O fi adiresi VPN sinu atokọ funfun ṣugbọn o tun di? Tọpinpin rẹ

Fifi adiresi ti app VPN fi han sinu atokọ funfun kii ṣe atunṣe ebute ti o ti di ni igbagbogbo, ati pe package naa ṣalaye idi rẹ. Odi ina ko ṣe aibikita ofin rẹ; o n ṣe ayẹwo adiresi orisun ti ko si nkan lori iboju alabara ti o fi han. Titi ibi-afẹde yoo fi sọ iye yẹn, gbogbo àtúnṣe ofin jẹ akiyesi.

Bẹrẹ lati ibeere ti o de si iṣẹ naa. Adiresi tunnel, adiresi ijade ati eyikeyi itumọ laarin wọn wa ni idaniloju titi ibi-afẹde yoo fi jẹrisi ọkan ninu wọn.

Adiresi ti o wa ninu app kii ṣe eyi ti o de

Asopọ VPN n gbe o kere ju adiresi mẹrin ti o yẹ ki a darukọ lọtọ: aaye ipari ti server, adiresi tunnel inu ti a fi fun alabara rẹ, adiresi Wi-Fi tabi Ethernet agbegbe, ati adiresi gbangba ti oju opo wẹẹbu kan rii lẹhin ti ijabọ ti lọ kuro ni olupese. Ferese alabara le fi ẹkeji han nikan. Darukọ gbogbo mẹrin ki o to darukọ ofin kan. Pẹlu tunnel pipin, awọn ibeere si ibi-afẹde gbangba le fo tunnel patapata, nitorinaa igba ti o kuna kii ṣe eyi ti olumulo ro pe o bẹrẹ.

Pinnu eyi ti ninu mẹrin naa ofin yẹ ki o gba laaye, lẹhinna rii daju lati ẹgbẹ keji. Ti ibeere ba jẹ adiresi ọfiisi nitootọ, majemu ni ipa-ọna pẹlu eto ijade ti aaye yẹn, ati pe asopọ ti a fi aami Office VPN ko pese eyikeyi ninu awọn mejeeji funrararẹ.

Tọpinpin ibeere kan titi de opin sisẹ rẹ

Jẹrisi adiresi ibi-afẹde ati ebute ti alabara n lo, lẹhinna ṣayẹwo pe ibi-afẹde yii tẹle ọna ti o ro. Ebute container ti a tẹjade, proxy yiyipada tabi gbigbe ebute le gbe ipinnu lọ si olupin ti o ko tii ṣatunkọ rara. Ọkọọkan ninu awọn fifo wọnyẹn le gbe eto imulo tirẹ. Igbẹkẹle ọna ni akọkọ yoo gba ọ lọwọ lati ṣatunṣe ofin ti ko si package ti o de.

Lori olupin Linux ti a fun ni aṣẹ, ka awọn ofin ti nṣiṣẹ lẹsẹsẹ ṣaaju ki o to yi wọn pada. Awọn iṣẹ ti a dari ati awọn iṣẹ container maa n fo sinu ẹwọn tiwọn, nitorinaa ṣayẹwo ibi-afẹde fifo ati idajọ ikẹhin.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

Darukọ nọmba ofin ti o baamu ninu tikẹti naa. Laisi rẹ, oluka ti o tẹle ko le mọ iru àtúnṣe ti o yi abajade pada. Nọmba ofin laisi aami akoko tun jẹ aidaniloju.

Jẹrisi ọna naa pẹlu imudani iwọn kan

Ibeere kan ti ko lewu ati imudani dín kan yanju ibeere ti o n pada nigbagbogbo. Ṣe àlẹmọ lori ebute ibi-afẹde ati olupin ti a n ṣewadii, fi opin si iye package, ki o si da imudani duro ni kete ti ibeere ba pari.

tcpdump -ni any 'tcp dst port 9443' -c 20

Fi iye mẹta wé lẹgbẹẹ: orisun ti o wa ninu imudani, orisun ti ofin ti o baamu darukọ, ati ikọsilẹ ti app naa gbasilẹ. Gbogbo wọn le yatọ, ati pe akọkọ nikan ni o ṣalaye isubu ti ofin IP pinnu. Àkọlé HTTP ti a dari jẹ ti ipele proxy, nitorinaa log ti o fa àkọlé yẹn yọọ kii ṣe apejuwe orisun ti odi ina ṣe ayẹwo.

Ka ilana ẹwọn, kii ṣe ofin nikan

Itọkasi iptables ṣe akọsilẹ lilọ ni ilana, nitorinaa igbanilaaye ti o wa labẹ ikọsilẹ ipari ti o baamu kii ṣe gba package naa la. Asopọ ti a gba tẹlẹ le tun huwa yatọ si tuntun, nitorinaa aṣeyọri atijọ ko sọ nkankan nipa ofin tuntun. Wa ikọsilẹ tabi isubu loke igbanilaaye rẹ ki o to ro pe igbanilaaye naa jẹ aṣiṣe. Awọn counter fun ofin kọọkan tun sọ iru ofin ti o ri package naa.

Piparẹ ofin kan lati wo ohun ti yoo ṣẹlẹ jẹ iyipada, kii ṣe akiyesi. Ka awọn counter, ṣe akọsilẹ nọmba ofin, ki o si tọju eto imulo atilẹba ninu igbasilẹ iyipada. Ti idanwo ko ba le yẹra fun, ṣe e lori ẹda ẹwọn naa.

Yi ofin ti eni rẹ n ṣakoso pada

Ṣe imudojuiwọn eto imulo orisun ati iṣẹ ti a pinnu nikan, nipasẹ ẹnikẹni ti o ni. Ijade itumọ ti a pin le ṣe aṣoju ọpọlọpọ awọn olumulo ni ẹẹkan, nitorinaa gbigba adiresi yẹn laaye ko jẹri ẹnikẹni, ati awọn igbanilaaye app ti o wa lẹhin rẹ duro si ibi ti wọn wa.

Nigbati adiresi ba tẹsiwaju lati gbe, idahun ti o tọ ni ijade iduroṣinṣin tabi ikanni ti a jẹri, kii ṣe atokọ awọn imukuro ti o gun. Ṣe akọsilẹ orisun ti a ṣe akiyesi, ebute ibi-afẹde ati nọmba ofin.