Löydä pudotetut VPN-paketit tallentamatta niiden sisältöä

Palomuurin laskuri kasvaa, kun paketti vastaa sääntöä, ja se tekee sen säilyttämättä pakettia. Se riittää vastaamaan ensimmäiseen kysymykseen useimmissa pudotuksen tutkinnoissa: saavuttiko virta ylipäätään tämän säännön. Hyötykuorman tallennus vastaa toiseen kysymykseen ja kerää kaiken muun, mikä ylittää rajapinnan sen ajon aikana. Aloita laskurista ja siirry metatietojen kirjaukseen vain, kun laskuri on epäselvä.

Laskurit vastaavat ensimmäiseen kysymykseen

Jokaisella säännöllä, joka voi osua, on laskuri, ja sen lukeminen ennen testiä ja sen jälkeen kertoo, saapuiko liikenne. Se on kahden luvun vertailu eikä arkisto, eikä se maksa mitään tallennuksessa tai altistumisessa.

Lue laskurit työkalulla, joka omistaa säännöt:

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

Delta on todiste. Sääntö, jonka laskuri ei liiku, ei koskaan nähnyt virtaa, mikä viittaa aiempaan rajaan: väärä rajapinta, väärä taulukko tai reitti, joka ei koskaan lähettänyt pakettia sinne. Sääntö, jonka laskuri liikkuu ja joka silti pudottaa, kertoo, että käytäntö tekee sen, mihin se kirjoitettiin.

Mitä laskuri ei voi kertoa sinulle

Laskuri antaa luvun, ei syytä. Se ei voi erottaa osoitteen perusteella osunutta pakettia portin perusteella osuneesta eikä kertoa, kumpi kahdesta samankaltaisesta säännöstä nappasi virran. Se ei voi kertoa myöskään, pudotettiinko paketti, hylättiinkö se vai hyväksyttiinkö se ja hävisi myöhemmin, ellet lue sääntöä, joka omistaa laskurin.

Tässä metatietojen kirjaus tulee kuvaan, ja laajuus on koko pointti. Kirjaa rajapinta, suunta, osoitteet, protokolla ja tuomio tietylle testivirralle. Ne kentät paikantavat epäonnistuneen rajan tallentamatta sitä, mitä käyttäjä teki.

Hyötykuorman kirjaus vastaa toiseen kysymykseen, ja se vastaa siihen kaikista rajapinnalla olevista.

Metatietojen kirjaus kapealla laajuudella

Kirjoita sääntö, joka vastaa vain testivirtaasi, anna sille erottuva etuliite ja rajoita sen nopeutta alustan omilla kontrolleilla, jotta tavallinen uusintayritys ei tulvi tallennusta. Etuliite on se, jonka avulla löydät merkintäsi kaiken muun joukosta, mitä laite kirjaa.

Vältä hyötykuorman tai rajoittamattoman pakettikirjauksen ottamista käyttöön vain siksi, että ominaisuus on olemassa. Katkaistu tallennus ei sekään ole automaattisesti hyötykuormaton, koska otsikkokoot ja pakettien asettelut vaihtelevat, joten pieneltä näyttävä snap-pituus voi yhä kuljettaa sovelluksen tavuja.

Jos sinun on tallennettava, tallenna yksi virta, rajoitetuksi ajaksi, pienimmällä snap-pituudella, joka vastaa kysymykseesi.

Sovita yksi tuore pyyntö

Luo harmitonta liikennettä, joka seuraa asiakkaan todellista reittiä, ja vertaa sitten asiaankuuluvia laskureita ennen ja jälkeen. Yhdyskäytävässä tehty paikallinen testi voi jättää edelleenlähetyssäännön kokonaan väliin, koska paketti ei koskaan kulje edelleenlähetyspolkua. Vakiintunut istunto voi myös vastata erilaista tilankäsittelyä kuin uusi yhteys, joten pitkäikäinen virta ei korvaa tuoretta.

Aikarajaa ikkuna ja kirjoita se muistiin. Kahden määritellyn minuutin välillä, tästä asiakasosoitteesta, tähän kohteeseen tällä protokollalla on diagnoosi. Jossain tänä aamuna on haku.

Yksi virta, yksi ikkuna, yksi raja on edistyksen yksikkö täällä.

Siivoa ja säilytä vain ote

Poista väliaikainen diagnostiikkasääntö omistavan kokoonpanon kautta heti, kun tutkinta päättyy. Paikalleen jäänyt kapea kirjaussääntö muuttuu tahattomaksi tietuejärjestelmäksi, eikä kukaan muista kuuden kuukauden kuluttua, miksi se on olemassa.

Pidä alkuperäiset tietueet yksityisinä, kun käytäntö vaatii, ja jaa tarkistettu vähimmäisote koko tallenteen sijaan. Osoitteet, tilin tunnisteet ja sisäinen topologia ovat arkaluontoisia, vaikka hyötykuormaa ei olisi. Kohtele otetta asiakirjana, jolla on omistaja. Peitä kaikki, mitä diagnoosi ei tarvitse.

Tavoite on tietty epäonnistunut raja tietylle pyynnölle. Mikä tahansa, joka tuottaa täydellisen arkiston kaikista VPN:n käyttäjistä, on ylittänyt diagnoosin ja aloittanut toisen projektin. Tarkista alustan kirjausdokumentaatiosta, mitä se kirjaa oletuksena, ennen kuin lisäät siihen mitään.