’n Portskandering kan nie sê wie die aanmelding aanvaar nie

Drie vrae raak deurmekaar wanneer iemand ’n portskandering na ’n VPN-probleem swaai: is enigiets bereikbaar, is dit die diens wat jy dink dit is, en sal dit jou identiteit aanvaar. ’n Skandeerder beantwoord die eerste en beduie vaagweg na die tweede. Dit kan die derde glad nie beantwoord nie, want die aanvaarding van ’n geloofsbrief is nie wat ’n vervoerprobe doen nie. Besluit watter vraag jy vra voordat jy die uitset lees.

Die gereedskap is nie verkeerd nie; dit beantwoord ’n nouer vraag as die een op die tafel.

’n Oop Sokkel Is ’n Feit oor ’n Sokkel

’n Suksesvolle TCP-verbinding beteken dat iets daardie eindpunt aanvaar het. Dit bewys nie dat die luisteraar die beoogde VPN-diens is nie, dat die sertifikaat wat aangebied word by die naam pas wat jy verwag nie, of dat TLS-verifikasie sou slaag nie. ’n Gateway-administrasiebladsy op dieselfde gasheernaam is ’n heeltemal ander diens, en dit wys niks oor die tonnel nie. Behandel die uitslag as ’n bereikbaarheidsfeit en niks meer nie.

Waar die probe wel help, is om dinge uit te sluit. As niks die verbinding van waar jy sit aanvaar nie, kan die handdruk nie slaag nie, en dit vernou die soektog na bereikbaarheid voor enigiets anders.

UDP-stilte Het Verskeie Verklarings

UDP-protokolle mag pakkette wat nie geoutentiseer is nie, wettiglik ignoreer, so ’n ontbrekende antwoord is nie ’n uitspraak nie. Dit kan dui op filter op die pad, ’n geslote eindpunt, of ’n diens wat doelbewus stil bly totdat dit iets geldigs ontvang. Om stilte as ’n geslote poort te lees, stuur mense na firewall-reëls terwyl die werklike fout in die profiel lê. Herhaal die probe van ’n ander netwerk voordat jy enige gevolgtrekking maak.

Die dubbelsinnigheid is ’n eienskap van die protokol eerder as ’n gaping in die gereedskap. Stel dit duidelik wanneer jy die uitslag rapporteer, want ’n selfversekerde verkeerde antwoord is erger as ’n onseker regte een.

Die Vertrouensbesluit Bly Joune

’n Oop poort voer nie die vertrouensbesluit uit nie, so ’n skandeerderuitslag is geen rede om sertifikaatkontroles af te skakel nie. Daardie verifikasie bestaan om te antwoord of jy die eweknie bereik het wat jy bedoel het, en ’n skandeerder het dit nie beantwoord nie. Gebruik die operateur se regte profiel en kliënt vir identiteit en outentisering, en hou dan die verifikasie-instellings presies soos dit was.

As die skandering sê oop en die handdruk misluk, is die interessante deel van die mislukking in die handdruk, nie in die skandering nie.

Toets die Uitruiling, Dan die Roete

Sodra outentisering slaag, ondersoek die volgende fases afsonderlik: data-assosiasie, geïnstalleerde roetes en toegang vir toepassings. Elkeen kan misluk terwyl die vorige gesond gelyk het, en elkeen het sy eie bewyse. Om kliënt- en luisteraarlogs met noukeurige opnames of tellers te korreleer, gee ’n padondersoek wat herhaalde skandering nooit sal gee nie. Hou die profiel en eindpunt vas tydens netwerkvergelykings, en teken op waar die onderhandeling stop.

Hou ook die diagnostiese omvang gemagtig. Om stelsels te ondersoek wat jy nie besit nie, is nie ’n foutsporingstegniek nie, wat die gereedskap ook al oor die uitslag sê.

Die skandering beantwoord bereikbaarheid. Outentisering het ’n geloofsbrief nodig, en die roete het ’n pakkie nodig. ’n Skandeerder kan ’n oop poort rapporteer terwyl die diens elke aanmelding weier, en dit kan ’n geslote poort rapporteer terwyl ’n geldige sessie van ’n ander netwerk af werk. Behandel die uitslag as een waarneming oor een pad, en toets dan die geloofsbrief en die terugroete afsonderlik.