Ta ni o le ri ijabọ rẹ lori sáfà VPN ti a yá?
Yiya sáfà VPN n gbe igbẹkẹle lọ si olupese hosting. Rin ọna lati ọdọ onibara de ijade ki o wo ohun ti oluwoye kọọkan le kọ ati ohun ti ko le kọ.
Yiya sáfà yipada ẹniti o gbẹkẹle, ko si mu ibeere naa kuro. Ọna abẹlẹ fi ijabọ rẹ pamọ kuro lọwọ awọn nẹtiwọọki ti o kọja, lẹhinna o fi ọrọ kedere fun ẹrọ ti hypervisor ẹlomiiran nṣiṣẹ. Titẹle pakẹti lati ọdọ onibara rẹ jade fihan ibi ti oluwoye kọọkan duro ati ohun ti ọkọọkan wọn le rii nitootọ. Irin-ajo yẹn wulo ju eyikeyi ẹtọ nipa kiko-ori lọ.
Bẹrẹ ni onibara ki o tẹle pakẹti jade
Kí ohunkohun tó kuro ninu kọmputa agbejade, onibara fi pakẹti naa pamọ o si fi adirẹsi ranṣẹ si opin gbangba ti sáfà naa. Nẹtiwọọki agbegbe rẹ ati olupese rẹ rii ṣiṣan kan si adirẹsi ati ibudo yẹn, pẹlu iwọn ati orin kan. Ohun ti wọn ko rii ni aaye wo ni o ṣii, nitori opin yẹn wa ninu ẹru ti a fi pamọ. Laini laarin metadata ati akoonu ni gbogbo irin-ajo ni gbolohun kan.
Igbese akọkọ yẹn ni ibi ti ọpọlọpọ awọn ẹtọ titaja ti da duro nini itara. Aladugbo kan lori Wi-Fi kanna rii ohun ti olupese rii, ati pe awọn mejeeji ko rii oju-iwe naa. Sibẹsibẹ iwọn ati akoko wa ni gbangba, wọn si ṣapejuwe ihuwasi paapaa nigbati ẹru ko ṣe bẹ.
Nẹtiwọọki hosting rii ọna abẹlẹ, kii ṣe oju-iwe
Ninu nẹtiwọọki olupese ṣiṣan ti a fi pamọ de ọdọ ẹrọ yipada, lẹhinna interfeese foju, lẹhinna VM rẹ. Ẹnikẹni ti o nṣe nẹtiwọọki yẹn le ka baiti ki o tọju awọn igbasilẹ ṣiṣan laisi dimu kọkọrọ eyikeyi, ati pe a ko nilo kọkọrọ fun iyẹn. Ipo ti olupese hosting gba ni pato.
Ni ọna jade aworan yipada. VM ṣii asopọ tuntun si opin, nitori nẹtiwọọki hosting le rii adirẹsi opin yẹn ati ọwọ-tẹ TLS ni ayika rẹ. Ẹru naa wa ni aabo nipasẹ fifi pamọ ti ohun elo funrararẹ, metadata kii ṣe.
| Observer | Visible to it | Hidden from it |
|---|---|---|
| Local network | Tunnel endpoint, volume, timing | Destination and payload |
| Your ISP | The same flow metadata | Destination and payload |
| Hosting network | Tunnel flow, exit destination, TLS handshake | HTTPS payload |
| Hypervisor operator | Guest memory and virtual NIC, in principle | Nothing, if it chooses to look |
Ka awọn ori ila ni tẹlentẹle ati pe apẹrẹ iṣoro naa han: ọkọọkan rii diẹ sii ju ila ti o wa loke lọ, ati pe ko si ọkan ninu wọn ti o nilo lati fọ VPN lati ṣe bẹ.
Ninu VM ọna abẹlẹ dopin ati ọrọ kedere bẹrẹ
Ọna abẹlẹ dopin lori VM rẹ, nitori alejo rii pakẹti inu ṣaaju ki ohunkohun to tun fi pamọ. Eyi kii ṣe abawọn; eyi ni ohun ti ijade ti o gbalejo funrararẹ ṣe. O tumọ si pe aabo ijade da lori tani o nṣakoso alejo naa, ati ninu iroyin yẹn iwọ ni alabojuto.
wg show
ss -tunp | head
nft list ruleset | head -40Ṣe awọn wọnyẹn lori sáfà ati pe o nṣayẹwo awọn sokẹẹti kanna ti olupese kan ti o ni root lori alejo le ṣayẹwo. Ohunkohun ti awọn iṣẹ ti o nṣiṣẹ gba silẹ wa ninu aala igbẹkẹle kanna, eyi ni idi ti awọn eto igbasilẹ alejo ati awọn igbasilẹ amayederun jẹ awọn ibeere meji ti o yatọ kii ṣe eto kan.
Hypervisor joko labẹ alejo
Ẹrọ foju ko ni kernel ti o nṣiṣẹ lori. Hypervisor ṣe apẹrẹ iranti rẹ ati kaadi nẹtiwọọki foju rẹ, nitori olupese kan ni ipele yẹn wa ni ita agbara alejo lati ṣayẹwo rẹ. Ipinya alejo jẹ gidi ati pe o tọ lati gbẹkẹle ni laarin awọn ayalegbe, ati pe kii ṣe ileri pe iwọle alaṣẹ koṣe. Aiṣedeede yẹn yẹ ki a sọ ni gbangba dipo ki a fi pamọ lẹhin ọrọ ipinya.
Sáfà ti ara ti a ya sọtọ yipada eto naa laisi yiyọ nẹtiwọọki, iwọle ti ara tabi wiwo iṣakoso ti olupese pese. Ka ohun ti ọja naa ṣe akọsilẹ dipo ki o jẹ ki ọrọ kan pinnu ibeere iwọle naa.
Yi irin-ajo yii pada si ipinnu igbẹkẹle
Kọ oluwoye kọọkan silẹ ati agbara ti o fun ni, lẹhinna pinnu boya fifun yẹn baamu ijabọ ti o pinnu lati fi ranṣẹ. Akojọ naa kuru: nẹtiwọọki agbegbe rẹ, olupese rẹ, nẹtiwọọki hosting, olupese hypervisor, ati iwọ. Ohunkohun miiran jẹ alagbase ti ọkan ninu wọn ati jogun agbara kanna. Pinnu ṣaaju jẹ din owo ju wiwa akojọ naa lẹhin lọ.
Lẹhinna ṣayẹwo awọn apakan ti o le ṣayẹwo nitootọ: awọn igbasilẹ wo ni awọn iṣẹ tirẹ kọ, bi o ṣe tọju wọn fun igba pipẹ, ati ohun ti olupese ṣe atẹjade nipa awọn igbasilẹ ṣiṣan ati titọju. Awọn ilana ti o le ka ati danwo dara ju awọn arojinle nipa kini ọrọ bii ikọkọ tumọ si.