Mae modd promisgws ar addasydd VPN yn lladd y cysylltiad

Mae Wireshark yn gweithio’n berffaith ar ryngwyneb Ethernet ac yna, ar addasydd VPN, mae’r twnnel yn rhoi’r gorau i basio traffig yr union eiliad y mae’r cipio’n dechrau. Mae’r ffenestr cipio’n dal i lenwi, felly mae’r offeryn yn edrych yn iach tra bod y cysylltiad oddi tano’n marw. Y modd promisgws yw’r achos arferol, oherwydd gall gyrrwr twnnel y gofynnir iddo am bob ffrâm ar segment nad yw’n berchen arno orffen mewn cyflwr lle nad oes dim yn gadael.

Diffoddwch y dewis hwnnw yn gyntaf, yna penderfynwch pa haen y mae gwir angen i chi ei gweld.

Dau addasydd, dwy olygfa wahanol

Mae cleient VPN fel arfer yn cyflwyno dau ryngwyneb: yr un ffisegol sy’n cario’r cludiant wedi’i amgryptio, a’r un rhithwir sy’n cario’r traffig mewnol wedi’i ddadgryptio. Maen nhw’n ateb cwestiynau gwahanol. Mae’r cipio ffisegol yn dangos pwyntiau terfyn, porthladdoedd a meintiau pecynnau, tra bod yr un rhithwir yn dangos protocolau’r cymhwysiad fel y mae’r twnnel yn eu danfon. Mae dewis un heb wybod pa gwestiwn rydych chi’n ei ofyn yn gwastraffu’r cipio.

Nid yw’r naill olygfa yn uwchset o’r llall, ac anaml y mae un cipio yn ateb y ddau gwestiwn ar unwaith.

Dewiswch y rhyngwyneb o’r cwestiwn yn hytrach nag o drefn y rhestr, oherwydd gall cleient ar ffurf PPP gyflwyno ei addasydd fel dyfais Ethernet ac ni fydd yr enw arddangos yn dweud wrthych pa haen a ddewiswyd gennych. Mae cipio ar borth neu borthladd drych yn ychwanegu trydedd olygfa, sy’n dangos y llwybr ar ôl ei anfon ymlaen, a dyna lle mae llwybrau anghymesur a hidlo yn dod yn weladwy.

Pam mae’r modd promisgws yn torri addasydd twnnel

Mae’r modd promisgws yn gofyn i’r gyrrwr ddanfon ffrâmau nad ydynt wedi’u cyfeirio at y gwesteiwr, sy’n gwneud synnwyr ar segment Ethernet a rennir ac ychydig iawn o synnwyr ar dwnnel pwynt-i-bwynt. Mae rhai gyrwyr yn ymdopi â’r cais yn hamddenol; mae eraill yn rhoi’r gorau i dynnu traffig trosglwyddo o’r ciw, ac mae’r rhyngwyneb yn troi’n dwll du yn dawel. Mae’r cipio’n dal i gofnodi’r hyn sy’n cyrraedd, felly mae’r ffeil yn edrych fel tystiolaeth o gyswllt sy’n gweithio. Y bwlch hwnnw rhwng yr hyn y mae’r ffeil yn ei ddangos a’r hyn a wnaeth y rhyngwyneb yw’r fagl i gyd.

Diffoddwch y dewis cyn y pecyn cyntaf, cadwch yr hidlydd cipio’n gul, a defnyddiwch glustog fach. Mae clustog cylch mawr ar ryngwyneb prysur yn gollwng yn union y ffrâmau a oedd yn bwysig, sy’n cynhyrchu cipio sy’n gyflawn ym mhobman ac eithrio lle’r oedd y nam.

Os yw’r cyswllt yn stopio yng nghanol y cipio, ataliwch ef a gwyliwch am adferiad. Mae’r un arsylwad hwnnw yn gwahanu sgil-effaith cipio oddi wrth nam twnnel go iawn, ac mae’n cymryd llai o amser nag unrhyw swm o diwnio hidlydd.

Gwneud cipio IPsec yn ddarllenadwy

Nid yw cipio IPsec ar ei ben ei hun yn ddarllenadwy, oherwydd mae ESP yn amgryptio’r llwyth. Gall Wireshark ei ddadgodio pan fyddwch yn cyflenwi allweddi’r sesiwn, neu pan all ddilyn y trafodaeth IKE a’u cynhyrchodd, sy’n golygu bod rhaid i’r ysgwyd llaw fod yn yr un ffeil.

Mae allweddi’n dod i ben. Ar ôl i’r ddwy ochr ail-allweddu, mae set o hen allweddi’n rhoi’r gorau i weithio hanner ffordd drwy’r cipio, ac mae’r canlyniad yn edrych fel nam dadgodiwr yn hytrach na therfyn amser.

Dilynwch fformat allweddi dogfennedig y gwerthwr yn hytrach na mewnforio deunydd o ffynhonnell ddi-gysylltiad, a disgwyliwch i rai platfformau wrthod y llif gwaith yn gyfan gwbl. Pan na fydd y porth yn trosglwyddo allweddi nac yn caniatáu’r cipio, derbyniwch na ellir archwilio’r llwyth o’r man lle’r ydych chi. Cofnodion pen y daith a chyfrifwyr y rhyngwyneb yw’r dystiolaeth sy’n weddill, ac maen nhw fel arfer yn ddigon ar gyfer cwestiwn llwybro.

Cipio y gallwch ei rannu’n ddiogel

Mae cipio mewnol yn nes at ddympio manylion mewngofnodi nag at log. Gall gynnwys enwau, cyfeiriadau a destun clir o brotocolau a ysgrifennwyd ar y dybiaeth na fyddai neb yn eu darllen, sy’n gwneud y ffeil ei hun yn arteffact sensitif yn hytrach na’r dadansoddiad.

Gwnewch yn siŵr bod y gwesteiwr a’r rhwydwaith yn rhai y cewch gipio arnynt, nodwch y rhyngwyneb a’r hidlydd gyda’r canlyniad, cyfyngwch y sesiwn i’r ychydig funudau sy’n ateb y cwestiwn, a thynnwch y ffeil pan fyddwch wedi gorffen. Os oes rhaid ei rannu, disgrifiwch y llif neu dynnwch y llwyth yn gyntaf.

Yna ailadroddwch dasg wreiddiol y defnyddiwr. Nid yw cipio sy’n profi bod pecyn wedi cyrraedd yn brawf bod y cymhwysiad wedi derbyn yr ateb, a’r gwahaniaeth rhwng y ddau yw lle mae’r nam go iawn yn byw fel arfer.