Сканаванне партоў не пакажа, хто прымае ўваход

Тры пытанні блытаюцца, калі хтосьці махае вынікам сканавання партоў перад праблемай VPN: ці нешта дасягальнае, ці гэта тая паслуга, пра якую вы думаеце, і ці прыме яна вашу асобу. Сканер адказвае на першае і неакрэслена ківае на другое. На трэцяе ён не можа адказаць зусім, бо прыём уліковых даных — не тое, што робіць транспартны занд. Вырашыце, якое пытанне вы задаяце, перш чым чытаць вынік.

Інструмент не памыляецца; ён адказвае на больш вузкае пытанне, чым тое, што стаіць на стале.

Адкрыты сокет — гэта факт пра сокет

Паспяховае злучэнне TCP азначае, што нешта прыняло гэтую кропку. Яно не даказвае, што слухач — менавіта патрэбная паслуга VPN, што прадстаўлены сертыфікат адпавядае імені, якое вы чакаеце, ці што праверка TLS пройдзе. Старонка адміністравання шлюза на тым жа імені хоста — зусім іншая паслуга, і яна нічога не кажа пра тунель. Стаўцеся да выніку як да факту дасягальнасці і не больш.

Дзе занд сапраўды дапамагае — гэта ў выключэнні. Калі нішто не прымае злучэнне з вашага месца, рукапацісканне не можа ўдасца, і гэта звужвае пошук да дасягальнасці раней за ўсё астатняе.

Маўчанне UDP мае некалькі тлумачэнняў

Пратаколы UDP могуць законна ігнараваць пакеты, якія не аўтэнтыфікаваныя, таму адсутнасць адказу — не прысуд. Гэта можа азначаць фільтраванне на шляху, закрытую кропку або паслугу, якая наўмысна маўчыць, пакуль не атрымае нешта слушнае. Чытанне маўчання як закрытага порта накіроўвае людзей да правілаў фаервала, тады як сапраўдная непаладка — у профілі. Паўтарыце занд з іншай сеткі, перш чым рабіць любыя высновы.

Двухсэнсоўнасць — уласцівасць пратакола, а не прабел у інструменце. Скажыце пра гэта проста, калі паведамляеце вынік, бо ўпэўнены няправільны адказ горшы за няўпэўнены правільны.

Рашэнне пра давер застаецца вашым

Адкрыты порт не прымае рашэнне пра давер, таму вынік сканера не прычына адключаць праверку сертыфікатаў. Гэтая праверка існуе, каб адказаць, ці дасягнулі вы патрэбнага партнёра, і сканер на гэта не адказаў. Выкарыстоўвайце сапраўдны профіль і кліент аператара для асобы і аўтэнтыфікацыі, а затым пакіньце налады праверкі такімі, якімі яны былі.

Калі скан кажа «адкрыта», а рукапацісканне не ўдаецца, цікавая частка збою — у рукапацісканні, а не ў скане.

Спачатку праверце абмен, потым маршрут

Пасля паспяховай аўтэнтыфікацыі агледзіце наступныя этапы асобна: асацыяцыю даных, усталяваныя маршруты і доступ праграм. Кожны можа збаіць, пакуль папярэдні выглядаў здаровым, і кожны мае свае доказы. Суаднясенне журналаў кліента і слухача з вузкімі захопамі або лічыльнікамі дае дыягназ шляху, якога паўторнае сканаванне ніколі не дасць. Трымайце профіль і кропку фіксаванымі пры параўнанні сетак і запішыце, дзе спыняюцца перамовы.

Трымайце абсяг дыягностыкі таксама дазволеным. Зондзіць сістэмы, якімі вы не валодаеце, — не тэхніка пошуку няспраўнасцей, што б інструмент ні казаў пра вынік.

Скан адказвае на дасягальнасць. Аўтэнтыфікацыя патрабуе ўліковых даных, а маршрут — пакета. Сканер можа паведаміць пра адкрыты порт, пакуль паслуга адхіляе кожны ўваход, і можа паведаміць пра закрыты порт, пакуль слушная сесія працуе з іншай сеткі. Стаўцеся да выніку як да аднаго назірання пра адзін шлях, а затым праверце ўліковыя даныя і зваротны маршрут асобна.