Deir an scanadh UDP go bhfuil sé scagtha: an bhfuil do phiara WireGuard síos i ndáiríre?

Priontálann scanóirí oscailte nó scagtha do phort UDP, agus is gnách go dtagann an chonclúid laistigh de shoicindí: tá an tollán briste. B’fhéidir go bhfuil, ach níor chruthaigh an scanadh é sin. Ní iompraíonn UDP aon chroitheadh láimhe ceangail, agus ní thugann WireGuard freagra ar rud ar bith nach féidir leis a fhíordheimhniú, mar sin is é an ciúnas an freagra a bhfuiltear ag súil leis ar an gcuid is mó de na profaí.

Oibrigh ón gcliant amach ina ionad sin, agus féach ar an scanadh mar aon phointe sonraí lag i measc roinnt.

Cad is féidir leis an scanóir a fheiceáil agus cad nach féidir

Seolann scanóir UDP pálasta agus fanann sé. Má thagann ICMP port-unreachable ar ais, is féidir leis an port a thuairisciú mar dhúnta. Mura dtagann aon rud ar ais, tá an toradh débhríoch de dhearadh: tá conair scagtha, óstach as láthair agus seirbhís atá ag rith a rinne neamhaird den phálasta uile ag táirgeadh an chiúnais chéanna. Trí staid éagsúla, sreang aschuir amháin.

Déanann WireGuard an débhríocht sin níos measa d’aon ghnó. Ní ghlacann an prótacal le paicéad ach amháin nuair a fhíordheimhníonn sé, mar sin déantar profa leis na heochracha míchearta a chaitheamh gan freagra. Níl aon bhaner, aon sreang leagain ná aon teachtaireacht earráide le méarlorg.

Ní dhéanann tástáil TCP ar an uimhir phoirt chéanna aon rud gaolmhar a thástáil. Cleachtann sé éisteoir eile nach mbíonn ann b’fhéidir, agus ní deir a dhiúltú aon rud faoi UDP.

Dá bhrí sin cuireann stáit oscailte scagtha síos ar éiginnteacht an scanóra níos cruinne ná mar a chuireann siad síos ar do fhreastalaí.

Siúil an fíorchliant ón bpróifíl isteach

Tosaigh le dearcadh an chliaint féin. An bhfuil seoladh ag an gcomhéadan, an ainmníonn an chumraíocht an críochphointe ceart, agus an mbogann an t-áiritheoir croitheadh láimhe nuair a dhéantar iarracht ar cheangal? Breathnaíonn cliant nár sheol paicéad riamh agus cliant ar caitheadh a phaicéid mar an gcéanna i bhfuinneog stádais. Ní dhéanann ach na háiritheoirí idirdhealú orthu, mar sin léigh na háiritheoirí ar dtús.

Ansin breathnaigh ar thaobh an fhreastalaí agus iarracht údaraithe amháin ag tarlú, seachas scanadh ar leith a reáchtáil ó thríú láthair:

wg show wg0 latest-handshakes
tcpdump -n -i eth0 udp port 51820 -c 10

Tuairiscíonn an chéad ordú an croitheadh láimhe deiridh in aghaidh an phiara, rud atá ina fhianaise dhíreach gur críochnaíodh malartú fíordheimhnithe. Taispeánann an dara ceann an dtagann paicéid don éisteoir ar chor ar bith, a dhealaíonn fadhb chonair ó fhadhb chumraíochta in aon chéim amháin.

Mura dtaispeánann an gabháil aon rud, níor shroich an paicéad an t-óstach riamh agus ní hé cumraíocht an tolláin an t-amhrastach. Má thaispeánann sé paicéid ag teacht ón seoladh a bhfuiltear ag súil leis agus an croitheadh láimhe fós ag nialas, is iad na heochracha nó seoltaí ceadaithe an phiara an chéad áit eile le breathnú.

Déan comhghaolú ag an bhfreastalaí nuair a riarann tú é

Deimhnigh go bhfuil an t-éisteoir ann agus go gceadaíonn balla dóiteáin an tsoláthraí an port UDP. Is dhá gheata neamhspleácha iad riail balla dóiteáin óstaigh agus grúpa slándála scamall, agus féadann ceachtar acu paicéad a scaoileadh a cheadaigh an ceann eile. Seiceáil an dá rud i gcoinne an phoirt iarbhír sa chumraíocht seachas an port a bhfuil cuimhne agat air.

Tá an seoladh chomh tábhachtach leis an port. Ní thabharfaidh freastalaí atá ag éisteacht ar sheoladh ar leith freagra ar phaicéad a thagann ar sheoladh eile, agus féadann óstach il-chomhéadan an profa a fháil ar an gcomhéadan nár bheartaigh tú.

Coinnigh gach tástáil taobh istigh de chórais a bhfuil údarú agat iad a thástáil. Is é an comparáid úsáideach idir iarracht fhíorchliaint amháin agus conair ionchasach an fhreastalaí, ní scuabadh níos leithne de sheoltaí a bhaineann le soláthraí céanna trí sheans.

Toradh scanta a léamh go hionraic

Is bealach saor é scanadh chun a sheiceáil go bhfuil óstach ann agus nach bhfuil port blocáilte go soiléir ag gléas idirmheánach. Ní cruthúnas inrochtaineachta é do phrótacal fíordheimhnithe, agus go cinnte ní tástáil chumraíochta é.

Is í an fhianaise is láidre croitheadh láimhe críochnaithe ón gcliant a bhfuil cúram ort faoi i ndáiríre, agus iarratas ina dhiaidh sin a úsáideann an tollán agus a fhaigheann freagra. Cleachtann an tseicheamh sin na heochracha, na seoltaí ceadaithe, an dá bhalla dóiteáin agus an chonair fillte in aon iarraidh amháin.

Sa chás go dteipeann ar an bhfíoriarracht, ní mór an teip a dhiagnóisiú fós le háiritheoirí an chliaint agus le gabháil an fhreastalaí seachas le profa eile. Míníonn an cur síos ar an bprótacal cén fáth nach bhfaigheann paicéad neamhfhíordheimhnithe aon fhreagra, agus sin an chúis iomlán go bhfuil toradh an scanta débhríoch.