Foláireamh isteach ar fhreastalaí VPN: léigh an pointe breathnaithe

Coinníonn freastalaí taobh thiar de VPN a iontrálacha seirbhíse poiblí, agus leanann daoine á bhfáil. Ní hiad amháin a thagann isteach sa scuaine foláirimh ach trí cinn fhéideartha, agus ciallaíonn siad rudaí éagsúla. Is é an chéad tasc seirbhís nochta a scaradh ó dhintiúr nochta.

Téigh trí na pointí breathnaithe in ord. Stop nuair a athraíonn an fhianaise catagóir, mar freagraíonn an chéad chéim eile do cheist eile.

Céim a haon: cad a chonaic an ghabháil i ndáiríre

Taifeadann gabháil paicéad cad a bhí le feiceáil ag a phointe féin ar an gcosán. Féadfaidh an pointe sin a bheith roimh chinneadh scagtha níos déanaí. Cruthaíonn paicéad gabhála gur shroich an trácht an áit sin. Ní chruthaíonn sé aon rud faoi cad a tharla ina dhiaidh sin.

Tabhair faoi deara an comhéadan freisin. Déanann gabháil ar an oiriúnaitheoir poiblí agus gabháil taobh istigh den tollán cur síos ar phointí teachta éagsúla, agus treoraíonn foláireamh a luann an ceann mícheart chuig an gconclúid mícheart.

Scagann Windows freisin ar roinnt sraitheanna den chruach, mar sin ní mhaireann an tsamhail néata ina suíonn an uirlis ghabhála ar shraith a dó agus an balla dóiteáin ar shraith a trí i dteagmháil le táirge fíor. Déanann forbhreathnú Windows Filtering Platform cur síos ar scagadh thar shraitheanna cruaiche, agus is ar an ábhar sin nach mór ord breathnaithe a bhunú seachas a ghlacadh mar rud cinnte.

Céim a dó: cad a shocraíonn an taifead tite

Deir taifead tite gur dhiúltaigh teorainn beartais don phaicéad sin. Is fianaise láidir í. Is fianaise chúng í freisin, mar clúdaíonn sí cinneadh amháin ag teorainn amháin. Ní dhéantar cur síos ar aon rud eile sa chruach léi.

Comhghaolaigh ar an tuple agus ar an amstampa. An fhoinse chéanna, an ceann scríbe céanna, an port céanna, laistigh den soicind chéanna. Gan an meaitseáil sin, ní fhuil in imeacht atá cosúil le chéile i log eile ach imeacht eile, agus cruthaíonn a bpéireáil scéal nach féidir le duine ar bith é a chosaint.

# what did the firewall actually drop, and when?
Get-NetFirewallProfile -PolicyStore ActiveStore | Select-Object Name, LogAllowed, LogBlocked
Get-Content "$env:systemroot\System32\LogFiles\Firewall\pfirewall.log" | Select-String 'DROP'

# correlate with a listening service on the same port
Get-NetTCPConnection -LocalPort 3389 -State Listen | Select-Object LocalAddress, OwningProcess

Breathnaíonn port dúnta agus paicéad tite mar an gcéanna ón taobh amuigh agus go hiomlán difriúil sa dá aschur seo. Is é an difríocht sin an chúis ar fad le taifead áitiúil a léamh.

Céim a trí: cad a chruthaíonn an imeacht fíordheimhnithe

Deir imeacht fíordheimhnithe gur phróiseáil comhpháirt an t-iarratas a fhad is go ndearna sé toradh a thaifeadadh. Is é an t-aon cheann de na trí chéim a labhraíonn faoi fhéiniúlacht, agus ní deir sé aon rud faoi cé mhéad paicéad a tháinig roimhe.

Léigh comhthéacs iarbhír an imeachta. Is torann ó scanadh é logáil isteach teipthe do chuntas nach bhfuil ann. Tá tosaíocht éagsúil ag logáil isteach teipthe do chuntas fíor ó fhoinse inchreidte. Is catagóir teagmhais go hiomlán éagsúil é seisiún rathúil.

Coinnigh súil ar ainmneacha na bprótacal freisin. Is seirbhísí ar leith iad RPC agus RDP le poirt ar leith. Ní chlúdaíonn brathadóir a bhreathnaíonn ceann amháin acu an ceann eile. Ní deir uirlisí a dhéanann achoimre ar ghníomhaíocht líonra i gcónaí cé acu den dá cheann a chruthaigh an imeacht.

Sáraíonn sampla comhghaolaithe amháin deais

Roghnaigh tástáil amháin údaraithe, rith í d’aon ghnó agus rianaigh ó thús go deireadh í: seoladh ceann scríbe agus comhéadan, fíor-sheoladh foinse, port seirbhíse, próifíl agus riail éifeachtach an bhalla dóiteáin, agus toradh seirbhíse comhfhreagrach. Cuir aon mhapáil suas an tsreabhadh nó balla dóiteáin néil sa slabhra sin, mar féadfaidh riail cheadaitheach ansin riail áitiúil néata a shárú.

Ansin scar an dá oibleagáid. Más trí VPN amháin atá an riarachán le bheith, forfheidhmigh é ar an gcosán poiblí agus ar chosán an tolláin araon agus bealach aisghabhála ceadaithe á choinneáil. Ní hé monatóireacht ar iarracht diúltaithe an tasc céanna le cinneadh a dhéanamh faoi cad ba cheart don fhreastalaí a ghlacadh.

Ní hionann riail gheografach nó prótacal neamhghaolmhar blocáilte agus teacht ar an iontráil bhreathnaithe agus ar an gcinneadh a fuair sí. Ní hionann VPN ach an oiread: ní dhéanann ródú tráchta amach trí thollán aon rud a dhoiciméadú faoi údarú isteach.