Naipasang VPN port: ano ang makikita ng mga bisita at ng provider

Ang pagpapasa ng port ay nagbibigay sa mga estranghero ng ruta patungo sa isang serbisyo sa pamamagitan ng pampublikong address ng provider. Ang nag-iisang pagbabagong iyon ay nakakaapekto sa pagkakalantad at pagkakakilanlan nang sabay, at wala sa dalawa ang naglalathala ng pangalan ng sinumang nagpapatakbo ng serbisyo. Ang paghiwalay sa dalawa ay umiiwas sa magkasalungat na pagkakamali ng pagtrato sa 'pagpapasa' bilang anonymity at pagtrato dito bilang pagkakakilanlan. Tatlong tanong ang malinaw na naghihiwalay sa kanila, at ang mga sagot ay nagmumula sa magkaibang ebidensya.

Tatlong bagay, tatlong magkaibang tanong

Panatilihing hiwalay ang pampublikong address sa application na tumutugon sa likod nito, at panatilihing hiwalay ang dalawa sa tao o organisasyong nagpapatakbo ng bagay. Bawat isa ay may sariling audience at sariling ebidensya. Ang paghahalo sa kanila ay gumagawa ng mga konklusyong mukhang maayos at mali.

Daanan sila sa ganoong pagkakasunod-sunod. Ang una ay tanong tungkol sa maabot, ang pangalawa ay tanong tungkol sa pagkakakilanlan ng application, at ang pangatlo ay tanong tungkol sa pag-uugnay na bahagyang nililinaw lamang ng unang dalawa. Kapag may nagtanong kung pribado ba ang pagpapasa ng port, itanong kung alin sa tatlo ang tinutukoy. Totoong magkaiba ang mga sagot, at ang pahina ng patakaran ay karaniwang isa lamang ang tinatalakay.

Ano ang maaaring iugnay ng bisita sa pagitan ng mga endpoint

Kumokonekta ang bisita sa endpoint at nakikita ang legal na ipinapakita ng application: 'pangalan ng host', pangalan ng sertipiko, pahina ng pag-login, nailathalang nilalaman. Tinutukoy ng mga detalyeng ito ang serbisyo kahit nakatago ang karaniwang address ng pag-access nito sa likod ng tunnel. Dalawang endpoint na nagpapakita ng parehong pinangalanang site ay nagbibigay sa mga nagmamasid ng batayan upang iugnay ang mga ito. Wala sa gawi na iyon ang pagtagas, dahil ang application ay dinisenyo upang makita.

Ang pagtutugma ng mga sertipiko, redirect at nilalaman ng pahina sa dalawang endpoint ay isang malakas na senyales na kabilang sila sa isang serbisyo. Nananatili itong pahayag tungkol sa serbisyo, hindi tungkol sa tao, hangga't may ibang rekord na nag-uugnay sa dalawa.

Ang mga alituntunin ng IETF sa privacy ay naglalarawan kung paano nagpapahintulot ang mga permanenteng identifier na maiugnay ang mga interaksyon sa paglipas ng panahon. Ang ugnayan ay hindi pag-uugnay sa tao, dahil maaaring maraming tao ang mangasiwa ng isang serbisyo at ang address ay maaaring lumipat sa pagitan ng hindi magkakaugnay na subscriber. Ang pagkakaibang iyon ang pumipigil sa natuklasan ng ugnayan na maging isang paratang.

Ano ang dapat malaman ng provider ng pagpapasa

Upang maihatid ang papasok na koneksyon, kailangang hawakan ng sistema ng provider ang aktibong relasyon sa pagitan ng pampublikong entry point at ng panloob na destinasyon. Ang katotohanang pang-operasyong iyon ay iba sa nakikita ng bisita, at iba rin sa pinipili ng provider na itago. Panatilihing hiwalay ang dalawang tanong kapag nagbabasa ka ng pahina ng patakaran, dahil ang isa ay hindi maiiwasan at ang isa ay desisyon. Ang pahayag na walang itinatagong kasaysayan ng pag-browse ay walang sinasabi tungkol sa kasaysayan ng mapping.

