Roghnaigh an pointe breathnaithe ceart le haghaidh scan VPN ar fhón
Is trí dhromchla iad éisteoir VPN an fhóin, seirbhís ar an bhfón agus óstach LAN ródaithe. Téigh trí na cúig chéim seo agus stop san áit a stopann an raon.
Teipeann measúnú údaraithe ar VPN a óstáiltear ar fhón go ciúin nuair a shuíonn an scanóir ar an taobh mícheart den tollán. Faigheann tú torthaí, tá cuma shochreidte orthu, agus freagraíonn siad ceist nár chuir aon duine. Téigh trí na cúig sheiceáil thíos in ord. Tá coinníoll stad ag gach ceann, agus is saoire stop go luath ná ath-thástáil ón tús tar éis an tuarascála a scríobh.
Céim 1: ainmnigh an dromchla a bhfuil sé ar intinn agat a bhaint amach
Measctar trí dhromchla go rialta toisc go nascann aon ghléas iad. Ritheann siad cód agus beartas éagsúil, mar sin scríobh síos cé acu atá laistigh den raon sula dtosaítear aon rud.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
Mura ndeir an raon formheasta cé acu de na trí, stop agus fiafraigh. Ní fhreagraíonn fréamhú an fhóin an cheist seo, agus athraíonn sé an rud a thástáiltear seachas an pointe breathnaithe.
Taifead na spriocanna, na seoltaí foinse a cheadaítear, an fhuinneog ama agus an teorainn déine ag an am céanna. Tugann an tollán tú go dtí an raon sin; ní thugann sé cead duit gach rud a iniúchadh ar féidir leis a ródú.
Céim 2: roghnaigh an fhoinse ar féidir léi an dromchla sin a fheiceáil
Scanóir atá suite taobh istigh den VPN ní féidir leis breathnóir idirlín neamhfhíordheimhnithe a atáirgeadh. Tá róid, dintiúirí agus ceadanna aige cheana nach bhfuil ag an mbreathnóir seachtrach, mar sin cuireann a thorthaí síos ar an radharc i ndiaidh ligean isteach fiú nuair atá an dromchla sprice céanna. Tá an earráid droim ar ais chomh coitianta céanna. Ní deir scan poiblí ar phort VPN beagnach aon rud faoi sheirbhís phríobháideach taobh thiar den logáil isteach, agus má chuirtear i láthair é amhail is go ndeirfeadh, déantar an nochtadh a mhórán i dtreo amháin agus a íosmheas i dtreo eile.
Stop mura n-oireann an fhoinse atá ar fáil agat don dromchla. Níor cheart measúnú a ritear ó phiara taobh istigh den tollán a chur i láthair mar thoradh réamhfhíordheimhniúcháin, agus níor cheart tástáil a éilíonn foinse sheachtrach fhormheasta a bhogadh go ciúin isteach chun an pháipéarachas a sheachaint.
Céim 3: dearbhaigh an ród agus an cosán freagartha tríd an bhfón
Nuair a aistríonn an ghléas go foirlíon eile, teastaíonn ród cheadaithe ón scanóir agus cosán fillte oibre ón sprioc. Dearbhaigh an dá rud seachas glacadh leis go gciallaíonn freagra ping go bhfuil an cosán iomlán.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8Athraíonn NAT foinse an rud a fheiceann an tseirbhís síos an sruth. Má aistríonn an fón seoladh an scanóra, baineann rialacha rochtana agus logaí na sprice leis an seoladh aistrithe, mar sin d’fhéadfadh seirbhís a bhféachann sé go nglacfadh sí leat a bheith ag glacadh leis an bhfón seachas leis an scanóir.
Féach freisin ar fhorluí le líonra an scanóra féin. Má ródaíonn an fón 192.168.1.0/24 agus go bhfuil an scanóir ar LAN a bhfuil an uimhriú céanna uirthi, buaileann na próbálacha gléasanna áitiúla agus cuireann an tuarascáil síos orthu mar an sprioc. Seiceáil an ród a d’úsáidfeadh an scanóir féin sula gcuireann tú aon phacáid amháin.
Scan seoladh iarbhír na sprice agus coinnigh an t-ainm óstaigh a theastaíonn ón bhfeidhmchlár le haghaidh féiniúlachta TLS agus óstáil fhíorúil. Cruthaíonn teacht ar gheata go bhfreagraíonn an geata; ní thástálann sé an tseirbhís taobh thiar de.
Céim 4: caith le fionnachtain mar phróbáil a bhfuil toimhdí aici
Is é fionnachtain óstach an áit is minice a théann torthaí measúnaithe amú. Ní thrasnaíonn fionnachtain áitiúil Ethernet VPN ródaithe, mar sin ní thagann na próbálacha a oibríonn ar LAN chomhréidh ar chor ar bith. Ansin déanann próbálacha fionnachta blocáilte seirbhís inrochtana, údaraithe a fheiceáil mar rud atá as láthair.
Socraigh go comhfhiosach an scipeáil tú fionnachtain agus scan tú na seoltaí aitheanta go díreach, agus abair é sin sa tuarascáil. Ní cruthúnas é port a fhreagraíonn go n-éirigh le fíordheimhniú VPN, agus ní cruthúnas é freagra scagtha nach n-éisteann aon rud. Tá an ráta mar chuid den fhadhb chéanna. Cruthaíonn fón a mhoillíonn nó a ligeann pacáidí ar lár faoi scan tapa stáit scagtha a bhaineann leis an bhfón seachas leis an tseirbhís, mar sin laghdaigh an chomhthreomhaireacht agus scan arís sula dtaifeadann tú port mar phort dúnta.
Is léirmhíniú é an coinníoll stad anseo, ní teicníc: mura féidir leat a rá cad is brí le staid don chosán seo, baineann an toradh le aguisín seachas leis na torthaí.
Céim 5: coinnigh an fhuinneog, ansin dún í
Is drochfhreastalaí é fón toisc go bhfuil sé deartha chun codlata. Is féidir le barrfheabhsú ceallraí, doze agus bainistíocht chumhachta Wi-Fi an aip a chur ar fionraí i lár an mheasúnaithe, agus is féidir le hathnasc den tollán an seoladh a úsáideann an sprioc a athrú. Tá fuinneog torthaí neamhbhailí ag rith a shíneann thar cheann de na teagmhais sin.
Coinnigh ról an gheata sa raon is lú a cheadaíonn an tasc formheasta, breathnaigh ar an tollán agus an rith beo, agus logaigh tús agus deireadh gach fuinneog a thuairiscíonn tú. Nuair a chríochnaíonn an measúnú, bain an rochtain shealadach trína húinéir, coinnigh an taifead foinse agus cosáin, agus cosain an t-aschur mar aon déantán tástála eile.
Má theastaíonn pointe breathnaithe in-athdhéanta uait seachas rath aonuaire, sin an seachadadh ar fiú argóint a dhéanamh ina leith. an tagairt maidir le fionnachtain óstach mínigh cé na próbálacha a ghlacann le deighleog áitiúil, agus sin an mhionsonra a iompaíonn toradh folamh ina ráiteas inchosanta.