Nani anaweza kuona trafiki yako kwenye seva ya VPN iliyokodishwa?

Kukodisha seva hubadilisha unayemwamini, na hakuondoi swali. Handaki huficha trafiki yako kutoka kwa mitandao inayopita, kisha hukabidhi maandishi wazi kwa mashine ambayo hypervisor ya mtu mwingine huendesha. Kufuata pakiti kuelekea nje kutoka kwa mteja wako kunaonyesha kila mwangalizi amesimama wapi na kila mmoja anaweza kuona nini kwa hakika. Safari hiyo ni ya manufaa zaidi kuliko madai yoyote kuhusu kutokutambulika.

Anza kwa mteja na fuata pakiti kuelekea nje

Kabla kitu chochote kuondoka kwenye kompyuta ya mkononi, mteja hufunga pakiti na kuielekeza kwenye kituo cha mwisho cha umma cha seva. Mtandao wako wa ndani na mtoa huduma wako wanaona mkondo mmoja kuelekea anwani hiyo na bandari, ukiwa na ukubwa na mdundo. Wasichokiona ni tovuti gani uliifungua, kwa sababu lengo hilo liko ndani ya mzigo uliosimbwa. Mstari kati ya metadata na maudhui ni safari yote katika sentensi moja.

Kuruka kwa kwanza ni mahali ambapo madai mengi ya masoko huacha kuvutia. Jirani kwenye Wi-Fi moja anaona kile mtoa huduma anachokiona, na wote wawili hawaoni ukurasa. Hata hivyo kiasi na muda hubaki vionekana, na hueleza tabia hata wakati mzigo haufanyi hivyo.

Mtandao wa hosting unaona handaki, si ukurasa

Ndani ya mtandao wa mtoa huduma mkondo uliosimbwa hufika kwenye swichi, kisha kwenye kiolesura pepe, kisha kwenye VM yako. Yeyote anayeendesha mtandao huo anaweza kuhesabu baiti na kutunza kumbukumbu za mikondo bila kushika ufunguo wowote, na hakuna ufunguo unaohitajika kwa hilo. Hiyo ndiyo nafasi hasa ambayo mtoa huduma wa hosting huchukua.

Kwenye njia ya kutoka picha inabadilika. VM hufungua muunganisho mpya kuelekea lengo, kwa hivyo mtandao wa hosting unaweza kuona anwani hiyo ya lengo na makubaliano ya TLS kuzunguka. Mzigo hubaki ukilindwa na usimbaji wa programu yenyewe, na metadata haifanyi hivyo.

Soma mistari kwa mpangilio na umbo la tatizo linaonekana: kila mmoja anaona zaidi ya mstari ulio juu yake, na hakuna hata mmoja anayehitaji kuvunja VPN kufanya hivyo.

Ndani ya VM handaki huisha na maandishi wazi huanza

Handaki huisha kwenye VM yako, kwa hivyo mgeni anaona pakiti ya ndani kabla kitu chochote kuisimba tena. Hii si kasoro; hivi ndivyo utokeaji unaohifadhiwa na wewe hufanya. Inamaanisha usalama wa utokeaji unategemea nani anasimamia mgeni, na kwa hesabu hiyo msimamizi ni wewe.

wg show
ss -tunp | head
nft list ruleset | head -40

Zifanye kwenye seva na unakagua soketi zile zile ambazo mendeshaji mwenye root kwenye mgeni angeweza kukagua. Chochote kinachorekodiwa na huduma unazoendesha kiko ndani ya mpaka huo wa uaminifu, ndiyo sababu mipangilio ya kumbukumbu za mgeni na kumbukumbu za miundombinu ni maswali mawili tofauti na si mpangilio mmoja.

Hypervisor anakaa chini ya mgeni

Mashine pepe haimiliki kerneli inayoendesha. Hypervisor hupanga kumbukumbu yake na kadi yake ya mtandao pepe, kwa hivyo mendeshaji wa tabaka hilo yuko nje ya uwezo wa mgeni kuikagua. Utengaji wa mgeni ni wa kweli na unafaa kuaminiwa kati ya wapangaji, na si ahadi kwamba ufikiaji wa upendeleo hauwezekani. Utengano huo unastahili kusemwa wazi badala ya kufichwa nyuma ya neno utengaji.

Seva ya kibinafsi ya kimwili hubadilisha mpangilio bila kuondoa mtandao, ufikiaji wa kimwili au kiolesura cha usimamizi ambacho mtoa huduma hutoa. Soma kile bidhaa inayoandika badala ya kuruhusu neno moja kuamua swali la ufikiaji.

Geuza safari hii kuwa uamuzi wa uaminifu

Andika kila mwangalizi na uwezo unaompa, kisha amua kama zawadi hiyo inafaa trafiki unayokusudia kutuma. Orodha ni fupi: mtandao wako wa ndani, mtoa huduma wako, mtandao wa hosting, mendeshaji wa hypervisor, na wewe. Kitu kingine chochote ni mkandarasi mdogo wa mmoja wao na hurithi uwezo huo huo. Kuamua mapema ni rahisi zaidi kuliko kugundua orodha baadaye.

Kisha thibitisha sehemu unazoweza kukagua kwa hakika: kumbukumbu gani huduma zako zinaandika, unazihifadhi kwa muda gani, na mtoa huduma anachapisha nini kuhusu kumbukumbu za mikondo na uhifadhi. Sera unazoweza kusoma na kujaribu ni bora kuliko dhana kuhusu maana ya neno kama faragha.