Kung nagpapatuloy ang mga makasaysayang mapping, asosasyon ng account o rekord ng koneksyon ay tanong para sa aktwal na patakaran at pagpapatupad ng provider. Hindi pinatutunayan ng pagpapasa na bawat kategorya ay naka-log. Itanong nang partikular kung aling mga field ang natitira pagkatapos bawiin ang mapping, at gaano katagal.

Ang maabot ng papasok ay hiwalay din sa papalis ng kliyente, DNS at gawi kapag nabigo. Ang pagdaragdag ng mapping ay hindi naglalarawan kung paano lumalabas ang natitirang trapiko ng kliyente.

Gaano katagal ang mapping ay nagbabago ng pagkakalantad

Ang mapping ay maaaring tumagal para sa isang session, para sa reserbasyon, o sa ilalim ng patakaran ng provider na nagbabago nito. Hindi dapat ipalagay ang permanenteng paglalaan o ang palagiang pag-ikot; basahin ang dokumentadong gawi ng produkto at itala ang naoobserbahan mo. Ang dalawang obserbasyon na may pagitan ng isang linggo ay nagsasabi ng higit tungkol sa 'pag-ikot' kaysa sa anumang marketing na pangungusap sa pahina ng produkto. Itala ang naobserbahang agwat sa tabi ng endpoint sa iyong mga tala, dahil ang agwat ay bahagi ng pagkakalantad.

Binabago ng tagal kung anong ugnayan ang posible. Ang matatag na endpoint ay nag-aanyaya ng pangmatagalang pagsubaybay sa isang serbisyo, habang ang umiikot ay nagpapahirap iugnay ang bawat obserbasyon sa nauna. Wala sa dalawang katangian ang garantiya tungkol sa mga rekord ng provider, at wala rin sa dalawa ang pumapalit sa desisyon kung ano ang inilalathala ng serbisyo mismo.

Ilathala nang sinasadya, pagkatapos isara ang dalawang pinto

Tiyakin na pinapayagan ng provider ang protokol na kailangan mo, na ang target na tagapakinig ay ang tinutukoy mo, at na nililimitahan pa rin ng mga kontrol sa host at application ang pag-access. Bago maglathala, tingnan kung ano ang ipapakita ng serbisyo sa isang estranghero. Ipinapakita ng dalawang command na ito ang sertipiko at ang mga header na natatanggap ng bisita.

openssl s_client -connect pub.example.net:443 -brief < /dev/null
curl -sSI https://pub.example.net/

Ang paglalathala ng isang bagay ay hindi nagbibigay-katwiran sa paglalantad ng mga pahina ng pangangasiwa nito o sa pagpapabaya sa pag-login ng application, at ang pagsasalin ay hindi nagbibigay ng TLS sa isang serbisyong hindi kailanman nagkaroon nito. Panatilihin ang naka-encrypt na protokol at ang mga pagsusuri ng pagkakakilanlan ng server sa lugar nito, anuman ang paraan ng pagdating ng trapiko. Pagkatapos ay suriin ang mga header ng tugon, dahil ang isang 'banner' o pahina ng pag-debug ay makapagsasabi sa isang estranghero ng higit sa layunin ng serbisyo. Ang ibinabalik ng dalawang command ay ang parehong tanaw na nakukuha ng nagmamasid.

Ang pagtatapos ng serbisyo ay nangangahulugan ng dalawang pagsasara, hindi isa: bawiin ang mapping sa pamamagitan ng may-ari nito, pagkatapos ay tratuhin ang tagapakinig at ang karapatan bilang magkahiwalay na aytem. Ang naka-bookmark na endpoint na tumitigil sa pagtugon ay hindi nagpapawalang-bisa ng kredensyal at hindi nagbabalik ng impormasyong naipadala na.