VPN ulanishingizni hadya qilyaptimi? Tekshirish uchun ikki yo’nalish

Bir provayderga ulangan ikki kishi albatta bir-birining uy ulanishidan foydalanmaydi, chunki odatdagi tuzilishda ikkala qurilma ham trafigini provayderning oxirgi nuqtasiga yuboradi va faqat chiqish manzilini ulashadi. Resurslarni ulashish mahsuloti teskari yo’nalishda ham ishlashi mumkin, bunda sizning mashinangiz boshqaning trafigi uchun yo’l beradi. Yo’nalish — butun savol, unga oldingizdagi ilovadan javob berish mumkin. Quyida so’rash tartibi va saqlashga arziydigan dalillar keltirilgan.

Ikki yo’nalish, va faqat bittasi rozilik talab qiladi

Uzoqdagi chiqishdan foydalanish trafigingiz provayder orqali chiqib, manzil provayder manzilini ko’rishini bildiradi. Chiqish berish boshqaning trafigi sizning ulanishingiz orqali chiqib, manzil sizning manzilingizni ko’rishini bildiradi. Ikkalasi ham VPN deb ataladi va ular mijozni boshqaruvchiga butunlay boshqacha majburiyatlar yuklaydi. Mahsulot birinchisini ikkinchisidan hech narsasiz bajarishi mumkin va ikkalasini bir vaqtda bajarishi mumkin.

1. Uzoqdagi chiqish: ilovangiz trafigini provayderning oxirgi nuqtasiga yuboradi va manzil provayder manzilini yozadi.
2. Berilgan chiqish: boshqa odamning trafigi mashinangizdagi ulashish komponentidan o’tadi, sizning liniyangiz orqali chiqadi va manzil sizning manzilingizni yozadi.

Birinchisi o’z trafigingiz haqidagi maxfiylik tanlovi. Ikkinchisi boshqaning trafigi haqidagi qaror, shuning uchun umumiy chiqish manzili obro’ muammosi, berilgan ulanish esa trafik kelib chiqishi muammosi. Bu ikki tashvish doim aralashib ketadi va ularni ajratish tahlilning katta qismi.

O’rnatgan ilovangizdagi ulashish kalitini o’qing

Haqiqatan o’rnatilgan mahsulotni oching va uning sozlamalaridan ulashish, hissa qo’shish, tengma-teng yoki jamoa kirishi kabi so’zlarni qidiring. Kalit bor-yo’qligini, u yoqilgan holda boshlanishini va qaysi hisob darajasiga tegishli ekanini yozib qo’ying, so’ng versiya satri ko’rinadigan holatda panelni suratga oling, chunki qo’llab-quvvatlash javobi shuni so’raydi. Keyingi yangilanishdan keyin tekshiruvni takrorlang, chunki standart qiymatlar versiyalar orasida o’zgaradi. Biror joyda ulashish tili bo’lmagan panel foydali topilma, ammo o’zi kafolat emas.

Bir mahsulot uchun tengma-teng ulashishni tavsiflab, boshqa nashrlarni istisno qiladigan provayder sizga brend nomi yashiradigan farqni hozir aytdi. Bunday xizmatning provayder tez-tez so’raladigan savollari hissa qo’shuvchi mahsulotlarni tengsiz nashrlardan ajratadi, va aynan shunday farqni o’zingiz o’qishga arziydi. To’lov holati ham texnik tavsif emas, chunki pullik obuna ulashish komponentini o’z ichiga olishi mumkin, uni o’z ichiga olmaydigan bepul daraja.

Oyna yopilgandan keyin nima ishlashda davom etadi

Brauzer kengaytmasi va alohida o’rnatilgan xizmat bitta logotip ostida turli ishlarni bajarishi mumkin, shuning uchun oynani yoping va biron jarayon qolishini tekshiring. Tabdan uzoq yashaydigan jarayon siz yoqqan funksiya va usiz ishlaydigan komponent o’rtasidagi farqdir. Ikkalasi ham qonuniy bo’lishi mumkin va faqat biri tabdan ko’rinadi.

Quyidagi blok Windows uchun. U jarayonni, so’ng shu jarayonga tegishli soketlarni o’qiydi, va birinchi satrdagi identifikator qolgan ikkitasi filtrlaydigan narsa, shuning uchun uchta aloqasiz chiqish ishga tushirish o’rniga uni almashtiring. Jarayon yo’lini va o’rnatilgan ulanishlarni birga o’qing, chunki ularning har biri yolg’iz juda oz narsani isbotlaydi.

Get-Process | Where-Object Path -like '*VPN*' | Select-Object Name, Id, Path
Get-NetTCPConnection -State Established | Where-Object OwningProcess -eq <pid> | Select-Object RemoteAddress, RemotePort
netstat -ano | Select-String 'ESTABLISHED' | Select-String '<pid>'

Relay fayl ulashish emas

Boshqaning trafigini uzatish mashinangizda fayl yoki xizmatlarni ochishdan boshqa ruxsat. Biri haqidagi hujjatlar ikkinchisini tavsiflamaydi, va bitta o’rnatuvchi ikkalasini sozlagan bo’lsa ham tunnelga rozilik fayl ulashishga rozilik emas. Sozlamalar sahifasini o’qiyotganda ikki savolni alohida tuting.

Tinglaydigan port yo’qligi hech narsa ulashilmayotganining isboti emas, chunki relay tashqariga chiqadigan ulanishlarni boshlab, hech qachon kiruvchini qabul qilmasligi mumkin, va tengma-teng tizimlar xavfsizlik devori bilan muammodan aynan shunday qochadi. Ulanishlar qayerga ketishini ko’ring, faqat nima tinglayotganini emas. Provayderning o’z oxirgi nuqtasiga bitta ulanish mijozga o’xshaydi, siz tushuntira olmaydigan manzillarga bir nechta ulanish esa diqqatni talab qiladi. Sozlamalar va hujjatlardan keyin ham model noaniq bo’lsa, operatorga aniq savol bering; ish qurilmasida yoki boshqariladigan tarmoqda administrator hal qiladi, noutbuk ushlab turgan odam emas.

Ko’rganingizni yozib qo’ying, keyin yana tekshiring

Versiyani, sozlamalar holatini va kuzatgan soketlaringizni vaqt belgilari bilan yozing, chunki o’sha yozuv shubhani kimdir javob bera oladigan savolga aylantiradi. Bir necha oydan keyin suiiste’mol haqida xabar kelsa ham shu kerak bo’ladi, chat oynasidagi yozuv esa yozuv emas.

Quyidagi blok Linux yoki macOS uchun va Windows blokiga o’xshash savollarga javob beradi. Uni yangilanishdan keyin ham ishga tushiring, chunki komponentlar tartibi versiyalar orasida o’zgaradi va yangi yordamchi jarayonni o’tkazib yuborish oson. Soketlar ro’yxati egasi jarayonni nomlaydi, va bu ikki blokni versiyalar bo’ylab solishtirish imkonini beradi.

ss -tunp | head -n 20
lsof -i -P -n | grep -i vpn
journalctl --since '1 hour ago' | grep -i -E 'vpn|relay' | tail -n 20

Agar shikoyatda sizning manzillaringizdan biri ko’rinsa, IP manzil o’zi shaxsni aniqlamasligini unutmang. Xabarni, vaqt belgilarini va yozib olgan sozlamalaringizni saqlang, so’ng provayder yoki administratorning xabar berish tartibiga amal qiling. Bu shikoyatni rad etmaydi va umumiy chiqish manzilini haqiqatan o’z ulanishingizdan chiqqan trafikdan ajratib turadi.