Сканирането на портове не може да каже кой приема входа

Три въпроса се объркват, когато някой размахва резултат от сканиране на портове пред проблем с VPN: има ли нещо достъпно, това ли е услугата, която мислите, и ще приеме ли самоличността ви. Скенерът отговаря на първия и неясно намеква за втория. На третия не може да отговори изобщо, защото приемането на идентификационни данни не е това, което прави транспортен сондаж. Решете кой въпрос задавате, преди да четете изхода.

Инструментът не греши; той отговаря на по-тесен въпрос от този на масата.

Отвореният сокет е факт за сокета

Успешна TCP връзка означава, че нещо е приело тази крайна точка. Тя не доказва, че слушателят е предвидената VPN услуга, че представеният сертификат съвпада с очакваното име или че проверката на TLS ще мине. Страница за администриране на шлюз на същото име на хост е съвсем друга услуга и не показва нищо за тунела. Приемайте резултата като факт за достъпност и нищо повече.

Там, където сондажът помага, е в изключването. Ако нищо не приема връзката от вашето място, ръкостискането не може да успее и това стеснява търсенето до достъпност преди всичко останало.

Мълчанието на UDP има няколко обяснения

UDP протоколите може законно да игнорират пакети, които не са удостоверени, така че липсващият отговор не е присъда. Може да означава филтриране по пътя, затворена крайна точка или услуга, която умишлено мълчи, докато не получи нещо валидно. Тълкуването на мълчанието като затворен порт праща хората към правила на защитната стена, докато истинската повреда е в профила. Повторете сондажа от друга мрежа, преди да правите какъвто и да е извод.

Двусмислието е свойство на протокола, а не пропуск в инструмента. Кажете го ясно, когато съобщавате резултата, защото уверен грешен отговор е по-лош от неуверен верен.

Решението за доверие остава ваше

Отвореният порт не извършва решението за доверие, така че резултатът от скенера не е причина да изключвате проверките на сертификата. Тази проверка съществува, за да отговори дали сте стигнали до партньора, когото сте имали предвид, а скенерът не е отговорил на това. Използвайте истинския профил и клиент на оператора за самоличност и удостоверяване, после оставете настройките за проверка точно каквито са били.

Ако сканирането казва отворено, а ръкостискането се проваля, интересната част от провала е в ръкостискането, не в сканирането.

Проверете обмена, после маршрута

След успешно удостоверяване прегледайте следващите етапи поотделно: свързване на данни, инсталирани маршрути и достъп на приложения. Всеки може да се провали, докато предишният изглеждаше здрав, и всеки има свои доказателства. Съпоставянето на клиентски и слушателски журнали с тесни прихващания или броячи дава диагностика на пътя, каквато повторното сканиране никога няма да даде. Дръжте профила и крайната точка фиксирани при сравняване на мрежи и запишете къде спира преговорът.

Пазете и обхвата на диагностиката разрешен. Сондирането на системи, които не притежавате, не е техника за отстраняване на неизправности, каквото и да казва инструментът за резултата.

Сканирането отговаря за достъпността. Удостоверяването се нуждае от идентификационни данни, а маршрутът — от пакет. Скенерът може да отчете отворен порт, докато услугата отказва всеки вход, и може да отчете затворен порт, докато валидна сесия работи от друга мрежа. Приемайте резултата като едно наблюдение за един път, после проверете данните и обратния маршрут поотделно.