Telefonoak ezin du orria ireki: egiaztatu entzute-helbidea

Ordenagailu eramangarriak orria localhost-en zerbitzatzen du, telefonoa VPN berera konektatzen da, eta telefonoaren nabigatzaileak jakinarazten du gunea ez dela iristen. Tunelarekin ez dago oraindik ezer gaizki, tunelak paketeak bakarrik bidaltzen baititu. Loopback interfazera lotutako garapen-zerbitzari bat ez da inoiz beste zerbaiti zuzendutako konexiorik onartzen, beraz, lehenik entzuten ari den socketa begiratu behar da, ez VPN-a.

Aztertu socketa, bind ezarpena, suebakien araua eta URLa, ordena horretan.

Socketak galdera estuagoari erantzuten dio

127.0.0.1 helbidean sortutako entzule batek makinatik bertatik datorren trafikoa onartzen du eta beste helbide batera iristen den guztia ukatzen du. Wildcard helbideko entzule bat tokiko interfaze guztietan onartzen du, VPN interfazea barne, eta hori garapen-ingurune gehienek behar dutena baino zabalagoa da. VPN helbide zehatz batera lotutako entzulea aukerarik erabilgarriena eta estuena da, eta helbide hori existitzen den bitartean bakarrik funtzionatzen du.

Hortik bi izendapen-tranpa datoz. Telefonoaren nabigatzailean, localhost-ek telefonoa esan nahi du, ez ordenagailu eramangarria. Wildcard helbidea bind-balio bat da, ez URL batean idazteko zerbait. Bi horietako batekin probatzen duenak sareak inoiz parte hartu ez zuen hutsegite bat jakinaraziko du.

IPv6-k hirugarren kasu bat gehitzen du, socketak IPv4 eta IPv6 onar baititzake erraz ahazten diren aukeren arabera. Irakurri helbide-familia zerrendan. Familia baterako wildcard sarrera batek ez du bestea deskribatzen.

Irakurri entzute-helbidea

Aztertu socketa konfigurazioa aldatu aurretik. Tokiko helbideak, atakak eta jabe den prozesuak elkarrekin adierazten dute zerbitzaria VPN-tik iristeko modukoa den.

Get-NetTCPConnection -State Listen -LocalPort 8080 | Select-Object LocalAddress,LocalPort,OwningProcess
Get-Process -Id (Get-NetTCPConnection -State Listen -LocalPort 8080).OwningProcess
ipconfig | Select-String -Pattern 'IPv4'
Get-NetFirewallRule -DisplayName '*8080*' | Format-Table DisplayName,Enabled,Profile,Direction,Action

127.0.0.1 tokiko helbideak galdera argitzen du: suebakien aldaketak ez du lagunduko, aplikazioa ez baitago VPN interfazean entzuten. Wildcard edo VPN helbideak socketa ondo dagoela eta hurrengo muga dagokiola esan nahi du.

Egiaztatu jabe den prozesua ere, ataka arrunt bateko zerbitzu arrotzak taula zuzena ematen baitu, nahi den zerbitzaria inoiz abiarazi ez zen bitartean. Egiaztatu exekutagarriaren bidea, ez izena soilik. Aurreko exekuzio bateko prozesu zaharkitua inpostore ohikoa da.

Aldatu bind-a aplikazioaren bidez

Erabili framework-aren entzute-helbide aukera dokumentatua eta berrabiarazi prozesua. Ordenagailu eramangarriak 10.77.0.1 helbide pribatua badu, telefonoaren URLa http://10.77.0.1:8080/ bihurtzen da, eta helbide hori VPN-tik bideratu behar da; konfigurazioaren beste ezer ez da aldatzen.

Ez gehitu helbide arbitrariorik Windows-era eta ez aldatu gateway-a bind bat behartzeko. Aldaketa horiek arazketa-saioa baino gehiago irauten dute eta hurrengo pertsona harritzen dute. VPN helbidea existitu aurretik abiarazitako zerbitzari batek ere huts egin dezake bind egitean, beraz, abiarazte-ordena garrantzitsua da interfaze iragankor baterako. Eman beste saiakera bat edo abiarazi tunelaren ondoren. Abiaraztean bind hutsegitea hurrengo goizean suebaki arazo baten itxura zehatza du.

HTTPSrako, mantendu zerbitzuaren ostalari-izena eta ziurtagiriaren egiaztapena osorik. Helbide gordinean ziurtagiri-abisua izendapen-arazoa da, ez klik eginez gaindituteko urratsa, eta DNS pribatuak aukeratu duzun entzulearekin bat etorri behar du.

Ireki arau bat, ez sare osoa

Socketak VPN helbidean onartzen duenean, suebakiak erabakitzen du eskaera iristen den. Mugatu araua aplikazio honetara, protokolo honetara, tokiko ataka honetara eta baimendutako urruneko iturrira, eta egiaztatu zein profil dagoen aktibo VPN egokitzailean.

Erabili Windows-ek benetan ikusten duen iturri-helbidea, gateway-ak egiten duen edozein itzulpen barne, bezeroaren jatorrizko helbiderako idatzitako arau batek ez baitu itzulitako batekin bat egingo.

Kargatu eta aplikazio-errore bat erakusten duen orria aurrerapena da: HTTP ukapenak TCP konexiorik ezaren hutsegite desberdina da, eta hurrengo ikerketa aplikazioaren beraren sarbide-politikari dagokio, ez sareari.

Amaitu orria xede den telefonotik eskatuz eta baztertutako gailu bat oraindik ere iristen ez dela egiaztatuz. Dena onartzen duen arau batekin funtzionatzen duen entzulea ez da emaitza bera.