VPN சுரங்கப்பாதை என்பது என்ன, பாதுகாப்பு எங்கு நிற்கிறது
சுரங்கப்பாதை தேர்ந்தெடுக்கப்பட்ட பாக்கெட்டுகளை நீங்கள் ஏற்கனவே வைத்திருந்த இணைப்பின் மேல் இரண்டாவது உறையில் வைக்கிறது. ஒரு கோரிக்கையைப் பின்தொடர்ந்து ஒரு தளம் உண்மையில் எந்த முகவரியைப் பதிவு செய்கிறது என்பதைப் பாருங்கள்.
வாடிக்கையாளர் இணைந்துள்ளதாகச் சொல்கிறது, பூட்டு மூடப்பட்டுள்ளது, இருந்தும் ஒரு தளம் உங்கள் அடுக்குமாடி குடியிருப்பின் முகவரியைப் பதிவு செய்கிறது. எதுவும் தோல்வியடையவில்லை. சுரங்கப்பாதை உங்கள் Wi-Fi அல்லது மொபைல் இணைப்பை மாற்றாது; அது தேர்ந்தெடுக்கப்பட்ட பாக்கெட்டுகளை இரண்டாவது உறையில் வைத்து அந்த உறையை நீங்கள் ஏற்கனவே வைத்திருந்த வலையமைப்பின் வழியாக அனுப்புகிறது. இந்த தந்திரத்தைப் புரிந்துகொள்வது பெரும்பாலும் ஒரு கோரிக்கையைப் பின்தொடர்ந்து உறை எங்கே திறக்கப்படுகிறது என்பதைக் கவனிப்பதாகும், ஏனெனில் வீட்டு முகவரி கசிவதிலிருந்து பெரிய பதிவிறக்கம் தடைபடுவது வரை கிட்டத்தட்ட ஒவ்வொரு குழப்பமான அறிகுறியும் அந்த எல்லையிலிருந்தே வருகிறது.
இரண்டு உறைகள், ஒரு இயற்பியல் இணைப்பு
உங்கள் மடிக்கணினி ரவுட்டருடன் அதன் சாதாரண இணைப்பை வைத்திருக்கிறது, ரவுட்டர் வழங்குநருடன் அதன் சாதாரண இணைப்பை வைத்திருக்கிறது. சுரங்கப்பாதை எழும்போது அந்தப் பாதையில் எதுவும் மாறாது. மாறுவது என்னவென்றால், தேர்ந்தெடுக்கப்பட்ட பாக்கெட்டுகள் ஒரு மெய்நிகர் இடைமுகத்திற்கு ஒப்படைக்கப்பட்டு, VPN துணைக்கு முகவரியிடப்பட்ட புதிய பாக்கெட்டுக்குள் சுற்றப்பட்டு, இயற்பியல் இணைப்பின் மீது சாதாரண போக்குவரத்தாக அனுப்பப்படுகின்றன.
பெறும் முனை என்பது உறையைத் திறந்து அசல் பாக்கெட்டை அதன் இலக்கை நோக்கி அனுப்பும் சாதனம். இரு முனைகளுக்கும் இடையே, ஒரு பார்வையாளர் வெளிப்புற தலைப்பைப் பார்க்கிறார், உட்புறம் பற்றி எதுவும் பார்க்கவில்லை, நெறிமுறை அதை மறையாக்காவிட்டால், பெரும்பாலான நுகர்வோர் நெறிமுறைகள் அதைச் செய்கின்றன, பொதுவான நுட்பம் அதைக் கோரவில்லை.
அதனால்தான் மெய்நிகர் இடைமுகம் ஒரே நேரத்தில் உண்மையானதும் தவறாக வழிநடத்துவதும் ஆகும். அது முகவரி மற்றும் அதிகபட்ச பரிமாற்ற அலகு கொண்ட கர்னல் பொருளாக உள்ளது, இயக்க முறைமை மற்ற எந்த இடைமுகத்தையும் போலவே அதற்குள் போக்குவரத்தை அனுப்புகிறது. இது கேபிள் அல்ல, அதன் இருப்பு ஒரு கூறு நிறுவப்பட்டுள்ளது என்பதை மட்டுமே நிரூபிக்கிறது. உங்கள் உலாவி அதைப் பயன்படுத்துகிறதா என்பதை வழித்தடங்கள் தீர்மானிக்கின்றன, இடைமுகம் இயக்கத்தில் உள்ளதா என்பதல்ல.
