Liệu một máy ảo có được tính là một thiết bị riêng biệt với ISP không?

Gói Internet mà tôi đang sử dụng cho phép kết nối tối đa hai thiết bị với Internet cùng một lúc. Một trong những khe đó được đưa lên bởi máy chủ và thiết bị kia của người khác không liên quan đến những gì tôi đang làm.

Nếu tôi kết nối một máy ảo với Internet, liệu đó có được tính là thiết bị thứ ba không? Hoặc nó sẽ chỉ sử dụng kết nối của máy chủ?

wireless-networking virtual-machine

— Zerbu
nguồn

" Gói Internet tôi đang sử dụng cho phép tối đa hai thiết bị được kết nối với Internet cùng một lúc. " Tôi chưa bao giờ nghe về một hạn chế như vậy và tôi tò mò muốn tìm hiểu cách họ triển khai nó. Bạn có thể chia sẻ ISP này là gì?

— Luc

Bạn nên hỏi ISP của bạn về điều này. Chỉ có họ sẽ biết tâm trí của chính họ.

— Stig Hemmer

Không phải tình huống thiết bị của ISP (modem hoặc bất cứ thứ gì) không thực hiện NAT (dịch địa chỉ mạng) theo mặc định và giới hạn đối với hai thiết bị là trong trường hợp hai thiết bị sẽ được gán địa chỉ IP công cộng ? --- Điều kiện tương tự có thể áp dụng cho một kết nối được cung cấp bởi UPC Cộng hòa Séc chẳng hạn.

— pabouk

Câu hỏi của bạn có thể được diễn giải theo nhiều cách: "ISP của tôi có thể phát hiện ra nó không?" (trong trường hợp câu trả lời của Darius được áp dụng) hoặc "Nó có vi phạm Điều khoản dịch vụ của ISP không?" (điều mà chỉ ISP của bạn mới có thể trả lời) hoặc "Nếu nó vi phạm Termin Of Service của ISP, những điều khoản đó có hợp pháp không?" (mà chỉ có một luật sư và có lẽ một trường hợp tại tòa án có thể trả lời).

— Heinzi

Bạn luôn có thể cắm một bộ định tuyến khác vào modem của họ. Điều đó sẽ được tính là một thiết bị duy nhất, nhưng cho phép các khách hàng khác kết nối với nó cho internet.

— zzarzzur

Câu trả lời:

Hầu hết các ISP thường không có khả năng hiển thị về số lượng thiết bị thực tế được kết nối tại nhà của bạn vì bạn ở phía sau bộ định tuyến (có thể chạy NAT chỉ định cho mỗi thiết bị gia đình của bạn một IP bên trong).

Theo như ISP có thể thấy, chỉ có 1 kết nối (thông qua bộ định tuyến của bạn) với ISP. Có bao nhiêu thiết bị phía sau bộ định tuyến thường không nhìn thấy được. Trừ khi mỗi thiết bị có IP công cộng riêng (thường không phải như vậy).

Nếu ISP bằng cách nào đó có khả năng hiển thị bao nhiêu thiết bị được kết nối với bộ định tuyến và sử dụng thông tin này để xác định có bao nhiêu thiết bị trong nhà bạn - miễn là mạng VM của bạn ở chế độ NAT, thì sẽ ổn (vì kết nối nằm phía sau máy chủ của bạn máy móc).

Nếu bạn đặt nó ở chế độ Cầu nối (trong đó VM sẽ có IP riêng trong mạng LAN) - thì nó sẽ được phát hiện là thiết bị thứ 3 vì VM sẽ cần địa chỉ IP của chính nó trên mạng LAN.

Chỉnh sửa (Tín dụng cho TheCatWhisperer):

Không đúng khi nói rằng họ không thể thấy bạn đang sử dụng bao nhiêu thiết bị nếu bạn sử dụng bộ định tuyến của riêng mình. Trừ khi TẤT CẢ các yêu cầu của bạn được mã hóa, họ chỉ có thể kiểm tra chuỗi tác nhân người dùng được gửi trong hầu hết các yêu cầu. Cho dù họ thực sự sẽ đi đến rắc rối này hay không, ai biết được.

— Bảo Bình
nguồn

Bình luận không dành cho thảo luận mở rộng; cuộc trò chuyện này đã được chuyển sang trò chuyện .

— DavidPostill

iirc, ISP tại Mỹ kiểm tra địa chỉ MAC để xác định số lượng thiết bị được kết nối. Tôi thực sự đã có một bộ định tuyến ở nơi làm việc trước đây có thể giả mạo địa chỉ MAC cụ thể để khắc phục hạn chế này.

— Tsahi Asher

@TsahiAsher: Các ISP có nhìn thấy địa chỉ MAC đằng sau bộ định tuyến không?

