweza kuanzisha miunganisho ya kutoka na kamwe isikubali inayoingia, na ndivyo mifumo ya rika-kwa-rika inavyoepuka matatizo na ukuta wa moto. Angalia miunganisho inakwenda wapi na si tu kile kinachosikiliza. Muunganisho mmoja kwenda mwisho wa mtoa huduma wenyewe unaonekana kama mteja, wakati kadhaa kwenda anwani usizoweza kueleza yanastahili mtazamo wa karibu. Ikiwa mfano bado hauko wazi baada ya mipangilio na nyaraka, muulize mwendeshaji swali mahususi; kwenye kifaa cha kazi au mtandao unaosimamiwa, msimamizi ndiye anayeamua, si mtu anayeshikilia laptopo.

Andika ulichokiona, kisha angalia tena

Andika toleo, hali za mipangilio na soketi ulizoziona, pamoja na alama za muda, kwa sababu rekodi hiyo ndiyo inayobadilisha shaka kuwa swali ambalo mtu anaweza kujibu. Pia ni kile utakachohitaji ikiwa taarifa ya matumizi mabaya itafika baada ya miezi, na kumbuka kwenye dirisha la gumzo si rekodi.

Kizuizi kilicho hapa chini ni cha Linux au macOS na kinajibu maswali yale yale kama cha Windows. Kiendeshe pia baada ya sasisho, kwa sababu mpangilio wa sehemu hubadilika kati ya matoleo na mchakato msaidizi mpya ni rahisi kukosa. Orodha ya soketi inataja mchakato unaomiliki, na hiyo ndiyo inayofanya vizuizi viwili vilinganishwe kati ya matoleo.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Iwapo anwani moja yako itaonekana katika malalamiko, kumbuka kwamba anwani ya IP peke yake haimtambui mtu. Hifadhi taarifa, alama za muda na mipangilio uliyorekodi, kisha fuata mchakato wa kuripoti wa mtoa huduma au msimamizi. Hilo halikatai malalamiko, na hutenganisha anwani ya kutoka iliyoshirikiwa na trafiki iliyotoka kweli kwenye muunganisho wako mwenyewe.