Nmap lit ferskillende resultaten sjen fia in VPN? Pin it doel fêst
In hostnamme kin nei in oar adres oplosse sadree't de tunnel omheech is. Hâld it numerike doel fêst foardat jo eat yn feroare poarttastannen lêze.
Twa poartskenningen fan deselde website kinne ferskille om't de namme tusken de rinnen nei in oar adres oplost is, net om't de tunnel feroare hat wat it doel sjen lit. In hostnamme is in sykynstruksje, en Nmap folget dy op it momint fan 'e skanning. As de resolfer mei in oar record antwurdet, hat de twadde skanning in oare masine metten.
Pin it numerike adres fêst en de ferliking wurdt wer betsjuttingsfol. Al it oare yn it rapport, fan timing oant tuskenlizzende apparaten, bliuwt in aparte fariabele dy't syn eigen kontrôle nedich hat.
Twa eksperiminten dy't yn in rapport itselde lykje
Fergelykje in namme mei himsels en jo hawwe teminsten twa dingen tagelyk feroare: it paad dat jo pakketten nimme en de bestemming dy't de resolfer weromjoech. In ferskil yn 'e útfier kin net oan ien fan beide taskreaun wurde. Dy dûbelsinnigens is de gewoane reden wêrom't in foar-en-nei-skanning in diskusje wurdt dy't nimmen besljochtsje kin.
Fergelykje in adres mei himsels en de bestemming is fan konstruksje fêst. Alles wat noch ferskilt, heart by it paad, it boarne-adres, de filtering tuskenyn of de eigen tastân fan 'e masine. Jo hawwe ien fariabele fuorthelle, wat net itselde is as se allegear fuorthelje.
Skriuw op hokker fan dy twa eksperiminten jo eins útfierd hawwe foardat jo in konklúzje út in poarttabel lûke. It ferskil klinkt akademysk oant in rapport seit dat de VPN in poart blokkearre dy't nea iepen wie op it adres dat jo de twadde kear rekke.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Los earst op, skan dan it adres dat jo fêstlein hawwe
Skied it oplossen fan it probjen sadat de twa feiten op ferskillende plakken lânje. Freegje it systeem wat it oplost hat, bewarje dat antwurd en jou Nmap dan it literal adres. Werhelje deselde twa opdrachten mei de tunnel del en omheech.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
De flagge -Pn is hjir wichtich, want in host dy't ûntdekkingsprobes negearret soe oars as del rapportearre wurde en it lege resultaat ferkeard lêzen wurde as in sletten poart. Brûk -sV allinnich tsjin doelen dy't de operator goedkard hat; ferzje-probjen is lûder as in keale ferbining en heart yn it skreaune berik.
Nmap syn referinsje foar doelspecifikaasje is dúdlik dat in hostnamme foar de skanning nei in adres oplost wurdt en dat it ark by meardere adressen de earste skant, útsein as jo se allegear freegje. Neat yn dat gedrach is VPN-spesifyk. Split-horizon-DNS, in oare resolfer of in loadbalancer dy't yn in nije oarder antwurdet, jouwe itselde effekt sûnder hokker tunnel dan ek.
Hâld de oploste wearde njonken de skanningsútfier, mei de adresfamylje, de flaggeset en in tiidstimpel. In omkearde syktocht dy't in bedriuwsnamme weromjout is in oare observaasje, net in bewiis fan hokker backend antwurde.
Wat in feroare poarttastân jo wol en net fertelle kin
As de bestemming fêstpind is, wiist in poart dy't fan iepen nei filtere flipt meastentiids nei it paad. Tink oan in ACL streamop, in stateful firewall of in provider dy't tunnelútgong oars behannelet as wenútgong. Ferlytsje it troch in twadde goedkard adres yn itselde subnet te testen as it berik it talit, want it wikseljen fan de hostnamme soe de resolferfraach wer ynfiere. Ien fariabele per rin is de hiele metoade.
In poart dy't iepen bliuwt wylst de tsjinstbanner feroaret is in oar ferhaal. Dat patroan past by in frontend dy't ferbiningen oer backends ferdielt, en gjin inkelde hoemannichte skanning fan jo kant sil de hierder derachter beneame.
Wat de skanning nea seit, is bedoeling. In filtere poart is in beliedsútkomst, net bewiis dat immen jo tunnel útsûndere hat, en in iepen poart is net bewiis dat de applikaasje derachter jo tsjinje sil. Korrelearje mei logs fan 'e komponint dy't jo beheare foardat jo ien fan beide ferhalen skriuwe.
Registrearje resultaten sadat de ferliking de beoardieling oerlibbet
In nuttich record befettet de frege namme, it oploste adres en syn famylje, de krekte flaggen, it brûkte boarne-adres en de autorisaasje dy't de bestemming dekte. Foegje de tiid ta, want DNS-antwurden rotearje en in rapport sûnder tiidstimpels nûget deselde diskusje twa kear út. Foegje ek de skannerferzje ta, want standert probgedrach drift tusken releases. As twa rinnen ferskillende metoaden brûkten, behannelje se as ferskillende eksperiminten en sis dat yn 'e kop, net yn 'e fuotnoat.
Labelje de befinning foar wat it is: ferskillende bestemmingen, ferskillende boarnepaden of in ferskil dat noch net ferklearre is. Dat wurdskat hâldt in skanningsrapport earlik en stopet dat in resolfer-antwurd wer publisearre wurdt as in VPN-ûnderskeppingsbarren. De folgjende stap is meastentiids noch ien rin mei it adres fêstpind, net in bredere skanning.