ஒரு கோரிக்கையின் பயணத்தைப் பாருங்கள்
ஒரு இலக்கைத் தேர்ந்தெடுத்து எந்த இடைமுகத்தைப் பயன்படுத்தும் என்று கர்னலைக் கேளுங்கள். இந்த ஒரு கட்டளை சுரங்கப்பாதை ஏதாவது செய்கிறதா என்பது பற்றிய பெரும்பாலான விவாதங்களைத் தீர்க்கிறது:
ip route get 203.0.113.7
ip -brief addr show
ip -4 addr show dev wg0வழித்தட வெளியீடு சுரங்கப்பாதை இடைமுகத்தைக் குறிப்பிட்டால், பாக்கெட் சுற்றப்படும். இயற்பியல் இடைமுகத்தைக் குறிப்பிட்டால், சுற்றப்படாது, வாடிக்கையாளரை எத்தனை முறை மறுதொடக்கம் செய்தாலும் அது மாறாது. இரண்டாவது கட்டளை இரு இடைமுகங்களையும் அருகருகே காட்டுகிறது, முகவரி இல்லாத அல்லது தவறான குடும்பத்தின் முகவரியுடன் எழுந்த சுரங்கப்பாதையை இப்படித்தான் கண்டறிகிறீர்கள்.
பிறகு உறைக்குள் இருந்து முதல் தாவலைப் பார்த்து, வெளியே உள்ள முதல் தாவலுடன் ஒப்பிடுங்கள்:
traceroute -n -m 3 203.0.113.7
sudo tcpdump -ni wg0 -c 5சுரங்கப்பாதைக்குள் முதல் தாவல் துணையின் உள் முகவரி, உங்கள் ரவுட்டர் அல்ல. சுரங்கப்பாதை இடைமுகத்தில் பதிவு செய்வது உள் பாக்கெட்டுகளைக் காட்டுகிறது, அதாவது பயன்பாடு அனுப்புவதாக நம்பும் போக்குவரத்து. அதே நேரத்தில் இயற்பியல் இடைமுகத்தில் பதிவு செய்வது வெளிப்புற பாக்கெட்டுகளைக் காட்டுகிறது, இரண்டும் சேர்ந்து சுரங்கப்பாதை உண்மையில் என்ன செய்கிறது என்பதற்கான தெளிவான விளக்கம்.
மூன்று முகவரிகள், தளத்திற்கு ஒன்று மட்டுமே தெரிகிறது
மக்கள் இவற்றைத் தொடர்ந்து குழப்புகிறார்கள், அந்தக் குழப்பம் பொய்யான கசிவு அறிக்கைகளை உருவாக்குகிறது. இவை வெவ்வேறு தலைப்புகளில் உள்ள வெவ்வேறு புலங்கள், ஆயுளும் வெவ்வேறு.
| Address | Where it appears | Who can see it |
|---|---|---|
| Endpoint address | Outer header, the peer you connect to | Your access network and the path to it |
| Inner tunnel address | Inside the envelope, on the virtual interface | The peer, and anything the peer routes to |
| Exit address | Source of the packet that reaches the website | The website and its upstream |
மெய்நிகர் அடாப்டருக்கு அருகிலுள்ள எண் இரண்டாவது வரிசை. அது ஒரு தளம் பதிவு செய்யும் முகவரி அல்ல, அதை உங்கள் பொது IP என்று கூறுவது வெறும் தவறு. தளம் பார்க்கும் முகவரியை வெளியேறும் புள்ளி வழங்குகிறது, தனியார் வலையமைப்பின் சுரங்கப்பாதையில் பொது வெளியேறும் புள்ளியே இல்லாமல் இருக்கலாம், ஏனெனில் இலக்கு இணையத்தில் அல்ல, நிறுவனத்திற்குள் உள்ளது.
தளத்திலிருந்து தளம் சுரங்கப்பாதை வெவ்வேறு முனைப்புள்ளிகளுடன் அதே பொறிமுறையாகும். இரண்டு ரவுட்டர்கள் வலையமைப்புகளுக்கு இடையே போக்குவரத்தைச் சுற்றுகின்றன, எந்த ஒரு தனி சாதனத்திலும் வாடிக்கையாளர் நிறுவப்படவில்லை. உறை கொள்கையில் ஒரே மாதிரியானது, நிர்வாக எல்லை அல்ல.
