VPN helbidea zerrenda zurian jarri eta oraindik blokeatuta? Jarrai iezaiozu

VPN aplikazio batek erakusten duen helbidea zerrenda zurian jartzeak gutxitan konpontzen du blokeatutako portu bat, eta paketeak azaltzen du zergatik. Suhormak ez du zure araua alde batera uzten; pantailan ezerk erakusten ez duen iturburu-helbide bat ebaluatzen du. Helmugak balio horren berri eman arte, arauaren edozein aldaketa susmoa da.

Hasi zerbitzura iristen den eskaeratik. Tunelaren helbidea, irteerako helbidea eta bien arteko edozein itzulpen hipotesi gisa geratzen dira, helmugak haietako bat baieztatu arte.

Aplikazioan agertzen den helbidea ez da iristen dena

VPN konexio batek gutxienez lau helbide daramatza, merezi du banan-banan izendatzea: zerbitzariaren amaierako puntua, zure bezeroari esleitutako tunelaren barne-helbidea, tokiko Wi-Fi edo Ethernet helbidea, eta trafikoak hornitzailea utzi ondoren webgune batek ikusten duen helbide publikoa. Bezeroaren leihoak bigarrena bakarrik erakutsi dezake. Izenda itzazu laurak arau bat izendatu aurretik. Tunel zatituarekin, helmuga publikorako eskaerek tunela erabat saihets dezakete, beraz, huts egiten duen saioa ez da erabiltzaileak hasi uste duena.

Erabaki lau horietatik zein baimendu nahi duen arauak, eta gero egiaztatu beste aldetik. Baldintza benetan bulegoko helbidea bada, baldintza ibilbidea gehi gune horren irteera-antolamendua da, eta Office VPN etiketa duen konexioak ez du bietako bat ere berez ematen.

Jarrai iezaiozu eskaera bati iragazki-mugaraino

Egiaztatu bezeroak erabiltzen duen helmuga-helbidea eta portua, eta gero egiaztatu helmuga horrek suposatzen duzun bidea jarraitzen duela. Argitaratutako edukiontzi-portu batek, alderantzizko proxy batek edo portu-birbidalketa batek inoiz editatu ez duzun ostalari batera eraman dezakete erabakia. Jauzi horietako bakoitzak bere politika izan dezake. Bidea lehenengo ezartzeak pakete bakar bat ere iristen ez den arau bat zuzentzetik salbatzen zaitu.

Baimendutako Linux ostalari batean, irakurri indarreko arauak ordenan aldatu aurretik. Birbidalitako zerbitzuek eta edukiontzi-zerbitzuek sarritan beren katean egiten dute jauzi, beraz, aztertu jauziaren helburua eta azken epaia.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

Aipatu dagokion arau-zenbakia tiketan. Hori gabe, hurrengo irakurleak ezin du jakin zein aldaketak aldatu zuen emaitza. Denbora-zigilurik gabeko arau-zenbakia oraindik anbiguoa da.

Egiaztatu bidea harrapaketa mugatu batekin

Eskaera errugabe batek eta harrapaketa estu batek behin eta berriz itzultzen den galdera konpontzen dute. Iragazi helmuga-portuaren eta ikertzen ari den ostalariaren arabera, mugatu pakete-kopurua, eta gelditu harrapaketa eskaera osatu bezain laster.

tcpdump -ni any 'tcp dst port 9443' -c 20

Konparatu hiru balio alboan: harrapaketako iturburua, dagokion arauak aipatzen duen iturburua eta aplikazioak erregistratutako ukapena. Denak desberdinak izan daitezke, eta lehenengoak bakarrik azaltzen du IP arau batek erabakitako jaitsiera. Birbidalitako HTTP goiburua proxy geruzakoa da, beraz, goiburu hori aipatzen duen erregistroak ez du suhormak ebaluatutako iturburua deskribatzen.

Irakurri katearen ordena, ez soilik araua

iptables erreferentziak zeharkaldi ordenatua dokumentatzen du, eta horregatik dagokion amaierako ukapen baten azpian dagoen baimenak ez du inoiz paketea salbatzen. Lehenago onartutako konexio batek berri baten desberdin joka dezake, beraz, iraganeko arrakastak ez du ezer esaten arau berriari buruz. Aurkitu ukapena edo jaitsiera zure baimenaren gainean, baimena okerra dela suposatu aurretik. Arau bakoitzeko kontagailuek ere esaten dute zein arauk ikusi zuen paketea.

Arau bat ezabatzea zer gertatzen den ikusteko aldaketa da, ez behaketa. Irakurri kontagailuak, idatzi arau-zenbakia eta gorde jatorrizko politika aldaketa-erregistroan. Probaren bat saihestezina bada, exekutatu katearen kopia batean.

Aldatu bere jabeak kontrolatzen duen araua

Eguneratu nahi den iturburu- eta zerbitzu-politika soilik, hura duenaren bidez. Partekatutako irteera itzuli batek erabiltzaile asko ordezkatu ditzake aldi berean, beraz, helbide hori baimentzeak ez du inor autentifikatzen, eta haren atzeko aplikazio-baimenak dauden lekuan geratzen dira.

Helbidea mugitzen jarraitzen duenean, erantzun iraunkorra irteera egonkorra edo kanal autentifikatua da, ez salbuespen-zerrenda luzeagoa. Erregistratu ikusitako iturburua, helmuga-portua eta arau-zenbakia.