TunnelCrack in aghaidh TunnelVision: cad a bhriseann gach ceann acu i ndáiríre

Úsáidtear dhá ainm taighde go hidirmhalartach le haghaidh aon tráchta VPN a fhágann an tollán, ach ní hionann na meicníochtaí taobh thiar díobh. Cuireann TunnelCrack síos ar dhá theaghlach d’eisceachtaí ródaithe; cuireann TunnelVision síos ar bhealach a sholáthraíonn DHCP ar an bhfeiste deiridh. Ní bhriseann ceachtar acu an criptiú, agus ní insíonn ceachtar acu duit cad a dhéanann leagan cliaint ar leith inniu. Scarann cúig sheiceáil na meicníochtaí ón gceannteideal.

Céad chéim: ainmnigh an mheicníocht atá á hathbhreithniú agat

Cuireann nochtadh TunnelCrack ó Lúnasa 2023 síos ar dhá theaghlach ionsaí. I gcás an líonra áitiúil, tógann trácht a mheasann an cliant a bhaineann leis an líonra áitiúil eisceacht rochtana áitiúla agus fágann sé an tollán. I gcás sheoladh an fhreastalaí, tá an bealach a theastaíonn ón gcliant chun an freastalaí VPN féin a bhaint amach lasmuigh den tollán, agus is féidir le haghaidh a rialaíonn an seoladh sin an eisceacht a shaothrú.

Is tuarascáil ar leith é TunnelVision faoi bhealaí statacha gan aicme a sheolann DHCP. Is féidir le freastalaí DHCP mailíseach bealaí a thabhairt don fheiste deiridh a athraíonn an cosán a thógann an trácht, lena n-áirítear an cosán i dtreo an fhreastalaí VPN. Aithníonn an tuarascáil obair níos luaithe ar éifeachtaí ródaithe gaolmhara, rud a mheabhraíonn dúinn go bhfuil an mheicníocht bhunúsach níos sine ná an t-ainm.

Coinnigh na hainmneacha ceangailte lena meicníochtaí. Is é a chur leasú i bhfeidhm do cheann amháin toisc go bhfuil an ceann eile sna nuachtáin an bealach a chruthaíonn athbhreithniú gluaiseacht gan chlúdach.

Dara céim: féach ar an eisceacht rochtana áitiúla

Díolmaíonn formhór na gcliant trácht an líonra áitiúil ionas go leanfaidh printéirí, teilgean agus comhroinnt comhad d’obair agus an tollán suas. Is cinneadh beartais é an eisceacht sin a bhfuil costas slándála leis: is féidir le haghaidh ar an líonra céanna é féin a chur i láthair mar óstach áitiúil, agus níor tháinig an trácht a shroicheann é isteach sa tollán riamh.

Fiafraigh an bhfuil an eisceacht ag teastáil ón bpróifíl a úsáidtear ar chor ar bith. Is minic gur féidir le fórsa saothair cianda nach n-úsáideann fionnachtain áitiúil riamh í a mhúchadh, agus is féidir na seirbhísí áitiúla atá fágtha a bhaint amach trí chosán doiciméadaithe. Nuair a theastaíonn an eisceacht, abair cé na cinn scríbe a chlúdaíonn sí seachas cur síos uirthi mar thrácht áitiúil.

Ceist chumraíochta is ea an tseiceáil, ní gabháil paicéad. Léigh socrú na próifíle agus doiciméadú an chliaint don leagan a úsáideann tú, mar go bhfuil an réamhshocrú difriúil idir táirgí agus idir leaganacha den táirge céanna. Scríobh an freagra in aice na próifíle, ionas nach mbeidh ar an gcéad athbhreithneoir eile é a bhaint as iompar. Is eisceacht nach ndearna aon duine doiciméadú uirthi eisceacht nach ndéanann aon duine athbhreithniú uirthi.

Tríú céim: féach ar conas a fhoghlaimítear seoladh an fhreastalaí

Caithfidh an cliant an freastalaí VPN a bhaint amach sula mbeidh aon tollán ann, mar sin déantar an ceann scríbe sin a ródú lasmuigh den tollán de réir dearaidh. Má fhoghlaimítear an seoladh ó ainm, tá an chéim réitigh mar chuid den chosán muiníne, agus is féidir le haghaidh atá in ann an cheist sin a fhreagairt an cliant a chur chuig óstach a rialaíonn sé.

