Telefonda VPN skanı üçün düzgün müşahidə nöqtəsini seçin

Telefonda yerləşən VPN-in icazəli qiymətləndirməsi skaner tunelin səhv tərəfində oturanda səssizcə uğursuz olur. Nəticələr alırsınız, onlar inandırıcı görünür və heç kimin vermədiyi suala cavab verir. Aşağıdakı beş yoxlamanı ardıcıllıqla keçin. Hər birinin dayanma şərti var və erkən dayanmaq hesabat yazıldıqdan sonra sıfırdan yenidən sınaqdan keçirməkdən daha ucuzdur.

Addım 1: çatmaq istədiyiniz səthi adlandırın

Üç səth tez-tez qarışdırılır, çünki onları bir cihaz birləşdirir. Onlar fərqli kod və fərqli siyasət işlədir, ona görə heç nə başlamazdan əvvəl hansının əhatə daxilində olduğunu yazın.

Əgər təsdiqlənmiş əhatə dairəsi bu üçündən hansının olduğunu demirsə, dayanın və soruşun. Telefonu root etmək bu suala cavab vermir və müşahidə nöqtəsini deyil, sınaqdan keçirilən şeyi dəyişir.

Hədəfləri, icazə verilən mənbə ünvanlarını, vaxt pəncərəsini və intensivlik həddini eyni vaxtda qeyd edin. Tunel sizi o əhatəyə aparır; o, marşrutlaya bildiyi hər şeyi yoxlamaq üçün lisenziya vermir.

Addım 2: həmin səthi görə bilən mənbəyi seçin

VPN-in içində oturan skaner autentifikasiya olunmamış internet müşahidəçisini təkrarlaya bilməz. O, artıq xarici müşahidəçinin malik olmadığı marşrutlara, etimad məlumatlarına və icazələrə malikdir, ona görə onun nəticələri hədəf səthi eyni olsa da, qəbuldan sonrakı görünüşü təsvir edir. Əks səhv də eyni dərəcədə yaygındır. VPN portunun açıq skanı girişin arxasındakı şəxsi xidmət barədə demək olar ki, heç nə demir və onu belə təqdim etmək məruz qalmanı bir istiqamətdə şişirdir, digərində isə azaldır.

Əldə edə bildiyiniz mənbə səthə uyğun gəlmirsə, dayanın. Tunelin içindəki həmdən aparılan qiymətləndirmə autentifikasiyadan əvvəlki nəticə kimi təqdim edilməməlidir və təsdiqlənmiş xarici mənbə tələb edən sınaq sənədləşmədən yayınmaq üçün səssizcə içəri köçürülməməlidir.

Addım 3: telefon vasitəsilə marşrutu və cavab yolunu təsdiqləyin

Cihaz başqa alt şəbəkəyə yönləndirdikdə, skanerə icazə verilən marşrut, hədəfə isə işləyən cavab yolu lazımdır. Ping cavabının yolun tam olduğunu bildirdiyini güman etmək əvəzinə hər ikisini təsdiqləyin.

ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8

Mənbə NAT-ı aşağı axın xidmətinin gördüyünü dəyişir. Əgər telefon skanerin ünvanını tərcümə edirsə, hədəfdəki giriş qaydaları və qeydlər tərcümə olunmuş ünvana tətbiq edilir, ona görə sizi qəbul edən kimi görünən xidmət skaneri deyil, telefonu qəbul edir ola bilər.

Skanerin öz şəbəkəsi ilə üst-üstə düşməyə də fikir verin. Əgər telefon 192.168.1.0/24 marşrutlayırsa və skaner eyni şəkildə nömrələnmiş LAN-da oturursa, yoxlamalar yerli cihazlara dəyir və hesabat onları hədəf kimi təsvir edir. Bir paket göndərməzdən əvvəl skanerin özünün istifadə edəcəyi marşrutu yoxlayın.

Həqiqi hədəf ünvanını skan edin və tətbiqin TLS şəxsiyyəti ilə virtual hostinq üçün ehtiyac duyduğu host adını saxlayın. Şlüzə çatmaq şlüzün cavab verdiyini sübut edir; arxasındakı xidməti sınaqdan keçirmir.

Addım 4: kəşfi fərziyyələri olan yoxlama kimi qəbul edin

Host kəşfi qiymətləndirmə nəticələrinin ən çox səhvə düşdüyü yerdir. Yerli Ethernet kəşfi marşrutlanan VPN-i keçmir, ona görə düz LAN-da işləyən yoxlamalar sadəcə çatmır. Bloklanmış kəşf yoxlamaları sonra əlyetən, icazəli xidməti yox kimi göstərir.

Kəşfi atlayıb məlum ünvanları birbaşa skan etməyinizi qəsdən qərara alın və bunu hesabatda deyin. Cavab verən port VPN autentifikasiyasının uğurlu olduğuna sübut deyil və filtrlənmiş cavab heç nəyin dinləmədiyinə sübut deyil. Sürət də eyni problemin hissəsidir. Sürətli skan altında boğulan və ya paket itirən telefon xidmətə deyil, telefona aid filtrlənmiş hallar yaradır, ona görə paralelliyi azaldın və portu bağlı kimi qeyd etməzdən əvvəl yenidən skan edin.

Buradakı dayanma şərti texnika deyil, təfsirdir: əgər bir halın bu yol üçün nə məna daşıdığını deyə bilmirsinizsə, nəticə tapıntılara deyil, əlavəyə aiddir.

Addım 5: pəncərəni saxlayın, sonra bağlayın

Telefon pis serverdir, çünki o, yatmaq üçün dizayn edilib. Batareya optimallaşdırması, doze və Wi-Fi enerji idarəetməsi tətbiqi qiymətləndirmənin ortasında dayandıra bilər və tunelin yenidən qoşulması hədəfin istifadə etdiyi ünvanı dəyişə bilər. Bu hadisələrdən birini əhatə edən icra müddətinin nəticə pəncərəsi etibarsızdır.

Şlüz rolunu təsdiqlənmiş tapşırığın icazə verdiyi ən kiçik əhatədə saxlayın, icra canlı ikən tuneli izləyin və bildirdiyiniz hər pəncərənin başlanğıcını və sonunu qeyd edin. Qiymətləndirmə bitdikdə müvəqqəti girişi sahibi vasitəsilə silin, mənbə və yol qeydini saxlayın və nəticəni hər hansı digər sınaq artefaktı kimi qoruyun.

Birdəfəlik uğur yerinə təkrarlana bilən müşahidə nöqtəsinə ehtiyacınız varsa, müdafiə etməli olduğunuz çatdırılan nəticə budur. host kəşfi arayışı hansı yoxlamaların yerli seqmenti güman etdiyini izah edir və boş nəticəni müdafiə oluna bilən ifadəyə çevirən detal məhz budur.