VPN UDP ina thost ar scanáil poirt? Cén fáth a dtarlaíonn sé sin
Caitheann WireGuard agus OpenVPN cruaiteach na datagramanna nach n-éiríonn leo dul trí fhíordheimhniú gan freagra a thabhairt. Tá tost ó scanóir mar iompar a bhfuiltear ag súil leis, ní calafort dúnta.
Scanálann tú calafort an VPN, ní fhaigheann tú freagra ar bith agus baintear de thátal as go bhfuil an tseirbhís síos nó go bhfuil an balla dóiteáin dúnta. Le WireGuard, agus le bealaí rialaithe OpenVPN a iompraíonn a bhfíordheimhniú féin, ní leanann an tátal sin. Caitear datagram gan ábhar fíordheimhniúcháin bailí amach gan freagra, mar sin is é an tost an chuma a bhíonn ar sheirbhís shláintiúil ón taobh amuigh. Tá an probe mícheart sula bhfuil an tollán.
Is é an tost an prótacal, ní locht é
Níl aon bhunú naisc ag UDP, mar sin níl aon SYN ná aon admháil ann a ligfeadh do scanóir calafort oscailte a aithint ó cheann scagtha. Tagann probe mar dhatagram scoite, agus seiceálann an tseirbhís an gcomhlíonann sé an prótacal a bhfuiltear ag súil leis. Nuair nach gcomhlíonann, caitear an paicéad amach, agus is é an caitheamh amach an t-iompar doiciméadaithe seachas mífheidhm.
Fíoraíonn WireGuard a theachtaireachtaí cromáin go cripteagrafach agus tugann sé neamhaird ar gach a dteipeann. OpenVPN le tls-auth nó tls-crypt déanann sé an rud céanna dá bhealach rialaithe. Sa dá chás ní shroicheann ualach treallach céim atá dírithe ar an úsáideoir riamh, mar sin níl aon rud le freagairt ann agus níl aon earráid le cur ar ais.
Thabharfadh TCP athshocrú duit ó chalafort dúnta. Fágann UDP tú i riocht an neamhchinnteachta, rud a réitíonn scanóirí trí oscailte nó scagtha a phriontáil in ionad buille faoi thuairim a thabhairt.
Cad is féidir le scanóir a thátal agus cad nach féidir
Níl toradh scanta chomh heolach ach an oiread leis an ualach a sheol sé. Sórtáil na breathnóireachtaí féideartha de réir an rud a thacaíonn gach ceann acu leis i ndáiríre:
| Probe | Observed result | What it supports |
|---|---|---|
| Empty datagram | No reply | Nothing beyond the fact that UDP was used |
| Random payload | No reply | Consistent with an authenticated service |
| Valid handshake from a real client | A protocol reply | The service is alive and reachable |
| ICMP port unreachable | Unreachable message | The host answered, usually because nothing listens |
Léigh an tríú ró mar an t-aon tástáil dhearfach sa liosta. Teastaíonn an próifíl cheart, an eochair cheart agus an críochphointe ceart uaidh, agus sin go díreach an rud nach bhfuil ag scanóir ginearálta.
Féach ar dhá cheann an chosáin
Do fhreastalaí a riarann tú, déan gabháil ar an gcomhéadan sula dtarraingíonn tú aon tátal, ansin fiafraigh den tseirbhís cad a chonaic sí. Teastaíonn root ar an gcuingeata ón dá ordú:
tcpdump -ni any udp port 51820
tcpdump -ni any udp port 1194
wg showMura dtagann aon phaicéad chun solais ar an gcomhéadan, chaith an cosán amach é sula bhfaca an tseirbhís aon rud, agus is é an chéad stad eile an ródú agus an scagadh. Má thagann paicéid ach mura gcríochnaíonn aon chromán, tá an tseirbhís inrochtana agus tá an mhíshuíomh sna heochracha, i gcumraíocht an chríochphointe nó i leagan an phrótacail. Freagraíonn an chomparáid sin an cheist nach bhféadfadh an scanóir a fhreagairt. Rith é agus cliant fíor ag iarraidh ceangal, ní agus an scanóir á athrá féin.
Athraigh an tástáil, ní an chosaint
Is é an aicearra mealltach cosaint an bhealaigh rialaithe a dhíchumasú ionas go bhfaigheadh diagnóisic freagra. Malartaíonn sé sin maoin slándála fíor ar thoradh scanta níos deise, agus is é an treo mícheart é. Úsáid próifíl bhailí ó líonra ceadaithe ina ionad, agus tabhair faoi deara an críochphointe agus an t-am ionas go mbeidh an chomparáid in-athdhéanta.
Is í an tástáil is úsáidí ceann difreálach: an phróifíl chéanna ar chosán a oibríonn agus ar an gcosán nach n-oibríonn. Má tháirgeann an cosán oibre cromán agus mura dtáirgeann an cosán teipe aon rud ar an gcomhéadan, tá an briseadh aimsithe agat gan aon rud a lagú.
Dá bhrí sin ní chruthaíonn paicéad UDP gan fhreagra nach bhfuil an freastalaí as líne ná nach bhfuil sé sábháilte. Cruthaíonn sé nár glacadh leis an probe seo, ar an gcosán seo, an tráth seo.