உறை எங்கே திறக்கப்படுகிறது, அதிலிருந்து என்ன தப்பிப்பிழைக்கிறது
சுரங்கப்பாதை அதன் துணையிடம் முடிகிறது. பயன்பாட்டின் சொந்த மறையாக்கம் இன்னும் தூரம் சென்றால், அது அந்த எல்லையைத் தாண்டி தப்பிப்பிழைக்கிறது, இது HTTPS இன் சாதாரண நிலை: உலாவி அமர்வு தளத்தில் முடிகிறது, எனவே வெளியேறும் புள்ளி தன்னால் படிக்க முடியாத மறையாக்கப்பட்ட உரையை அனுப்புகிறது.
வேறு எதுவும் இயல்பாகத் தப்பிப்பிழைக்காது. மறையாக்கப்படாத கோரிக்கை வெளியேறும் புள்ளியில் கஃபேவின் Wi-Fi இல் படிக்கக்கூடியதாக இருந்ததைப் போலவே படிக்கக்கூடியது, சுரங்கப்பாதை பயன்பாட்டுக்கு ஒருபோதும் இல்லாத பாதுகாப்பைச் சேர்க்கவில்லை. அதுபோலவே, வெளியேறும் புள்ளியின் தீச்சுவர் விதிகளும் அனுப்பும் கொள்கையும் அடுத்து என்ன நடக்கும் என்பதைத் தீர்மானிக்கின்றன; வெற்றிகரமான கைக்குலுக்கல் துணையுடனான இணைப்பு பற்றிய உண்மை, பயணத்தின் மீதி பற்றியது அல்ல.
கூடுதல் சுமை மற்றொரு தெரியும் விளைவு. ஒவ்வொரு பாக்கெட்டும் கூடுதல் தலைப்பைச் சுமக்கிறது, வெளிப்புற போக்குவரத்து அதன் சொந்தத்தைச் சேர்க்கலாம், எனவே ஒரு பாக்கெட்டுக்கான பயனுள்ள சுமை குறைகிறது. நிலையான அதிகபட்ச பரிமாற்ற அலகு கொண்ட பாதையில், சுரங்கப்பாதை பிங்கைக் கடக்கவும் பெரிய பதிவேற்றத்தைத் தடுக்கவும் இதுவே காரணம்.
பயன்பாடு உண்மையில் எடுத்த பாதையைச் சரிபார்க்கவும்
கடைசி படி பொதுவாக இயந்திரம் அல்ல, குறிப்பிட்ட பயன்பாட்டை உறுதிப்படுத்துவது. இலக்கைத் தீர்த்து, அந்த முகவரிக்கான வழித்தடத்தைப் பார்த்து, பின்னர் இணைப்பு திறந்திருக்கும்போது அதைக் கவனிக்கவும்:
getent hosts example.com
ip route get "$(getent hosts example.com | awk '{print $1; exit}')"
ss -tnp state established '( dport = :443 )'வழித்தடம் சுரங்கப்பாதையைக் குறிப்பிட்டாலும் சாக்கெட் பட்டியல் இயற்பியல் இடைமுகத்தின் மூல முகவரியுடன் ஒரு இணைப்பைக் காட்டினால், பயன்பாடு ஏதோ ஒரு குறிப்பிட்ட விஷயத்துடன் பிணைக்கப்பட்டுள்ளது, அல்லது இரண்டாவது சுரங்கப்பாதை இயல்பான வழித்தடத்திற்காகப் போட்டியிடுகிறது. இது வழித்தடம் தொடர்பான கேள்வி, வாடிக்கையாளரின் நிலைத் திரையை விட இந்த மூன்று வெளியீடுகளிலிருந்து பதிலளிக்க முடியும்.
RFC 4301 பாதுகாப்பு கட்டமைப்பு IPsec க்கான இந்தச் சுற்றுதலின் IP அடுக்கு பதிப்பை விவரிக்கிறது, அதே அடுக்கு தர்க்கம் WireGuard மற்றும் OpenVPN க்கும் பொருந்தும். உள் பாக்கெட்டையும் வெளிப்புற பாக்கெட்டையும் தனித்தனி பொருட்களாகக் காட்ட முடிந்ததும், சுரங்கப்பாதையின் பெரும்பாலான நடத்தை மர்மமாக இருப்பது நிற்கிறது, நீங்கள் படிக்கக்கூடிய வழித்தட அட்டவணையாக மாறுகிறது.