Shlyuzmi yoki yo‘naltirilgan mijozmi? Manba manzilini o‘qish

Veb-server bitta manzilni qayd etadi va hamma u shlyuzning o‘z jarayoniga tegishli deb o‘ylaydi. U tarjima bosqichida shaxsiy manzili yo‘qolgan yo‘naltirilgan mijozga tegishli bo‘lishi mumkin. Manzil faqat ko‘rinadigan tarmoq manbasini ko‘radi, undan boshqa hech narsani emas. Bu chegara haqidagi bayonot, kelib chiqishini hech qachon aniqlab bo‘lmaydi degan da’vo emas.

Manzil aslida nimani ko‘radi

10.20.0.7 dagi mijozni, tashqi manzili 198.51.100.10 bo‘lgan shlyuzni va internetdagi manzilni oling. Agar shlyuz mijozning manbasini tarjima qilsa, manzil soketi 198.51.100.10 ni qayd etadi. Shaxsiy manzil paketdan yo‘qoladi va manzil uni o‘sha sarlavhadan qayta o‘qiy olmaydi. Bu raqamlar misol uchun, sizning tarmog‘ingizdan olingan yozuv emas.

Kuzatuv baribir foydali: u manzil ruxsat berishi yoki bloklashi kerak bo‘lgan tarmoq manbasini aniqlaydi. U faqat uning orqasidagi shaxs yoki jarayonni aniqlamaydi. Manzil operatori uchun bu farq bloklash tarmoq qarorimi yoki hisob qarorimi ekanini belgilaydi.

Tarjima holati manzilga ko‘rinmaydi

Shlyuz tarjima qilingan ulanish va asl mijoz o‘rtasidagi xaritani saqlaydi va manzilga yetishmayotgan narsa aynan shu holat. an’anaviy NAT tavsifi tarjima yozuvini keyin ko‘rinadigan sarlavhalardan ajratadi. Bir tomonni o‘qish ikkinchisini bermaydi.

Turli dizaynlar turli dalillar beradi. Manba manzillari saqlangan marshrutlangan trafik mijozning haqiqiy manzilini ko‘rsatadi, ilova proksisi esa ulanishni tugatib, yangisini yaratadi. Manbasi saqlangan marshrut mijoz manzilining manzildan orqaga marshrutlanishini ham talab qiladi, buni har bir joylashtirish taqdim etmaydi. Jurnal satrini izohlashdan oldin qaysi dizayn joylashtirilganini so‘rang.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL va barmoq izlari ishora, dalil emas

IPv4 da TTL yuboruvchi tanlagan boshlang‘ich qiymatga va paket bosib o‘tgan sakrashlar soniga bog‘liq. Ikkala fakt bo‘lmasa, qiymat VPN sakrashi bo‘lganini isbotlay olmaydi. Ma’lum qo‘shimcha marshrutlangan sakrash ham LAN routerini, tunnel yo‘lini yoki boshqa yo‘naltirish tartibini ajrata olmaydi. TTL farqini xulosa emas, savol sifatida qabul qiling.

Boshqa signallar ham xuddi shunday. User-Agent sarlavhasini ilova o‘rnatishi mumkin va vaqt o‘xshashligi umumiy shaxsni emas, umumiy infratuzilmani aks ettirishi mumkin. Bir nechta foydalanuvchi bitta chiqishni baham ko‘rishi mumkin va bitta foydalanuvchi sessiyalar orasida yo‘lni o‘zgartirishi mumkin. Birga yig‘ilganda, bir nechta zaif signal shlyuz yozuvlariga chuqurroq qarashni oqlashi mumkin, ammo to‘planib kuchli dalilga aylanmaydi.

Manzil bo‘yicha emas, shaxsiyat bo‘yicha ruxsat bering

Agar manzil shlyuz administratsiyasini uzoq foydalanuvchi faoliyatidan ajratishi kerak bo‘lsa, bu rollarga alohida tasdiqlangan shaxsiyatlar va ruxsat etilgan operatsiyalar bering. Umumiy ommaviy manba tarmoq cheklovi bo‘lib xizmat qilishi mumkin, ammo u foydalanuvchi yoki qurilmani autentifikatsiya qilish o‘rnini bosmaydi.

Dalillarni belgilangan holda saqlang: kuzatilgan manba, tasdiqlangan hisob, vaqt va ko‘rib chiqilayotgan xulosa. «Bu yerda ichki manba ko‘rinmaydi» ni «hech qayerda bog‘lash mumkin emas» deb tarjima qilmang. Belgilash bir necha oy o‘tgach tekshiruv ishtirokchisi bo‘lmagan kishi yozuvni o‘qiganda muhim.

Kuzatuv sanasi va uni yaratgan tizimni yozib qo‘ying. Bog‘lanishsiz jurnal qismini keyinchalik himoya qilish qiyin.