Μια σάρωση θυρών δεν λέει ποιος δέχεται τη σύνδεση

Τρία ερωτήματα μπερδεύονται όταν κάποιος κουνάει μια σάρωση θυρών μπροστά σε ένα πρόβλημα VPN: είναι κάτι προσβάσιμο, είναι η υπηρεσία που νομίζετε, και θα δεχτεί την ταυτότητά σας. Ο σαρωτής απαντά στο πρώτο και δείχνει αόριστα το δεύτερο. Το τρίτο δεν μπορεί να το απαντήσει καθόλου, γιατί η αποδοχή διαπιστευτηρίου δεν είναι αυτό που κάνει ένας ανιχνευτής μεταφοράς. Αποφασίστε ποιο ερώτημα κάνετε πριν διαβάσετε την έξοδο.

Το εργαλείο δεν κάνει λάθος· απαντά σε στενότερο ερώτημα από αυτό που βρίσκεται στο τραπέζι.

Ένας ανοιχτός υποδοχέας είναι γεγονός για έναν υποδοχέα

Μια επιτυχής σύνδεση TCP σημαίνει ότι κάτι δέχτηκε αυτό το άκρο. Δεν αποδεικνύει ότι ο ακροατής είναι η επιδιωκόμενη υπηρεσία VPN, ότι το πιστοποιητικό που παρουσιάζεται ταιριάζει με το όνομα που περιμένετε ή ότι ο έλεγχος TLS θα περνούσε. Μια σελίδα διαχείρισης πύλης στο ίδιο όνομα κεντρικού υπολογιστή είναι εντελώς άλλη υπηρεσία και δεν δείχνει τίποτα για τη σήραγγα. Αντιμετωπίστε το αποτέλεσμα ως γεγονός προσβασιμότητας και τίποτα περισσότερο.

Όπου ο ανιχνευτής βοηθά πραγματικά είναι στον αποκλεισμό. Αν τίποτα δεν δέχεται τη σύνδεση από εκεί που βρίσκεστε, η χειραψία δεν μπορεί να πετύχει, και αυτό περιορίζει την αναζήτηση στην προσβασιμότητα πριν από οτιδήποτε άλλο.

Η σιωπή του UDP έχει πολλές εξηγήσεις

Τα πρωτόκολλα UDP μπορούν νόμιμα να αγνοούν πακέτα που δεν έχουν επαληθευτεί, οπότε η απουσία απάντησης δεν είναι ετυμηγορία. Μπορεί να σημαίνει φιλτράρισμα στη διαδρομή, κλειστό άκρο ή υπηρεσία που μένει σκόπιμα σιωπηλή μέχρι να λάβει κάτι έγκυρο. Το να διαβάζετε τη σιωπή ως κλειστή θύρα στέλνει κόσμο σε κανόνες τείχους προστασίας ενώ το πραγματικό σφάλμα είναι στο προφίλ. Επαναλάβετε τον ανιχνευτή από άλλο δίκτυο πριν βγάλετε οποιοδήποτε συμπέρασμα.

Η ασάφεια είναι ιδιότητα του πρωτοκόλλου και όχι κενό του εργαλείου. Πείτε το ξεκάθαρα όταν αναφέρετε το αποτέλεσμα, γιατί μια σίγουρη λάθος απάντηση είναι χειρότερη από μια αβέβαιη σωστή.

Η απόφαση εμπιστοσύνης παραμένει δική σας

Μια ανοιχτή θύρα δεν λαμβάνει την απόφαση εμπιστοσύνης, άρα το αποτέλεσμα του σαρωτή δεν είναι λόγος να απενεργοποιήσετε τους ελέγχους πιστοποιητικών. Αυτή η επαλήθευση υπάρχει για να απαντήσει αν φτάσατε στον ομότιμο που σκοπεύατε, και ο σαρωτής δεν το έχει απαντήσει. Χρησιμοποιήστε το πραγματικό προφίλ και πελάτη του παρόχου για ταυτότητα και έλεγχο ταυτότητας και μετά κρατήστε τις ρυθμίσεις επαλήθευσης ακριβώς όπως ήταν.

Αν η σάρωση λέει ανοιχτό και η χειραψία αποτυγχάνει, το ενδιαφέρον κομμάτι της αποτυχίας είναι στη χειραψία, όχι στη σάρωση.

Ελέγξτε την ανταλλαγή και μετά τη διαδρομή

Μόλις πετύχει ο έλεγχος ταυτότητας, εξετάστε τα επόμενα στάδια χωριστά: συσχέτιση δεδομένων, εγκατεστημένες διαδρομές και πρόσβαση εφαρμογών. Καθένα μπορεί να αποτύχει ενώ το προηγούμενο φαινόταν υγιές, και καθένα έχει τα δικά του στοιχεία. Η συσχέτιση αρχείων καταγραφής πελάτη και ακροατή με στενές συλλήψεις ή μετρητές δίνει διάγνωση διαδρομής που η επαναλαμβανόμενη σάρωση ποτέ δεν θα δώσει. Κρατήστε το προφίλ και το άκρο σταθερά όταν συγκρίνετε δίκτυα και καταγράψτε πού σταματά η διαπραγμάτευση.

Κρατήστε και το εύρος της διάγνωσης εξουσιοδοτημένο. Το να ανιχνεύετε συστήματα που δεν σας ανήκουν δεν είναι τεχνική αντιμετώπισης προβλημάτων, ό,τι κι αν λέει το εργαλείο για το αποτέλεσμα.

Η σάρωση απαντά στην προσβασιμότητα. Ο έλεγχος ταυτότητας χρειάζεται διαπιστευτήριο και η διαδρομή χρειάζεται πακέτο. Ένας σαρωτής μπορεί να αναφέρει ανοιχτή θύρα ενώ η υπηρεσία αρνείται κάθε σύνδεση, και μπορεί να αναφέρει κλειστή θύρα ενώ μια έγκυρη συνεδρία λειτουργεί από άλλο δίκτυο. Αντιμετωπίστε το αποτέλεσμα ως μία παρατήρηση για μία διαδρομή και μετά ελέγξτε το διαπιστευτήριο και τη διαδρομή επιστροφής χωριστά.