టన్నెల్ ఏమి గుప్తీకరిస్తుంది మరియు ఏమి చదవగలిగేలా వదిలివేస్తుంది

మీ టన్నెల్ పనిచేస్తోంది, ఒక ట్యాబ్ ఆకుపచ్చ తాళాన్ని చూపిస్తోంది, మరో ట్యాబ్లోని సాధారణ HTTP పేజీ ఇప్పటికీ కనెక్షన్ సురక్షితం కాదని హెచ్చరిస్తోంది. ఈ కలయిక ప్రజలను గందరగోళానికి గురిచేస్తుంది, ఎందుకంటే రెండు రక్షణలు వేర్వేరు దూరాలను కవర్ చేస్తాయి. VPN తన చివరల మధ్య ట్రాఫిక్ను రక్షిస్తుంది, నిష్క్రమణ తర్వాత ట్రాఫిక్ మళ్లీ సాధారణమవుతుంది. HTTPS ఒక కనెక్షన్ను వెబ్సైట్ వరకు రక్షిస్తుంది. ఈ రెండు వాస్తవాలను పక్కపక్కన ఉంచడం VPN నిజంగా ఏమి దాస్తుంది అనే చాలా ప్రశ్నలను వివరిస్తుంది.

టన్నెల్ నిజంగా ఏమి కవర్ చేస్తుంది

క్లయింట్ మరియు VPN సహచరి మధ్య పర్యవేక్షకుడు చదవగలిగే అభ్యర్థనను కాక గుప్తీకరించిన బైట్లను చూస్తాడు. ఇది టన్నెల్ దాటే భాగాన్ని కవర్ చేస్తుంది, అది సాధారణంగా మీరు నియంత్రించని భాగం. ఇది VPN నిష్క్రమణ మరియు వెబ్సైట్ మధ్య లింక్ వరకు విస్తరించదు, ఎందుకంటే టన్నెల్ నిష్క్రమణ వద్దే ముగిసింది. టన్నెల్ ముగిసిన క్షణం నుంచి బైట్లు మళ్లీ చదవగలిగేవి అవుతాయి. ఇందులో ఏదీ తప్పు కాన్ఫిగరేషన్ కాదు.

నిష్క్రమణ అనేది డీక్రిప్ట్ చేసి పంపించే యంత్రం, VPN సరిగ్గా అందుకే ఉంది. అది పంపించే ప్రతిదీ అందుకున్న రూపంలోనే దానికి కనిపిస్తుంది, కాబట్టి సాధారణ HTTP అభ్యర్థన నిష్క్రమణ నుంచి సాధారణ పాఠ్యంగానే ఉంటుంది.

దీన్ని లోపంగా కాక లక్షణంగా చదవండి. గుప్తీకరణ ఒక మార్గానికే పరిమితం, మార్గం సేవ ప్రారంభమయ్యే చోటే ముగుస్తుంది.

సులభమైన మాటల్లో కీలు, nonce మరియు సమగ్రత

నడుస్తున్న ట్రాఫిక్ సమరూప క్రిప్టోగ్రఫీతో రక్షించబడుతుంది, రెండు చివరలు చేతులు కలిపే సమయంలో కీ పదార్థాన్ని పొందుతాయి లేదా ఉత్పన్నం చేస్తాయి. RFC 5116 సాధారణంగా వివరించే ప్రామాణీకృత గుప్తీకరణ ఒకే నిర్మాణంలో గోప్యతను, సమగ్రతను ఇస్తుంది. గ్రహీత మార్చిన బైట్లను చదవలేకపోవడం కాక తిరస్కరిస్తాడు, గుప్తీకరణ అంటే కలపడం అని అనుకున్నప్పుడు ప్రజలు మరచిపోయేది ఇదే.

కీలు ఆ మార్పిడి నుంచి వస్తాయి, లాగిన్ సమయంలో టైప్ చేసిన పాస్వర్డ్ నుంచి కాదు. పాస్వర్డ్ గుర్తింపును ప్రామాణీకరిస్తుంది, తర్వాత ప్రోటోకాల్ సెషన్ పదార్థాన్ని ఏర్పాటు చేస్తుంది. క్షణిక కీ మార్పిడే ముందుకు సాగే గోప్యతను ఇస్తుంది, కాబట్టి రికార్డ్ చేసిన సెషన్ తర్వాత దీర్ఘకాల కీ లీక్ అయినా చదవలేనిదిగానే ఉంటుంది.

వివరణలోని పెద్ద సంఖ్య ఈ ప్రశ్నల్లో ఏదానికీ సమాధానం ఇవ్వదు, సంబంధం లేని అల్గోరిథమ్ల మధ్య సంఖ్యలను పోల్చడం ర్యాంకింగ్ కాదు. బదులుగా కీ మార్పిడి ఏమి అందిస్తుందో అడగండి.

