Naitatago ba ng VPN ang pag-download ng Tor Browser sa lokal na network?

Ang pag-download na bumibiyahe sa loob ng VPN ay mahusay na nagtatago ng isang bagay: ang destinasyon sa lokal na network. Nakikita ng router ang koneksyon sa endpoint ng VPN at wala sa loob nito. Tunay na pakinabang iyon, at iyon din ang buong pakinabang. Nakikita pa rin ng operator ang kahilingan, at naitatala pa rin ng device ang file.

Pangalanan ang tagamasid na pinagtataguan mo bago pumili ng paraan.

Hakbang 1: pangalanan ang tagamasid

Sa isang natatakpan na pag-download may apat na tagamasid. Nakikita ng access network ang oras at volume. Nakikita ng operator ng VPN ang destinasyon, dahil siya ang partidong nagpapasa ng kahilingan. Nakikita ng download site ang address ng VPN. Nakikita ng makina ang file, ang pag-install at ang history entry na sumusunod.

Ang una lang ang nadaig ng tunnel. Ang tatlo pa ay nangangailangan ng ibang kontrol.

Hakbang 2: tiyakin ang landas na talagang tinatahak ng pag-download

Bago mag-download, tiyakin na ang trapik ay nasa loob ng tunnel at hindi sa tabi nito. Ipinapakita ng ip route get 1.1.1.1 kung aling interface ang gagamitin ng isang destinasyon, at sa isang test download, ipinapakita ng ss -tn state established "( dport = :443 )" ang address ng peer na talagang naabot ng koneksyon. Kung ang peer na iyon ay ang endpoint ng VPN, natatakpan ang landas. Kung ito ay pampublikong address na pag-aari ng destinasyon, gumagana ang split tunneling at nakikita ng access network ang lahat.

Ulitin ang pagsusuri pagkatapos ng anumang update ng client, dahil ang mga patakaran ng split tunneling ay patakaran at hindi katangian ng interface.

Hakbang 3: kunin mula sa opisyal na pinagmulan at i-verify ang artefakto

Gamitin ang sinusuportahang pahina ng pag-download at panatilihing buo ang mga pagsusuri sa HTTPS. Ang babala sa sertipiko sa pag-download na ito ay hindi bagay na nilalampasan sa isang click, at ang mirror na nangangako ng mas mabilis na installer ay hindi kapalit ng publisher. Binabago ng tunnel ang landas ng mga byte at walang sinasabi tungkol sa kung sino ang gumawa sa kanila.

I-verify ang lagda sa halip na magtiwala sa pangalan ng file:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Ang magandang lagda mula sa susi ng publisher ang pagsusuri sa integridad. Ang tumutugmang checksum na inilathala ng parehong hindi mapagkakatiwalaang mirror ay hindi.

Hakbang 4: ihayag ang landas ng runtime

Ang pag-download sa ilalim ng VPN ay hindi nagko-configure ng Tor Browser upang magpatuloy sa paggamit ng isa. Naabot ng browser ang Tor network sa pamamagitan ng anumang routing na mayroon ang operating system sa pagsisimula, kaya ang tunnel na bukas noong pag-download at patay sa paglulunsad ay gumagawa ng ibang landas gamit ang parehong binary. Magpasya nang sadya sa pagkakasunod-sunod, VPN muna pagkatapos Tor o Tor lang, at isulat kung alin ang dapat kinaroroonan ng makina. Ang hindi sinasadyang paghahalo ng dalawa ay hindi nagbibigay sa iyo ng visibility ng alinman.

Suriin pagkatapos ng paglulunsad sa halip na ipagpalagay: ipinapakita ng circuit display ang guard na pinili ng browser, at ang simpleng pagsubok ng koneksyon ay nagpapakita kung ang ruta ng system ay tunnel pa rin.

Hakbang 5: linisin ang patuloy na naitatala ng device

Ang file ang pinakamalaking bakas. Ang mga pag-download, history ng shell, listahan ng mga kamakailang dokumento, log ng package manager kung nag-install ka ng deb, at anumang endpoint agent sa isang pinamamahalaang makina ay nag-iingat ng ebidensya ng pag-install. Sa kagamitang hindi mo pinamamahalaan, hindi inaalis ng tunnel ang pamamahala, at ang ituring ito na parang inaalis ay isang isyu ng patakaran, hindi teknikal.

Burahin ang archive kapag na-verify ang pag-install, at tanggapin na ang pag-uninstall ng browser sa ibang pagkakataon ay hindi mag-aalis ng talaan ng pag-download mula sa pinamamahalaang device.

Iyon ang tapat na sagot: mas kaunti ang nakikita ng lokal na network, at lahat ng iba ay nakikita ang nakita nila noon.