— Mehrdad

Cách tiếp cận đánh hơi tác nhân người dùng sẽ hòa vốn với việc sử dụng hợp pháp - rất nhiều ứng dụng iOS có lưu lượng HTTP có tác nhân người dùng của riêng họ, vì vậy không có cách nào họ sẽ làm điều gì đó như thế này vì họ nhận được nhiều thông tin sai lệch hơn bất cứ điều gì khác

— André Borie

@Mehrdad tôi tin rằng họ có thể, có lẽ thông qua giao thức ARP.

— Tsahi Asher

Tôi đã có một hạn chế tương tự (Fastweb Italy), nó là đủ để kết nối một bộ định tuyến với modem / bộ định tuyến của ISP. Làm cho bộ định tuyến tạo NAT riêng của mình với nhóm IP riêng.

Làm như vậy ISP sẽ chỉ thấy một thiết bị duy nhất được kết nối.

Để tránh sự cố khi bạn cần hỗ trợ từ họ, hãy đặt địa chỉ MAC và tên của bộ định tuyến thành tên của một trong các thiết bị của bạn. Làm như vậy họ sẽ không thấy bộ định tuyến mà là một máy tính.

— Fez Vrasta
nguồn

Ý ở đây. Tôi không chắc chắn những hạn chế đó là hợp pháp ở nước ta. Bạn có một liên kết về các điều khoản và điều kiện buộc bạn phải sử dụng số lượng thiết bị tối đa không?

— Andrea Lazzarotto

Nó đã xảy ra vài năm trước, tôi nghĩ rằng họ đã loại bỏ giới hạn này rồi. Nó chỉ là thứ được đặt trong modem / bộ định tuyến đã giới hạn các thiết bị được kết nối cùng một lúc

— Fez Vrasta

Trời ạ, thật quá đáng.

— Andrea Lazzarotto

Nó phụ thuộc vào những gì họ đang nhìn.

Khi bạn thực hiện các yêu cầu web qua HTTP (không phải HTTPS), trình duyệt của bạn sẽ gửi " tác nhân người dùng ", xác định nền tảng và phiên bản trình duyệt và trình duyệt của bạn, đây là cách ở Anh một số mạng di động phát hiện và cảnh báo nếu họ phát hiện ra sự trói buộc ( đó là trái với điều khoản của họ). Đối với điều này, họ sẽ cần phải thực hiện Kiểm tra gói sâu (DPI) .

Một cách khác để họ có thể phát hiện một thiết bị bổ sung là nếu bạn thường sử dụng máy Linux và sau đó bạn bắt đầu kết nối với Windows Update và ngược lại.

Như những người khác đã đề cập nếu ISP của bạn cung cấp bộ định tuyến của bạn, họ có thể tìm ra thiết bị nào được kết nối nhưng nếu đó là bộ định tuyến của riêng bạn, họ sẽ không thể thấy hoạt động LAN chỉ xuất hiện trên Internet mà thay vào đó sẽ là Internet bị che bởi bộ định tuyến của bạn.

Vì vậy, cụ thể cho việc ISP của bạn đã cung cấp bộ định tuyến và có thể phát hiện hoạt động trên mạng LAN hay không là như sau:

Hypervisors thường cung cấp 3 tùy chọn cho kết nối máy ảo.

Cầu nối - đó là nơi HĐH sẽ cho phép nó gửi lệnh trực tiếp qua mạng (tức là thiết bị xuất hiện giống như một thiết bị khác được cắm trực tiếp vào mạng của bạn)
NAT - Chia sẻ địa chỉ của máy chủ.
Nội bộ / Máy chủ - Không liên lạc trực tiếp với mạng rộng hơn mà bạn được kết nối.

Xem thêm hướng dẫn của VirtualBox để biết giải thích cụ thể về VirtualBox mặc dù những người khác có thể khác họ thường cung cấp chức năng tương tự.

— Matthew1471
nguồn

Sẽ không tích cực sai trên một số thủ thuật bảo mật hợp lý phổ biến?

— không phải cửa hàng đã mua bụi bẩn

Ví dụ về mạng di động, họ chỉ mong đợi Android, iPhone hoặc Windows Mobile .. Xem tác nhân người dùng máy tính để bàn (ví dụ: Windows 8.1 có nghĩa là người dùng phải kết nối). Các thủ thuật bảo mật phổ biến có thể không liên quan đến việc thay đổi căn bản phần nền tảng của UA nhưng ngay cả khi chúng làm điều đó thật khó để chúng tôi biết chắc chắn cách chúng thực thi chính sách của mình ... nhưng đây là những phương pháp tôi biết.

— Matthew1471

@ Matthew1471 nếu bạn sử dụng chế độ "yêu cầu trang web trên máy tính để bàn" thì sao? Có vẻ như không đáng tin cậy

— Fez Vrasta

Tùy thuộc vào nhà cung cấp mạng về cách họ thực hiện điều này. Tôi không thể bình luận. Ngay cả với "trang web máy tính để bàn", có thể có một số dấu hiệu cho biết đây vẫn là điện thoại di động (tức là số phiên bản hư cấu).

— Matthew1471