Pordiskaneerimine ei ütle, kes sisselogimise vastu võtab

Kolm küsimust lähevad segi, kui keegi vehib VPN-i probleemi ees pordiskaneerimise tulemusega: kas midagi on kättesaadav, kas see on teenus, mida te arvate, ja kas see võtab teie identiteedi vastu. Skanner vastab esimesele ja osutab ähmaselt teisele. Kolmandale ei suuda see üldse vastata, sest volituse vastuvõtmine ei ole see, mida transpordisond teeb. Otsustage, millist küsimust te esitate, enne kui väljundit loete.

Tööriist ei eksi; see vastab kitsamale küsimusele kui see, mis laual on.

Avatud pesa on fakt pesa kohta

Edukas TCP-ühendus tähendab, et miski võttis selle otspunkti vastu. See ei tõesta, et kuulaja on kavandatud VPN-teenus, et esitatud sertifikaat vastab nimele, mida ootate, või et TLS-i kontroll läbiks. Gateway haldusleht samal hostinimel on hoopis teine teenus ega näita tunnelist midagi. Käsitlege tulemust kättesaadavuse faktina ja mitte rohkem.

Kus sond tegelikult aitab, on välistamises. Kui miski ei võta ühendust teie asukohast vastu, ei saa käepigistus õnnestuda, ja see kitsendab otsingu enne kõike muud kättesaadavusele.

UDP vaikusel on mitu seletust

UDP-protokollid võivad autentimata pakette õiguspäraselt ignoreerida, seega puuduv vastus ei ole otsus. See võib tähendada filtreerimist teel, suletud otspunkti või teenust, mis jääb meelega vaikseks, kuni saab midagi kehtivat. Vaikuse lugemine suletud pordiks saadab inimesed tulemüüri reeglite juurde, kuigi tegelik viga on profiilis. Korrake sondi teisest võrgust enne mis tahes järelduse tegemist.

Mitmetähenduslikkus on protokolli omadus, mitte tööriista puudujääk. Öelge seda selgelt, kui tulemust teatate, sest enesekindel vale vastus on hullem kui ebakindel õige.

Usaldusotsus jääb ikkagi teie teha

Avatud port ei tee usaldusotsust, seega skanneri tulemus ei ole põhjus sertifikaadikontrolle välja lülitada. See kontroll on selleks, et vastata, kas jõudsite kavandatud partnerini, ja skanner ei ole seda vastanud. Kasutage identiteedi ja autentimise jaoks operaatori tegelikku profiili ja klienti ning jätke kontrolliseaded täpselt sellisteks, nagu need olid.

Kui skann ütleb avatud ja käepigistus ebaõnnestub, on ebaõnnestumise huvitav osa käepigistuses, mitte skannis.

Testige vahetust, siis marsruuti

Kui autentimine õnnestub, uurige järgmisi etappe eraldi: andmete sidumine, paigaldatud marsruudid ja rakenduste juurdepääs. Igaüks võib ebaõnnestuda, kui eelmine näis terve, ja igaühel on oma tõendid. Kliendi- ja kuulajalogide korreleerimine kitsaste püüdmiste või loenduritega annab tee diagnoosi, mida korduv skaneerimine kunagi ei anna. Hoidke profiil ja otspunkt võrkude võrdlemisel fikseerituna ning kirjutage üles, kus läbirääkimine peatub.

Hoidke ka diagnoosi ulatus volitatud. Süsteemide sondeerimine, mis ei kuulu teile, ei ole tõrkeotsingu tehnika, ükskõik mida tööriist tulemuse kohta ütleb.

Skann vastab kättesaadavusele. Autentimine vajab volitust ja marsruut vajab paketti. Skanner võib teatada avatud pordist, kui teenus keeldub igast sisselogimisest, ja see võib teatada suletud pordist, kui kehtiv seanss töötab teisest võrgust. Käsitlege tulemust ühe vaatlusena ühe tee kohta ja seejärel testige volitust ja tagasiteed eraldi.