VPN yuki shifrlangan bo‘lganda router jurnallari nima ko‘rsatadi

Shifrlash paket mazmunini o‘qish mumkinmi-yo‘qmi ekanini hal qiladi va paketning mavjudligi, hajmi va vaqti yozilishi-yozilmasligi haqida hech narsa demaydi. Shifrlangan tunnelni uzatuvchi router yetkazishi kerak bo‘lgan oqimni ko‘radi va uni sanashi, vaqt tamg‘asi bilan belgilashi va kimga tegishli ekanini aniqlashi mumkin. Uy shlyuzi nimalarni qayd etishini yuqori oqimdagi tarmoq nimalarni qayd etishi bilan solishtiring, va farq har birining qaysi maydonlarni saqlashga sababi borligida ekani ma’lum bo‘ladi.

Aynan shu taqqoslash foydali, chunki maxfiylik muhokamalarida ikki yozuv doim aralashtiriladi. Ular turli savollarga javob beradi va turli muddatlarga saqlanadi.

Ikki kuzatuvchi, ikki xil yozuv

Sizning chekkangizdagi shlyuz oqim qaysi mahalliy interfeysdan foydalanganini va o‘zi manzil tarqatganda o‘sha paytda qaysi qurilma bu manzilga ega bo‘lganini biladi. U qaysi rezolverdan so‘raganingizni va qaysi so‘nggi nuqtaga murojaat qilganingizni ham ko‘rishi mumkin. Yuqori oqimda o‘sha trafik tarjima qilingan holda keladi, shuning uchun boshqa tarmoq butun uy xo‘jaligi baham ko‘radigan bitta ommaviy manzilni ko‘radi, bu RFC 3022 hujjatida tasvirlangan funksiyadir. Kuzatuvchilarning hech biri yukni o‘qimadi va yozuvlarning hech biri ikkinchisini o‘z ichiga olmaydi.

Bayt yig‘indilari ham shu toifaga kiradi. Hajm hisoblagichi trafik o‘tganini qayd etadi, uning nima bo‘lganini qayd etmay.

Qaysi maydonlar haqiqatan iz qoldiradi

Muayyan qurilma nimalarni saqlashi nima yoqilganiga bog‘liq, shuning uchun har qanday umumiy da’vo shubhaga loyiq. Jadval amalda muhim maydonlarni va har birining nimani anglatishini sanab o‘tadi.

Jadvalni ustun bo‘yicha emas, satr bo‘yicha o‘qing, chunki har bir satr boshqa xulosani qo‘llab-quvvatlaydi. So‘nggi nuqta manzili tunnel borligini ko‘rsatadi, u nima tashiganini emas. Mahalliy qurilmalar xaritalashi oqimni shaxsga bog‘laydigan satrdir va uy shlyuzi shu satrni saqlaydi, yuqori oqimdagi kuzatuvchi esa odatda saqlamaydi.

Yuk satri ikkala ustunda ham bir xil va bu shifrlash haqiqatan kafolatlaydigan qismdir. Qolgan hamma narsa jurnal yuritish tanlovlariga bog‘liq.

Tunnelni tugatuvchi router ko‘proq ko‘radi

Boshqalarning shifrlangan trafigini uzatuvchi shlyuz va tunnelni o‘zi boshqaruvchi router turli pozitsiyalarda turadi. Ikkinchisi tunnel holati va uning kalitlarini saqlaydi, shuning uchun ichki manzillarni va tunnel ichidagi manzillarni ko‘rishi mumkin. Agar bu router ichki tarmoq uchun manzillarni ham tarjima qilsa, uning jurnallari bir yozuvda qurilmani ichki manzil bilan bog‘lashi mumkin. Bu tashqi oqimdan boshqa oshkor qilishdir va uni o‘sha quti yaratadi.

Buni oddiy shlyuz ortidagi noutbuk mijozi bilan solishtiring: shlyuz tashqi oqimni qayd etadi, mijozning o‘z jurnali esa ichki tafsilotni saqlaydi. Rasmning qaysi yarmi kimda ekanini so‘rash tarmoq shifrlash orqali ko‘ra oladimi deb so‘rashdan foydaliroq. Ikkinchi savolga halol javob yo‘q, va bu sizning ta’sir darajangizni belgilaydigan savol ham emas.

O‘z qurilmangiz nimalarni qayd etishini tekshiring

Boshqalarning uskunasi haqida o‘ylashdan oldin o‘z uskunangizga qarang. Quyidagi buyruqlar hisoblagichli xavfsizlik devori qoidalarini, hali tirik ulanish yozuvlarini va ulanishni eslatuvchi jurnal satrlarini sanab o‘tadi. Ular Linux asosidagi routerga tegishli, iste’molchi proshivkasining ko‘p qismi shundan kelib chiqqan.

nft list ruleset | grep -A2 counter
conntrack -L 2>/dev/null | grep 1194
logread | grep -iE 'vpn|1194' | tail -n 20
cat /proc/net/nf_conntrack | wc -l

Hisoblagichli qoidalar to‘plami qurilma nimani sanashga tayyor ekanini aytadi, ulanish jadvali esa tarix emas, tirik oqimlarni ko‘rsatadi. Jurnal satrlari proshivka ulanish hodisalarini umuman yozadimi-yo‘qmi ekanini tasdiqlaydi va bu bahsning ko‘p qismini hal qiladi. To‘rtta buyruqning barchasida bo‘sh chiqish quti yozmasdan uzatishini bildiradi, va bu ham javob. Mijozda tekshiruvni takrorlang, chunki uning jurnali rasmning ikkinchi yarmini saqlaydi.

Yoqilgan imkoniyatlarni va saqlash sozlamasini chiqishlar yonida yozib qo‘ying. Xuddi shu apparat bugun jim turishi va telemetriyani yoqadigan proshivka yangilanishidan keyin gapdon bo‘lishi mumkin.