VPN egokigailuko promiskuitate moduak konexioa hiltzen du
Tunel egokigailuan egindako kapturak haren birbidalketa geldiarazi dezake. Desaktibatu promiskuitate modua, hautatu galderari erantzuten dion geruza eta tratatu fitxategia sekretu gisa.
Wireshark ezin hobeto portatzen da Ethernet interfaze batean, eta gero, VPN egokigailu batean, tunelak trafikoa pasatzeari uzten dio kaptura hasten den unean. Kaptura-leihoa betetzen jarraitzen du, beraz tresna osasuntsu dirudi azpian dagoen konexioa hiltzen den bitartean. Promiskuitate modua da ohiko arrazoia, ez duen segmentu bateko koadro bakoitza eskatzen zaion tunel kontrolatzaile bat ezer irteten ez den egoeran amaitu baitaiteke.
Desaktibatu aukera hori lehenik, eta gero erabaki zein geruza ikusi behar duzun benetan.
Bi egokigailu, bi ikuspegi desberdin
VPN bezeroak bi interfaze aurkezten ditu normalean: garraioa zifratua daraman fisikoa, eta barne trafikoa deszifratua daraman birtuala. Galdera desberdinei erantzuten diete. Kaptura fisikoak muturrak, portuak eta pakete-tamainak erakusten ditu, eta birtualak aplikazio-protokoloak erakusten ditu tunelek ematen dituen bezala. Bat hautatzeak, zein galdera egiten ari zaren jakin gabe, kaptura alferrik galtzen du.
Ikuspegi bat ere ez da bestearen supermultzo, eta kaptura batek gutxitan erantzuten die bi galderei aldi berean.
Hautatu interfazea galderaren arabera, ez zerrendaren ordenaren arabera, PPP estiloko bezero batek bere egokigailua Ethernet gailu gisa aurkez dezakeelako eta bistaratze-izenak ez dizulako esango zein geruza hautatu duzun. Pasabide edo ispilu-portu bateko kapturak hirugarren ikuspegi bat gehitzen du, birbidalketaren ondorengo bidea erakusten duena, eta han bihurtzen dira ikusgai bideratze asimetrikoa eta iragazketa.
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
Zergatik hausten duen promiskuitate moduak tunel egokigailu bat
Promiskuitate moduak kontrolatzaileari host-era zuzendu gabeko koadroak emateko eskatzen dio, eta horrek zentzua du Ethernet segmentu partekatu batean eta oso zentzu gutxi puntutik punturako tunel batean. Kontrolatzaile batzuek eskaera baretasunez kudeatzen dute; beste batzuek bidalketa-trafikoa ilaratik ateratzeari uzten diote, eta interfazea isilpean zulo beltz bihurtzen da. Kapturak iristen dena erregistratzen jarraitzen du, beraz fitxategiak funtzionatzen duen lotura baten froga dirudi. Fitxategiak erakusten duenaren eta interfazeak egin zuenaren arteko arrakala hori da tranpa osoa.
Desaktibatu aukera lehen paketea baino lehen, eduki kaptura-iragazkia estu eta erabili buffer txiki bat. Interfaze lanpetu bateko eraztun-buffer handi batek garrantzia zuten koadroak botatzen ditu zehazki, eta horrek kaptura osoa ematen du nonahi, akatsa zegoen tokian izan ezik.
Lotura kapturaren erdian trabatzen bada, gelditu eta begiratu susperraldiari. Behaketa bakar horrek kapturaren alboko efektua tuneleko benetako akatsetik bereizten du, eta iragazkien doikuntza edozein baino denbora gutxiago hartzen du.
IPsec kaptura irakurgarri egitea
IPsec kaptura bere horretan ez da irakurgarria, ESPk karga zifratzen baitu. Wiresharkek deskodetu dezake saio-gakoak ematen dizkiozunean, edo haiek sortu zituen IKE negoziazioa jarraitu dezakeenean, eta horrek esan nahi du eskuko heltzea fitxategi berean egon behar dela.
Gakoak iraungitzen dira. Bi aldeek gakoak berritzeari esker, gako zaharren multzo batek kapturaren erdian funtzionatzeari uzten dio, eta emaitzak deskodetzailearen akatsa dirudi, muga tenporal bat izan beharrean.
Jarraitu saltzaileak dokumentatutako gako-formatua, loturarik gabeko iturri batetik materiala inportatu ordez, eta espero ezazu plataforma batzuek lan-fluxua erabat ukatzea. Pasabideak gakoak eman nahi ez dituenean edo kaptura baimendu nahi ez duenean, onartu karga ez dela zure tokitik ikuskagarria. Muturren erregistroak eta interfazearen kontagailuak dira geratzen diren frogak, eta normalean nahikoa dira bideratze-galdera batentzat.
Modu seguruan parteka dezakezun kaptura
Barne-kaptura bat kredentzialen isurketa batetik gertuago dago erregistro batetik baino. Izenak, helbideak eta protokoloen testu arrunta izan ditzake, inork inoiz irakurriko ez zituela idatzitako protokoloetatik, eta horrek fitxategia bera egiten du artefaktu sentikorra, analisia ez ezik.
Ziurtatu host eta sareak kapturatzeko baimena duzunak direla, idatzi interfazea eta iragazkia emaitzarekin batera, mugatu saioa galderari erantzuten dioten minutu batzuetara, eta kendu fitxategia amaitu ondoren. Partekatu behar bada, deskribatu fluxua edo kendu karga lehenik.
Gero errepikatu jatorrizko erabiltzaile-zeregina. Pakete bat iritsi zela frogatzen duen kaptura ez da aplikazioak erantzuna onartu zuen froga, eta bien arteko aldea benetako akatsa dagoen tokia izan ohi da.