టన్నెల్ ఎక్కడ ముగుస్తుంది

టన్నెల్ను ముగించే చివర అది పంపించేదాన్ని చదవగలదు. కార్పొరేట్ గేట్వే, వాణిజ్య ప్రదాత మరియు స్వయంగా హోస్ట్ చేసిన సర్వర్కు ఇది సమానంగా వర్తిస్తుంది. ఇది డిజైన్, అందులో లోపం కాదు. బలమైన క్రిప్టోగ్రఫీ రాజీపడిన చివరను దాన్ని చేరే సాధారణ పాఠ్యాన్ని చదవకుండా ఆపలేదు, ఎందుకంటే రక్షణ ఆగేది చివర వద్దే.

HTTPS ఆ బిందువు దాటి కూడా కొనసాగుతుంది, అందుకే VPN లేకుండా కూడా శత్రు నెట్వర్క్లో సైట్ సురక్షితంగా ఉండగలదు. రెండు రక్షణలు మొదటి భాగంలో అతివ్యాప్తి చెందుతాయి, నిష్క్రమణ తర్వాత వాటిలో ఒకటి మాత్రమే కొనసాగుతుంది.

కనెక్షన్ పనిచేయడానికి సర్టిఫికెట్ ధృవీకరణను బలహీనపరచడం టన్నెల్ పరీక్ష కాదు అనడానికి కూడా ఇదే కారణం. అది మరో రక్షణను ఆపివేసి ప్రారంభం కంటే తక్కువతో మిమ్మల్ని వదిలివేస్తుంది.

అనామకత్వం వేరే ఉత్పత్తి ఎందుకు

చిరునామాలు, సమయం మరియు పరిమాణం టన్నెల్ వెలుపల గమనించదగినవిగానే ఉంటాయి. ట్రాఫిక్ VPN చివర వైపు ప్రవహిస్తోందని, సుమారు ఎంత మరియు ఎప్పుడు అని పర్యవేక్షకుడు చూడగలడు. కంటెంట్ చదవలేకపోవచ్చు, కానీ నమూనా ఇంకా సమాచారం ఇస్తుంది.

ప్రదాత కూడా మీ నెట్వర్క్ కంటే వేరే చోట కూర్చుంటాడు, ఇది పర్యవేక్షకుడి మార్పు, పర్యవేక్షణ తొలగింపు కాదు. కుకీలు, లాగిన్లు మరియు ఖాతా గుర్తింపులు మునుపటిలాగే పనిచేస్తాయి, ఎందుకంటే టన్నెల్ వాటిని మారుస్తానని ఎప్పుడూ మాట ఇవ్వలేదు.

అదే అవసరమైతే లాగింగ్ విధానం మరియు అధికార పరిధి ఆధారంగా ప్రదాతను ఎంచుకోండి, తర్వాత విధానాన్ని స్వయంగా చదవండి. మార్కెటింగ్ పేజీలు ఈ ప్రశ్నకు ఎవరైనా ధృవీకరించగలిగే విధంగా అరుదుగా సమాధానం ఇస్తాయి.

టన్నెల్ మరియు సైట్ను విడివిడిగా తనిఖీ చేయండి

మొదట టన్నెల్ను ధృవీకరించండి, ఏ రక్షణను పరీక్షిస్తున్నారో తెలియడానికి. తర్వాత సైట్ సొంత రవాణాను ధృవీకరించండి, ఒకటి మరొకటి అర్థం అని ఊహించడం కాక రెండు ఫలితాలను పోల్చండి. సాధారణ HTTP మోసే టన్నెల్ మరియు HTTPS అందించే సైట్ రెండూ కాన్ఫిగర్ చేసినట్లే పనిచేస్తాయి.

పరీక్షించడానికి అనుమతి ఉన్న హోస్ట్పై తనిఖీలు నడపండి, సారాంశం కాక అవుట్పుట్ చదవండి.

wg show
ip -brief addr show tun0
curl -sS -o /dev/null -w '%{http_code} %{url_effective}\n' https://example.com

టన్నెల్ నడుస్తూ సైట్ HTTPS అయితే, మొదటి భాగంలో రెండు రక్షణలు, రెండవదానిలో ఒకటి ఉంటాయి. సైట్ సాధారణ HTTP అయితే, రెండవ భాగం అక్కడ ఉన్న ప్రతి ఒక్కరికీ చదవగలిగేది, అభ్యర్థన పంపిన నిష్క్రమణతో సహా. ఈ రెండింటిలో ఏది లేదో తెలుసుకోవడమే పూర్తి నిర్ధారణ, దానికి కొత్త క్లయింట్ కాక రెండు ఆదేశాలు కావాలి.