Porttiskannaus ei kerro, kuka ottaa kirjautumisen vastaan

Kolme kysymystä menevät sekaisin, kun joku heiluttaa porttiskannaustulosta VPN-ongelman edessä: onko jotain tavoitettavissa, onko se se palvelu jota luulet, ja hyväksyykö se identiteettisi. Skanneri vastaa ensimmäiseen ja viittaa epämääräisesti toiseen. Kolmanteen se ei voi vastata lainkaan, koska tunnistetiedon hyväksyminen ei ole se, mitä kuljetuskoetin tekee. Päätä, mitä kysymystä esität, ennen kuin luet tulosteen.

Työkalu ei ole väärässä; se vastaa kapeampaan kysymykseen kuin se, joka on pöydällä.

Avoin socket on tosiasia socketista

Onnistunut TCP-yhteys tarkoittaa, että jokin otti sen päätepisteen vastaan. Se ei osoita, että kuuntelija on aiottu VPN-palvelu, että esitetty varmenne vastaa odottamaasi nimeä tai että TLS-tarkistus menisi läpi. Yhdyskäytävän hallintasivu samalla isäntänimellä on kokonaan toinen palvelu, eikä se todista tunnelista mitään. Käsittele tulosta tavoitettavuustosiasiana eikä minään muuna.

Missä koetin todella auttaa, on poissulkemisessa. Jos mikään ei ota yhteyttä vastaan sinun sijainnistasi, kättely ei voi onnistua, ja se rajaa etsinnän tavoitettavuuteen ennen kaikkea muuta.

UDP:n hiljaisuudella on useita selityksiä

UDP-protokollat voivat laillisesti jättää huomiotta paketit, joita ei ole todennettu, joten puuttuva vastaus ei ole tuomio. Se voi tarkoittaa suodatusta matkalla, suljettua päätepistettä tai palvelua, joka pysyy tarkoituksella hiljaa, kunnes saa jotain kelvollista. Hiljaisuuden lukeminen suljetuksi portiksi lähettää ihmiset palomuurisääntöjen pariin, kun todellinen vika on profiilissa. Toista koetin toisesta verkosta ennen minkään johtopäätöksen tekemistä.

Monitulkintaisuus on protokollan ominaisuus, ei työkalun puute. Sano se selvästi, kun raportoit tuloksen, sillä itsevarma väärä vastaus on huonompi kuin epävarma oikea.

Luottamuspäätös on yhä sinun

Avoin portti ei tee luottamuspäätöstä, joten skannerin tulos ei ole syy kytkeä varmennetarkistuksia pois. Se tarkistus on olemassa vastatakseen, saavuitko aiottuun vastapuoleen, eikä skanneri ole vastannut siihen. Käytä operaattorin oikeaa profiilia ja asiakasta identiteettiin ja todennukseen ja pidä sitten tarkistusasetukset täsmälleen sellaisina kuin ne olivat.

Jos skannaus sanoo avoin ja kättely epäonnistuu, epäonnistumisen kiinnostava osa on kättelyssä, ei skannauksessa.

Testaa vaihto, sitten reitti

Kun todennus onnistuu, tarkastele seuraavia vaiheita erikseen: datan liittäminen, asennetut reitit ja sovellusten pääsy. Jokainen voi epäonnistua, kun edellinen näytti terveeltä, ja jokaisella on omat todisteensa. Asiakas- ja kuuntelijalokien korrelointi kapeiden kaappauksien tai laskureiden kanssa antaa reittidiagnoosin, jota toistuva skannaus ei koskaan anna. Pidä profiili ja päätepiste kiinteinä verkkoja verratessa ja kirjaa, mihin neuvottelu pysähtyy.

Pidä myös diagnoosin laajuus valtuutettuna. Järjestelmien koettelu, jotka eivät ole sinun, ei ole vianetsintätekniikka, mitä työkalu tuloksesta sanookin.

Skannaus vastaa tavoitettavuuteen. Todennus tarvitsee tunnistetiedon ja reitti tarvitsee paketin. Skanneri voi raportoida avoimen portin, kun palvelu hylkää jokaisen kirjautumisen, ja se voi raportoida suljetun portin, kun kelvollinen istunto toimii toisesta verkosta. Käsittele tulosta yhtenä havaintona yhdestä reitistä ja testaa sitten tunnistetieto ja paluureitti erikseen.