FTP serverinin faktiki olaraq hansı ünvanı qeyd etdiyini necə müəyyənləşdirmək olar

Bir jurnal sətri bir ünvan göstərir. Noutbuk tunel ünvanı daşıyır, bağlantı fərqli çıxışdan çıxa bilər və etdiyiniz brauzer yoxlaması FTP barədə heç nə sübut etmir. Bu üçü hamısı fərqli ola bilər və jurnal sətri onlardan yalnız birini qeyd edir. Hər hansı şeyi müqayisə etməzdən əvvəl hansı bağlantıdan bəhs etdiyinizi müəyyənləşdirin.

Bu addımlar müəyyən vaxt pəncərəsi olan icazəli araşdırmanı nəzərdə tutur, kimisənsə ötürmələrinə baxışı deyil.

1. Hansı bağlantıdan bəhs etdiyinizi müəyyənləşdirin

FTP iki bağlantıdan istifadə edir. İdarəetmə bağlantısı əmrləri və cavabları, məlumat bağlantısı isə faylın özünü daşıyır. Giriş hadisəsi birinciyə, ötürmə hadisəsi ikinciyə aiddir, ona görə də jurnaldakı bir sessiya iki fərqli şəbəkə yolundan müşahidələr saxlaya bilər. Ünvan sahəsinin hansı hadisəyə aid olduğunu nəticə çıxarmazdan əvvəl yazın.

Bu ayrılmanın praktik nəticəsi var. Eyni sessiyadan giriş sətri və ötürmə sətri iki fərqli mənbə ünvanı daşıya bilər, ona görə də onlardan birini “müştəri ünvanı” kimi sitat gətirmək hansı bağlantını oxuduğunuz barədə təxmindir. Ünvanı hər hansı şeylə uyğunlaşdırmazdan əvvəl hadisə növünü yoxlayın.

2. İdarəetmə bağlantısını izləyin

Müştəriyi debug çıxışı aktiv olmaqla işə salın və ya qoşularkən müştəridə ələ keçirmə aparın və onun həqiqətən çatdığı həmkarı qeyd edin. VPN işə salınıbsa və müştəri ondan keçirsə, server noutbukun giriş şəbəkəsi ünvanını deyil, VPN çıxış ünvanını görür.

Müştəri tuneli yan keçirsə, server giriş ünvanını görür və VPN interfeysinin öz ünvanı heç vaxt şəbəkədə görünmür. Noutbukun tunel ünvanının adətən şəkildə ən az faydalı dəyər olmasının səbəbi budur: o yalnız tunelin içində mövcuddur. Müştərinin təqdim etdiyi mənbəyi konfiqurasiya ekranından oxumaq əvəzinə ss və ya paket ələ keçirməsi ilə təsdiqləyin.

Əksəriyyətini iki əmr əhatə edir:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

Birinci öz yığınınızın istifadə etdiyi yerli və həmkar son nöqtələri sadalayır. İkinci şəbəkədə yazılmış ünvanları göstərir, bu serverin görünüşünə daha yaxındır, lakin yenə də sizin interfeysinizdə dayanır, ona görə də yalnız serverin jurnalı və ya öz ələ keçirməsi serverin nə qeyd etdiyini göstərir.

3. Məlumat bağlantısının uyğun olub-olmadığını yoxlayın

Passiv rejimdə server müştəriyə hara qoşulacağını deyir, aktiv rejimdə isə server müştərinin təqdim etdiyi ünvana geri qoşulur. Yolda tərcümə və ya proksi olduqda hər iki rejim məlumat bağlantısını idarəetmə bağlantısından fərqli yerə göndərə bilər. Rejimi müştəri jurnalından təsdiqləyin, sonra məlumat bağlantısının eyni yoldan istifadə edib-etmədiyini yoxlayın.

Girişdən fərqli ünvandan qeyd edilən ötürmə korlanmış qeyd deyil, real müşahidədir və adətən yol barədə bir şey deyir.

4. Operatorundan dar bir qeyd istəyin

Server operatoruna sessiya vaxtını saat qurşağı ilə, hesabı, əməliyyatı və təyinatı verin. Ünvan sahəsini hansı bağlantının yaratdığını və etibarlı vasitəçinin onun mənasını dəyişib-dəyişmədiyini soruşun.

Hər məhsulun orijinal müştərini, idarəetmə həmkarını və məlumat həmkarını ayrıca qeyd etdiyini fərz etmək əvəzinə o serverin faktiki sxemini oxuyun, çünki bəziləri bütün sessiyanı bir sətir altında yekunlaşdırır. Protokolu da aydın saxlayın: SFTP başqa portda FTP deyil, SSH əsaslı protokoldur və FTPS FTP-yə TLS əlavə edir, ona görə də jurnaldakı xidmət kimliyi hansını yerləşdirdiyinizdən asılıdır.

5. Aid etməzdən əvvəl təsdiqləyin

Bir çıxış ünvanı çox müştəriyə xidmət edə bilər və bir hesab bir neçə icazəli mənbədən istifadə oluna bilər, ona görə də ünvan və istifadəçi adı eyni vahidi müəyyən etmir. Jurnalın aparılması server siyasətidir: VPN bağlantının təqdim etdiyi mənbəni dəyişir, lakin hesab adını, fayl adını və ya qəbul edən xidmətin emal etdiyi əməliyyatı silmir. Yalnız qeydin göstərdiyini aid edin və qalanı naməlum kimi işarələyin. WinSCP-nin FTP təsviri iki bağlantı modeli üçün yığcam mənbədir, əgər bunu kiməsə izah etməli olsanız.

İki adi hal bunun niyə vacib olduğunu göstərir. Bir ofis hər istifadəçini tək çıxış ünvanından göndərə bilər, ona görə yüz adam jurnalda bir dəyər yaradır. Əksi də eyni dərəcədə tez olur: bir hesab eyni həftədə ev xəttindən və ofis xəttindən qoşulur və hər iki yazı eyni şəxsi təsvir edir.