Teipeann scan amh Nmap thar VPN ach oibríonn nasc -sT?

Luchtaítear leathanach tríd an tollán agus deir scan calafoirt go bhfuil an t-óstach síos, agus is é an chéad mhothú go bhfuil an VPN ag cur bac ar rud éigin. De ghnáth ní chuireann sé bac ar aon rud nua. Iarrann an dá thriail cumais éagsúla ar an gcóras oibriúcháin, agus ní theastaíonn rochtain amh ar phaicéid ach ó cheann amháin acu. Aimsigh cén cumas a theip sula dteagmhaíonn tú leis an tollán.

Deighil an cumas ón tollán

Iarrann gnáthfheidhmchlár ar an eithne nasc TCP a oscailt, agus déanann an eithne an chroitheadh láimhe gan phribhléid speisialta. Tógann scan amh na paicéid féin, rud a theastaíonn soicéad amh nó tiománaí gabhála de réir an ardáin. Ceisteanna ceadanna agus tiománaithe iad sin, agus bíonn siad ann cibé acu an bhfuil VPN ceangailte nó nach bhfuil.

Míníonn an t-idirdhealú seo an neamhshiméadracht choitianta. Éiríonn le curl toisc go n-oibríonn cosán an tsoicéid, agus teipeann ar an scan SYN toisc nach féidir leis an bpróiseas soicéad amh a oscailt ar chomhéadan an tolláin. Míníonn sé an cás droim ar ais freisin, áit a dtuairiscíonn scan amh scagtha toisc go scaoileann an cosán an promhadh agus fanann cosán an fheidhmchláir go maith.

Ní chuireann ceachtar toradh síos ar an tseirbhís chian. Cuireann an dá cheann síos ar aon chosán amháin faoi aon mhodh amháin, mar sin coinnigh an modh ceangailte leis an gconclúid.

Rith an tseiceáil nisc ar aon óstach amháin ceadaithe

Roghnaigh an t-aon óstach a chlúdaíonn do thasc, ansin úsáid an mód nach dteastaíonn rochtain amh uaidh. Is é 198.51.100.24 an sprioc samplach anseo, spás doiciméadúáin atá curtha ar leataobh don sórt seo léirithe.

Aon líne, aon óstach, aon phort, gan aon chéim aimsithe:

nmap -sT -Pn -p 443 --unprivileged 198.51.100.24

Roghnaíonn -sT nasc TCP iomlán, mar sin úsáideann sé an cosán eithne céanna a úsáideann feidhmchlár agus ní theastaíonn tiománaí gabhála uaidh. Sáraíonn -Pn aimsíú óstach; déanann nmap réiteach ciseal naisc fós do spriocanna ar an deighleog áitiúil, mar sin ní gealltanas é an brat go mbeidh nialas tráchta réamhrialúcháin ann. Deir --unprivileged le nmap glacadh leis nach bhfuil cearta amha ná boladh aige, rud a athraíonn an modh agus nach ndeonaíonn aon rud.

Léigh gach brat mar aon athrú amháin, ní mar dheisiú

Caith le gach rogha mar ráiteas faoin modh. Ní chuireann aon cheann de -sT, -Pn ná --unprivileged bealach leis, ní osclaíonn sé balla dóiteáin cianda ná ní dhéanann sé dearbhú ar dheimhniú. Críochnaíonn scan nisc croitheadh láimhe fíor a logálann an tseirbhís freisin, mar sin tá cuma an chéanna ar sheiceáil ceadaithe agus ar scuabadh neamhcheadaithe ón bhfreastalaí seachas ó thaobh raoin agus luas. Is é cruachadh roghanna go n-athraíonn an t-aschur an bealach a ndéantar fadhb mhodha a thaifeadadh mar aimsiú líonra.

Nuair a deir an t-aschur dúnta, d'fhreagair rud éigin le hathshocrú, agus is aimsiú difriúil é sin ó chiúnas. Nuair a deir an t-aschur scagtha, scaoil gléas an promhadh nó a fhreagra, agus féadfaidh an VPN a bheith teagmhasach. Scríobh an fhoirmliú beachta, mar go ndíríonn breith na céime aimsithe agus teip ar leibhéal an phromhaidh ar shraitheanna éagsúla.

Má tá gá dáiríre le mód pribhléideach, socraíonn úinéir an ardáin an dtacaítear leis an bpribhléid, an tiománaí agus an socrú comhéadan. Ní athraíonn ardú an ghlao chéanna a mhodh.

Stop ag toradh an iompair, ansin tástáil an tseirbhís

Freagraíonn croitheadh láimhe críochnaithe aon cheist amháin faoi aon seoladh, port, foinse agus nóiméad amháin. Ní chruthaíonn sé go bhfuil an cúlsheirbhís folláin, mar is féidir le hualaí-roinnteoir nó seachfhreastalaí tosaigh an nasc a ghlacadh agus an feidhmchlár taobh thiar de síos.

Lean le cliant na seirbhíse féin ionas go bhfeictear féiniúlacht TLS agus iompar an fheidhmchláir mar fhíricí ar leith:

openssl s_client -connect 198.51.100.24:443 -servername staging.example.net </dev/null 2>/dev/null | openssl x509 -noout -subject -dates
curl -sS -o /dev/null -w '%{http_code}\n' https://staging.example.net/health

Coinníonn nós amháin eile an toradh úsáideach. Scríobh an t-ordú beachta, an seoladh foinse a d'úsáid sé agus an t-am, mar ní féidir toradh iompair gan an gcomhthéacs sin a atáirgeadh ná a chur i gcomparáid.

Má ainmníonn an deimhniú óstach nach raibh tú ag súil leis, d'oibrigh an t-iompar agus ní raibh an ródú riamh ina fhadhb; tá an locht san óstáil fhíorúil nó sa DNS. Má theipeann ar an gcroitheadh láimhe, taifead an tsreang earráide áitiúil in ionad ginearálú faoin tollán. Coinnigh an nóta raoin in aice an toraidh, mar caithfidh an chéad duine eile a fháil amach cén modh a tháirg é.