Laghdaíonn greamú an tseoladh, úsáid teastais fhíoraithe leis an ainm cheart agus diúltú titim ar ais chuig freastalaí neamhfhíoraithe an nochtadh ar fad. Ní dheireann aon cheann acu an gá atá leis an bhfreastalaí a bhaint amach lasmuigh den tollán; athraíonn siad cé atá in ann freagairt as an seoladh sin.

resolvectl query vpn.lab.example
ip route get 198.51.100.24
ip rule show

Taispeánann an chuardach bealaigh an chomhéadan a d’úsáidfeadh an cliant don seoladh freastalaí, agus is é sin an eisceacht i bhfoirm nithiúil. Má fhillfidh an chuardach sin comhéadan an tolláin, ní féidir leis an gcliant an tollán a bhunú ar chor ar bith, mar sin táthar ag súil le bealach lasmuigh agus is é an cheist ná conas a roghnaítear a cheann scríbe.

Ceathrú céim: féach ar na bealaí a sholáthraíonn DHCP

Ligeann bealaí statacha gan aicme do fhreastalaí DHCP iontrálacha tábla ródaithe a sholáthar, agus glacann an fheiste deiridh leo de ghnáth gan fiafraí. Ar líonra inar féidir le haghaidh freagairt do DHCP níos tapúla ná an freastalaí dlisteanach, is féidir leis na hiontrálacha sin trácht a atreorú a gcreideann an t-úsáideoir atá laistigh den tollán.

Cuir bealaí na feiste deiridh i gcomparáid leis na bealaí a bhfuil súil agat leo. Is é bealach réamhshocraithe nó réimír leathan a dhíríonn ar an ngeata áitiúil agus an tollán suas an síniú is fiú imscrúdú, agus tá sé le feiceáil gan aon trácht ionsaithe.

ip route show table all
ip route get 203.0.113.55
nmcli -g ipv4.ignore-auto-routes con show "Wired connection 1"

Is é an socrú deireanach an rialtán ar thaobh na feiste deiridh a nochtann go leor cliant agus ardán ar bhealach éigin: déan neamhaird de bhealaí a sholáthraíonn an líonra. Is comhréiteach é glacadh uathoibríoch bealaí a dhíghníomhachtú, mar díghníomhaíonn sé ródú scoilte dlisteanach ó fhreastalaí DHCP corparáideach freisin, mar sin socraigh é de réir aicme líonra seachas go domhanda.

Cúigiú céim: scair an fhógra ón leagan reatha

Cuireann ionsaí foilsithe síos ar iompar a breathnaíodh ar leaganacha áirithe cliaint ag am áirithe. Ní shuíonn sé go bhfuil an ríomhaire glúine os do chomhair thíos leis, agus ní shuíonn sé go bhfuil sé socraithe. Teastaíonn an uimhir tógála iarbhír agus fógra reatha an díoltóra ón dá mhaíomh.

Taifead leagan an chliaint, an t-ardán, socruithe na próifíle a rialaíonn na heisceachtaí thuas agus an dáta a rinne tú an tseiceáil. Éiríonn an taifead sin níos sine go macánta, ach ní dhéanann nóta a deir gur paisteáladh an VPN do TunnelCrack amhlaidh. Léigh arís é gach uair a nuashonraítear an cliant, mar is féidir réamhshocrú próifíle a athrú faoi leagan nár bhain tú leis.

Nuair a dhéanann tú bailíochtú i ndáiríre, bain úsáid as plean ceadaithe i gcoinne do fheiste deiridh féin agus ceann scríbe neamhdhíobhálach. Ní tástáil é an t-ionsaí a atáirgeadh i gcoinne úsáideoirí eile ar líonra roinnte, agus baineann díghníomhachtú fíoraithe piaraí nó criptithe feidhmchláir chun breathnóireacht a dhéanamh níos éasca an chosaint a bhí tú ag iarraidh a thomhas.

Ar deireadh, coinnigh cosaint ar leibhéal an fheidhmchláir san áireamh. Is féidir le heisceacht ródaithe trácht a nochtadh a bheadh an tollán tar éis a iompar, agus cosnaíonn TLS an fheidhmchláir an trácht sin ó cheann go ceann fós. Teipeann an dá chiseal go neamhspleách, agus is é sin an fáth nach cruthúnas é cainéal rialaithe ceangailte gur thóg gach sreabhadh an cosán beartaithe.