VPN paketlərinin məzmununu tutmadan atılan paketləri tapın

Paket bir qaydaya uyduqda firewall sayğacı artır və bunu paketi saxlamadan edir. Bu, əksər drop araşdırmalarında ilk suala cavab vermək üçün kifayətdir: axın ümumiyyətlə bu qaydaya çatdı. Yük tutma fərqli bir suala cavab verir və işləyərkən interfeysdən keçən hər şeyi toplayır. Sayğacla başlayın və yalnız sayğac qeyri-müəyyən olduqda metadata qeydinə keçin.

Sayğaclar ilk suala cavab verir

Uyğun gələ bilən hər qaydanın sayğacı var və onu testdən əvvəl və sonra oxumaq trafikin gəlib-gəlmədiyini deyir. Bu arxiv deyil, iki ədədin müqayisəsidir və saxlama və ya məruz qalma baxımından heç bir xərc tələb etmir.

Sayğacları qaydalara sahib olan alətlə oxuyun:

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

Fərq sübutdur. Sayğacı tərpənməyən qayda axını heç vaxt görmədi, bu da daha erkən sərhədə işarə edir: səhv interfeys, səhv cədvəl və ya paketi ora heç göndərməyən marşrut. Sayğacı tərpənib yenə də düşürən qayda isə siyasətin yazıldığı işi gördüyünü bildirir.

Sayğacın sizə deyə bilmədiyi

Sayğac sizə səbəb deyil, rəqəm verir. Ünvana görə uyğun gələn paketi portla uyğun gələndən ayıra bilmir və iki oxşar qaydadan hansının axını tutduğunu deyə bilmir. Həmçinin paketin atıldığını, rədd edildiyini yoxsa qəbul edilib sonra itirildiyini də deyə bilmir, məgər sayğaca sahib qaydanı oxumursunuzsa.

Metadata qeydi burada işə qarışır və miqyas bütün məsələdir. Konkret test axını üçün interfeysi, istiqaməti, ünvanları, protokolu və qərarı qeyd edin. Bu sahələr istifadəçinin nə etdiyini yazmadan uğursuz sərhədi tapır.

Yük qeydi fərqli bir suala cavab verir və buna interfeysdəki hər kəs barədə cavab verir.

Dar miqyaslı metadata qeydi

Yalnız test axınınıza uyğun gələn qayda yazın, ona fərqləndirici prefiks verin və platformanın öz nəzarəti altında sürətini məhdudlaşdırın ki, adi təkrar cəhd yaddaşı basmasın. Prefiks cihazın qeyd etdiyi hər şeyin arasında girişlərinizi tapmağa imkan verən şeydir.

Funksiya mövcuddur deyə yük və ya məhdudiyyətsiz paket qeydini aktivləşdirməkdən çəkinin. Kəsilmiş tutma da avtomatik yüksüz deyil, çünki başlıq ölçüləri və paket düzümləri dəyişir, ona görə kiçik görünən snapshot uzunluğu yenə də tətbiq baytları daşıya bilər.

Mütləq tutmalısınızsa, bir axını, məhdud vaxt ərzində, sualınıza cavab verən ən kiçik snapshot uzunluğu ilə tutun.

Bir təzə sorğunu uyğunlaşdırın

Real müştəri marşrutunu izləyən zərərsiz trafik yaradın, sonra müvafiq sayğacları əvvəl və sonra müqayisə edin. Gateway-də yerli test yönləndirmə qaydasını tamamilə qaçıra bilər, çünki paket heç vaxt yönləndirmə yoluna girmir. Qurulmuş sessiya da yeni bağlantıdan fərqli vəziyyət emalına uyğun gələ bilər, ona görə uzunömürlü axın təzə axının əvəzi deyil.

Pəncərəni vaxtla məhdudlaşdırın və yazın. İki müəyyən dəqiqə arasında, bu müştəri ünvanından, bu protokolda bu təyinat nöqtəsinə — bu diaqnozdur. Bu səhər bir vaxtda — bu axtarışdır.

Bir axın, bir pəncərə, bir sərhəd burada tərəqqi vahididir.

Təmizləyin və yalnız çıxarışı saxlayın

Araşdırma bitən kimi müvəqqəti diaqnostik qaydanı sahib konfiqurasiya vasitəsilə silin. Yerdə qalan dar qeyd qaydası təsadüfi bir qeyd sistemi olur və altı ay sonra onun niyə mövcud olduğunu heç kim xatırlamır.

Siyasət tələb etdikdə orijinal qeydləri məxfi saxlayın və bütün tutma yerinə nəzərdən keçirilmiş minimal çıxarış paylaşın. Ünvanlar, hesab identifikatorları və daxili topologiya yük olmadıqda belə həssasdır. Çıxarışa sahibi olan sənəd kimi yanaşın. Diaqnozun ehtiyac duymadığı hər şeyi redaktə edin.

Məqsəd konkret sorğu üçün konkret uğursuz sərhəddir. VPN-dən istifadə edən hər kəsin tam arxivini yaradan hər şey diaqnozu aşmış və başqa bir layihəyə başlamışdır. Ona bir şey əlavə etməzdən əvvəl platformanın qeyd sənədlərinə baxın ki, standart olaraq nə qeyd edir.