VPN’iniz bağlantınızı bağışlıyor mu? Kontrol edilecek iki yön

Aynı sağlayıcıya bağlı iki kişi mutlaka birbirinin ev bağlantısını kullanmaz, çünkü olağan düzenlemede iki cihaz da trafiğini sağlayıcının uç noktasına gönderir ve yalnızca çıkış adresini paylaşır. Bir kaynak paylaşım ürünü ters yönde de çalışabilir; makineniz başkasının trafiği için bir yol sağlar. Yön, bütün sorudur ve önünüzdeki uygulamadan yanıtlanabilir. Aşağıda soruların sırası ve saklamaya değer kanıtlar yer alıyor.

İki yön, ve yalnızca biri onay gerektirir

Uzak bir çıkış kullanmak, trafiğinizin sağlayıcıdan çıktığı ve hedefin sağlayıcının adresini gördüğü anlamına gelir. Bir çıkış sunmak, başkasının trafiğinin sizin bağlantınızdan çıktığı ve hedefin sizinkini gördüğü anlamına gelir. İkisine de VPN denir ve istemciyi yöneten kişiye tamamen farklı yükümlülükler yükler. Bir ürün birincisini yaparken ikincisinden hiçbir şey yapmayabilir ve ikisini birden yapabilir.

1. Uzak çıkış: uygulamanız trafiğini sağlayıcının uç noktasına gönderir ve hedef sağlayıcının adresini kaydeder.
2. Sunulan çıkış: başkasının trafiği makinenizdeki paylaşım bileşeninden geçer, sizin hattınızdan çıkar ve hedef sizin adresinizi kaydeder.

Birincisi kendi trafiğinizle ilgili bir gizlilik tercihidir. İkincisi başkasının trafiğiyle ilgili bir karardır, bu yüzden paylaşılan çıkış adresi bir itibar sorunu iken sunulan bağlantı bir trafik kaynağı sorunudur. Bu iki kaygı sürekli karıştırılır ve onları ayırmak analizin büyük bölümüdür.

Kurduğunuz uygulamadaki paylaşım anahtarını okuyun

Gerçekten kurulu olan ürünü açın ve ayarlarında paylaşma, katkı, eşler arası veya topluluk erişimi gibi sözcükleri arayın. Bir anahtar olup olmadığını, açık başlayıp başlamadığını ve hangi hesap düzeyine ait olduğunu not edin, ardından sürüm dizesi görünürken paneli yakalayın, çünkü bir destek yanıtı bunu isteyecektir. Kontrolü bir sonraki güncellemeden sonra yineleyin, çünkü varsayılanlar sürümler arasında değişir. Hiçbir yerde paylaşım dili olmayan bir panel yararlı bir bulgudur, ancak tek başına garanti değildir.

Bir ürün için eşler arası paylaşımı tanımlayan ve diğer sürümleri dışlayan bir sağlayıcı, marka adının sakladığı farkı size az önce söyledi. Böyle bir hizmetin sağlayıcı SSS sayfası katkıda bulunan ürünleri eşsiz sürümlerden ayırır ve tam da bu tür bir farkı kendiniz okumaya değer. Ödeme durumu da teknik bir açıklama değildir, çünkü ücretli bir abonelik paylaşım bileşeni içerebilirken bunu içermeyen ücretsiz düzeydir.

Pencere kapandıktan sonra ne çalışmaya devam eder

Bir tarayıcı eklentisi ve ayrı kurulmuş bir hizmet tek bir logo altında farklı işler yapabilir, bu yüzden pencereyi kapatın ve bir sürecin hayatta kalıp kalmadığını kontrol edin. Sekmeden daha uzun yaşayan bir süreç, etkinleştirdiğiniz bir özellik ile o olmadan çalışan bir bileşen arasındaki farktır. İkisi de meşru olabilir ve yalnızca biri sekmeden görünür.

Aşağıdaki blok Windows içindir. Süreci, ardından o sürece ait soketleri okur ve ilk satırdaki tanımlayıcı diğer ikisinin filtrelediği şeydir, bu yüzden üç ilgisiz çıktı çalıştırmak yerine onu değiştirin. Süreç yolunu ve kurulan bağlantıları birlikte okuyun, çünkü her biri tek başına çok az şey kanıtlar.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Bir aktarıcı dosya paylaşımı değildir

Başkasının trafiğini iletmek, makinenizde dosya veya hizmet açmaktan farklı bir izindir. Biriyle ilgili belgeler diğerini açıklamaz ve tek bir yükleyici ikisini de ayarlamış olsa bile bir tünele onay vermek dosya paylaşımına onay vermek değildir. Ayar sayfasını okurken iki soruyu ayrı tutun.

Dinleyen bir bağlantı noktasının olmaması hiçbir şeyin paylaşılmadığının kanıtı değildir, çünkü bir aktarıcı giden bağlantılar başlatıp gelen bir bağlantıyı hiç kabul etmeyebilir ve eşler arası sistemler güvenlik duvarı sorunlarından tam olarak böyle kaçınır. Bağlantıların nereye gittiğine bakın, yalnızca neyin dinlediğine değil. Sağlayıcının kendi uç noktasına giden tek bir bağlantı istemci gibi görünürken, açıklayamadığınız adreslere giden birkaç bağlantı daha yakından bakmayı hak eder. Ayarlardan ve belgelerden sonra model hâlâ belirsizse işletmeciye somut bir soru sorun; iş cihazında veya yönetilen bir ağda dizüstü bilgisayarı tutan kişi değil, yönetici karar verir.

Gördüğünüzü yazın, sonra yeniden kontrol edin

Sürümü, ayarların durumlarını ve gözlemlediğiniz soketleri zaman damgalarıyla yazın, çünkü o kayıt bir şüpheyi birinin yanıtlayabileceği bir soruya dönüştürür. Aylar sonra bir kötüye kullanım bildirimi gelirse de ihtiyacınız olan odur ve bir sohbet penceresindeki not bir kayıt değildir.

Aşağıdaki blok Linux veya macOS içindir ve Windows için olanla aynı soruları yanıtlar. Bir güncellemeden sonra da çalıştırın, çünkü bileşenlerin düzeni sürümler arasında değişir ve yeni bir yardımcı süreci kaçırmak kolaydır. Soket listesi sahip süreci adlandırır ve iki bloğu sürümler arasında karşılaştırılabilir kılan budur.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Adreslerinizden biri bir şikâyette görünürse, bir IP adresinin tek başına bir kişiyi tanımlamadığını unutmayın. Bildirimi, zaman damgalarını ve kaydettiğiniz ayarları saklayın, ardından sağlayıcının veya yöneticinin bildirim sürecini izleyin. Bu şikâyeti reddetmez ve paylaşılan bir çıkış adresini gerçekten kendi bağlantınızdan çıkan trafikten ayrı tutar.