Hoe stel jo fêst hokker adres de FTP-tsjinner eins logt

In lochrigel lit ien adres sjen. De laptop hat in tunneladres, de ferbining kin troch in oare útgong gean, en de browserkontrôle dy’t jo dien hawwe bewist neat oer FTP. Dy trije kinne allegear ferskille, en de lochrigel registrearret altyd mar ien fan har. Bepale oer hokker ferbining jo freegje ear’t jo wat ferlykje..

Dizze stappen ferûnderstelle in autorisearre ûndersyk mei in fêst tiidfinster, net in trochblêdzjen troch oarmans oerdragingen..

1. Bepale oer hokker ferbining jo freegje

FTP brûkt twa ferbiningen. De kontrôlererbining draacht kommando’s en antwirden, en de dataferbining draacht it bestân sels. In oanmeldbarren heart by de earste, in oerdraaiberren by de twadde, sadat ien sesje yn in loch waarnimmingen fan twa ferskillende netwurkpaden hâlde kin. Skriuw op by hokker barren it adresfjild heart, foar jo konklúzjes dêrút lûke..

De splitsing hat in praktyske gefolch. In oanmeldrigel en in oerdraairigel fan de same sesje kinne twa ferskillende boarneresades drage, sadat ien fan beide sitearje as “it adres fan de klant” in gis is oer hokker ferbining jo lêze. Kontrolearje it barrentype foar jo in adres mei wat dan ek ferlykje..

2. Folgje de kontrôlererbining

Start de klant mei debug-útjefte oan, of fang op de klant wylst er ferbynt, en notearje de peer dy’t er eins berikt. As in VPN aktyf is en de klant giet dertroch, sjocht de tsjinner it útgongsadres fan de VPN en net it tagongsnetwurkadres fan de laptop.

As de klant de tunnel omgiet, sjocht de tsjinner it tagongsadres en it eigen adres fan de VPN-ynterface ferskint nea op ’e tried. Dêrom is it tunneladres fan de laptop meastentiids de minst brûkbere wearde yn it byld: it bestiet allinnich binnen de tunnel. Brûk ss of in pakketfangst om de boarne te befêstigjen dy’t de klant presintearret, ynstee fan it fan in konfiguraasjeskerm ôf te lêzen..

Twa kommando’s dekke it measte:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

De earste listet de lokale en peer-einpunten op dy’t jo eigen stack brûkte. De twadde lit de adressen sjen dy’t op ’e tried skreaun binne, wat tichter by it sicht fan de tsjinner is mar noch altyd by jo ynterface stopt, sadat allinnich it loch fan de tsjinner of syn eigen fangst lit sjen wat de tsjinner registrearre..

3. Kontrolearje oft de dataferbining oerienkomt

Yn passive modus seit de tsjinner tsjin de klant wêr’t er ferbine moat, en yn aktive modus ferbynt de tsjinner werom nei in adres dat de klant oanlevere. Beide modi kinne de dataferbining nei in oar plak stjoere as de kontrôlererbining as der oersetting of in proxy yn it paad sit. Befêstigje de modus út it klantloch, kontrolearje dan oft de dataferbining it same paad brûkte..

In oerdraai dy’t fan in oar adres as de oanmelding registrearre is, is in echte waarnimming en net in skansearre record, en it seit meastentiids wat oer it paad..

4. Freegje de operator om in smel record

Jou de tsjinneroperator de sesjetiid mei syn tiidsône, it akkount, de operaasje en it doel. Freegje hokker ferbining it adresfjild produsearre, en oft in fertroud tuskenpersoan syn betsjutting feroaret..

Lês it eigentlike skema fan dy tsjinner ynstee fan oan te nimmen dat elk produkt de oarspronklike klant, de kontrôle-peer en de data-peer apart registrearret, want guon fetsje in hiele sesje ûnder ien rigel gear. Hâld it protokol ek dúdlik: SFTP is in protokol basearre op SSH en net FTP op in oare poarte, en FTPS foeget TLS ta oan FTP, sadat de tsjinstidentiteit yn it loch ôfhinklik is fan hokker jo útdroege hawwe..

5. Befêstigje foar jo taskriuwe

In útgongsadres kin in protte klanten tsjinje, en ien akkount kin út ferskate tastiene boarnen brûkt wurde, sadat in adres en in brûkersnamme net deselde ienheid identifisearje. Loekjen is in tsjinnerbefelling: in VPN feroaret de boarne dy’t in ferbining presintearret, mar it wisket de akkountnamme, de bestânsnamme of de operaasje dy’t de ûntfangende tsjinst ferwurke hat net út. Taskriuw allinnich wat it record lit sjen en markearje de rest as ûnbekend. WinSCP’s FTP-beskriuwing is in kompakte referinsje foar it model fan twa ferbiningen as jo it oan immen oar útlizze moatte..

Twa gewoane gefallen litte sjen wêrom’t dat fan belang is. In buro kin elke brûker troch ien útgongsadres nei bûten stjoere, sadat hûndert minsken ien wearde yn it loch produsearje. It tsjinopposearjende bart like faak: ien akkount ferbynt yn deselde wike fan in thúsline en fan in burolize, en beide ynfieringen beskriuwe deselde persoan..