Snort ag imeall an VPN: áit a bhfuil na paicéid le feiceáil

Lean iarratas amháin ó ríomhaire glúine cianda agus trasnaíonn sé roinnt teorainneacha sula féidir le haon rud é a iniúchadh. Críochnaíonn an tollán seachtrach ag próiseas an VPN, tagann an paicéad inmheánach chun solais ar chomhéadan, agus leanann an seisiún HTTPS istigh ar aghaidh chuig an bhfeidhmchlár. Ní fheiceann uirlis iniúchta ach an méid atá le feiceáil ag an bpointe a shroicheann na paicéid í. Suiteáil ceann gan an pointe sin a chinneadh, agus cuirfidh na logaí síos ar an gciseal mhícheart.

Trasnaíonn paicéad amháin roinnt teorainneacha

Roimh dheireadh an VPN feiceann an breathnóir nasc seachtrach amháin, go dtí port an VPN de ghnáth, le seoltaí agus méideanna ach gan struchtúr inmheánach. Tar éis an deiridh tá na seoltaí, na poirt agus na prótacail inmheánacha ar fáil ag an bpointe próiseála a thugann ar láimh iad. Fanann TLS an fheidhmchláir féin criptithe mura gcríochnaíonn dearadh ar leith é. Is trí leibhéal infheictheachta iad sin, agus ní insíonn ainm paicéid duit cé acu a cheannaigh tú.

Tarraing an cosán leis na teorainneacha marcáilte, ansin cuir an braiteoir ar an líne inar féidir an cheist a fhreagairt, mar is cuid den fhreagra an suíomh. Is teorainn nach féidir leat a thástáil teorainn nach féidir leat a ainmniú.

Féach cad atá inléite ag gach pointe

Seiceáil an comhéadan agus gabháil ghearr sula gcuireann tú muinín in aon chur síos ar an ailtireacht.

ip -br link
tcpdump -ni tun0 -c 10 'tcp port 443'

Taispeánann liosta na nasc na tolláin agus na comhéadain fhisiceacha atá ann, agus taispeánann an ghabháil go díreach cad a gheobhadh braiteoir atá ceangailte ansin. Má thaispeánann sé seoltaí inmheánacha ach gan línte iarratais HTTP, tá tú tar éis dheireadh an VPN agus fós lasmuigh de TLS an fheidhmchláir. Is é sin an áit ghnáth le haghaidh braite líonra agus an áit mhícheart le haghaidh iniúchadh ábhair. Déan an ghabháil a athrá ar an gcomhéadan seachtrach chun comparáid a dhéanamh idir an méid a nochtann an teorainn eile.

Ní féidir le braith pasach blocáil as a stuaim féin

Dealaíonn doiciméadú iniúchta Snort breathnú pasach ó oibriú inlíne. Is féidir le mód pasach foláireamh a thabhairt faoi thrácht gan é a stopadh ar an gcosán sin.

snort -T -c /etc/snort/snort.lua

Bailíochtaíonn an mód tástála an chumraíocht gan an braiteoir a rith, agus is é sin an chéad chéim cheart roimh aon imlonnú. Teastaíonn socrú comhoiriúnach chun paicéid a ghabháil agus cumraíocht forfheidhmithe chomhfhreagrach ó oibriú inlíne, ní díreach rogha bhreise. Mar sin ní cruthúnas é iontráil lóig gur cuireadh cosc le hiarratas, agus ní chruthaíonn próiseas a tosaíodh le rogha atá cosúil le hinlíne gur tríd a théann an fíorshreabhadh a athsheoltar. Deimhnigh cá dtugann an cur chun feidhme na paicéid ar láimh i ndáiríre.

Roghnaigh an mód forfheidhmithe roimh imlonnú

Socraigh an é infheictheacht nó coiscthe an riachtanas, mar tá iompar teipe difriúil ag an dá cheann. Fágann braiteoir pasach a fhaigheann bás an trácht ag sreabhadh agus cruthaíonn sé bearna monatóireachta; is féidir le gléas inlíne a fhaigheann bás an trácht a ligean tríd nó é a stopadh, agus caithfidh an rogha sin a bheith d’aon ghnó. Aontaigh ar shreabhadh amháin a cheadaítear, sreabhadh amháin nach mór a dhiúltú, agus an t-iompar a theastaíonn uait nuair a theipeann ar an mbraiteoir. Coinnigh aisghabháil bainistíochta ar leith ón gcosán a ndéantar iniúchadh air, ionas nach mbainfidh botún sa bhraiteoir do rochtain de freisin.

Ansin taifead an trácht infheicthe, an pointe próiseála agus an t-iompar forfheidhmithe. Insíonn na trí fhíric sin, ní an pacáiste suiteáilte, cad a dhéanann an t-imlonnú i ndáiríre.