iftop ekranı VPN haqqında nəyi sübut edə bilər, nəyi bilməz

iftop ekranı hər dəfə bir suala cavab verir: hansı host cütləri sizin yönəltdiyiniz interfeysdən bayt mübadiləsi edir. Hər tətbiqin VPN siyasətinə əməl edib-etmədiyinə cavab vermir və boş ekran heç nəyin sızmadığını sübut etmir. Bu iki ifadə arasındakı boşluq əksər sızma testi mübahisələrinin səhv getdiyi yerdir. Ekranın əslində nə demək olduğunu üç şərt müəyyən edir və hər üçü istifadə etdiyiniz əmr sətrində görünür.

Ekranın mənasını üç şərt müəyyən edir

Şərtlər bunlardır: hansı interfeys göstərilir, filtr və alətin özü nəyi gizlədir, və test əslində nəyi yoxladı. Onlara bu sıra ilə cavab verin, çünki birincisindəki səhv digər ikisini mənasız edir.

İnterfeys şərti vacibdir, çünki tunel görünüşü və fiziki görünüş eyni trafikin fərqli qatlarını göstərir. Tunel interfeysinə baxmaq tunelin içindəki axınları göstərir; fiziki interfeysə baxmaq tunelin daşıyıcısını, üstəlik həmin keçidi paylaşan hər hansı qanuni qurulum, idarəetmə və ya yerli trafiki göstərir. Heç bir görünüş yanlış deyil və heç biri tam mənzərə deyil. Hansına baxdığınızı adlandırmaq sübutla təəssürat arasındakı fərqdir.

Birinci şərt: hansı interfeys göstərilir

iftop interfeysi -i ilə açıq şəkildə alır və təlimatı bunu etmədikdə davranışı təsvir edir: o, birini seçir, bu da tunel əvəzinə xarici görünən cihaz ola bilər. Bu standart seçim zolaq genişliyi aləti üçün ağlabatan, sızma testi üçün isə pisdir.

Həmişə interfeysi ötürün və nəticənin yanında yazın. İnterfeys adı olmayan ekran şəkli təkrar istehsal oluna bilməz.

İkinci şərt: filtr və alət nəyi gizlədir

iftop filtr ifadəsini qəbul edir və filtrin istisna etdiyi axın yoxluğa görə deyil, quruluşa görə görünməzdir. Alət həmçinin ünvanları etiketləmək üçün standart olaraq host adı axtarışları edir və bu axtarışlar öz DNS trafikini yaradır, yəni müşahidə etmək istəmədiyiniz trafiki. -n axtarışları söndürür və göstərişi rəqəmli edir; DNS sətirlərini sonradan gizlətmək sorğuların yaradılmaması ilə eyni deyil.

Bu fərqi açıq deməyə dəyər, çünki digər alətlərdə də görünür: hansısa fəaliyyətin göstərilməsini yatırmaq onun qarşısını almaqla eyni deyil. Əgər DNS axtarışları sınağınızın bir hissəsidirsə, sınağı axtarışlar söndürülmüş halda aparın ki, müşahidə müşahidəçi tərəfindən çirklənməsin.

Üçüncü şərt: test əslində nəyi yoxladı

Bir tətbiqdən, bir təyinat yerinə, bir ünvan ailəsində olan tək bir sorğu o sorğu haqqında nəsə sübut edir. Fərqli tətbiq, fərqli təyinat və ya digər ünvan ailəsi haqqında heç nə sübut etmir və IPv6 məhz bu cür yoxlamalarda ən çox unudulan ailədir.

Buna görə sorğunu əvvəlcədən müəyyənləşdirin: zərərsiz təyinat, diqqət etdiyiniz tətbiqdən, diqqət etdiyiniz ailədə, tunel təsdiqlənmiş vəziyyətində. Sonra qəbul edən tərəfi və ya müştərinin öz diaqnostikasını yoxlayın, çünki uzaq tərəf nəyin gəldiyini yerli ekranın bilə bilmədiyi şəkildə bilir. Sonra təsdiqlənmiş əlçatmaz tunel halını yoxlayın və trafikin dayanıb-dayanmadığına baxın, çünki tələbin əslində aid olduğu davranış budur.

DNS öz müşahidəsini haqq edir. Sorğunun alıcısı və sorğunun getdiyi marşrut iki faktdır və zolaq genişliyi ekranı heç birini göstərmir.

iftop-dan dəstəkləyici sübut kimi istifadə

Yalnız o zaman iftop dəyər qatır və bunu təsdiq kimi edir. sudo iftop -i wg0 -n -B -P -f "host 203.0.113.9" gözlədiyiniz axının gözlədiyiniz interfeysdə görünüb-görünmədiyini, boş iddianı yoxlanıla bilən edən bayt sayları ilə göstərir.

Bunu soket səviyyəli görünüş üçün ss -tnp ilə və nüvənin seçəcəyi marşrut üçün ip route get ilə müqayisə edin, o zaman bir maşın haqqında bir təəssürat əvəzinə bir sorğunun üç müşahidəsi əldə edərsiniz. iftop təlimatı interfeys seçimini, filtr sintaksisini və axtarış davranışını sənədləşdirir, bunlar da sızma testinin asılı olduğu üç şeydir. Zolaq genişliyi ekranı fəaliyyətin yerini müəyyən edir; marşrut, istisnalar və uğursuzluq davranışı isə həmin fəaliyyətin tələbi ödəyib-ödəmədiyini həll edir.