Port VPN marcáilte ag tagarmharc? Seiceáil scóip an rialaithe

Marcálann do scanóir an port VPN, athfhriotalann an ticéad é sin mar éisteoir poiblí, agus baineann an argóint a leanann le cibé an bhfuil an nochtadh fíor. Is annamh a deir an fionnachtain an rud a shamhlaíonn an léitheoir. Luann sí riail thagarmhairc le scóip sheasta, agus ní hé uimhir an phoirt ach ionchur amháin sa scóip sin.

Léigh an riail sula gcosnaíonn tú an port. Is iondúil gur réamhfhocal a fheidhmítear ar acmhainn amháin an fhionnachtain a léitear mar bhreith.

Cad a luann ró an fhionnachtain i ndáiríre

Iompraíonn gach fionnachtain tagarmhairc ceithre rud ar fiú iad a scaradh: an doiciméad agus an t-athbhreithniú ar díobh a tháinig sí, an acmhainn a measadh, an réamhfhocal a spreag an toradh, agus an clúdach a bhain an t-iniúchadh amach i ndáiríre. Is iondúil nach luann na foirne ach an acmhainn — grúpa slándála nó ACL líonra nó óstach — agus ansin bíonn siad ag argóint faoin bport. Is é an réamhfhocal a shocraíonn ar bhí d'éisteoir sa scóip ar chor ar bith. Gan é, tá tú ag díospóireacht faoi uimhir in ionad riail.

Coinníonn doiciméadú Amazon Security Hub an scarúint sin le feiceáil gan PDF taobh thiar de phá:leathanach na rialtas EC2 liostaíonn sé seiceálacha grúpa slándála le haghaidh rochtana gan srian ar phoirt 22 agus 3389, agus measann sé ACLanna líonra mar acmhainn dhifriúil lena coinníollacha féin. Na poirt riaracháin chéanna, réad difriúil, tástáil dhifriúil. Sin an gráinneacht a fhaigheann fionnachtain le hoidhreacht.

aws ec2 describe-security-groups --group-ids sg-0d1f8a2c4b6e9f3a1 --output json
aws ec2 describe-network-acls --filters Name=entry.port-range.from,Values=22 --output table

Scar an t-éisteoir poiblí ó rochtain riaracháin

Is cosáin nochta dhifriúla iad éisteoir VPN a ghlacann UDP 1194 ón idirlíon agus seirbhís SSH nach féidir a rochtain ach tar éis ligean isteach. B'fhéidir nach ndeir an seiceáil a chlúdaíonn an chéad cheann aon rud faoin dara ceann, agus b'fhéidir go ndéanann an tseiceáil a chlúdaíonn an dara ceann neamhaird den chéad cheann. Ní ráiteas faoin gceann eile é toradh a éiríonn leis ar cheann amháin, dá chosúla a fhuaimeann an dá rud i gcruinniú stádais.

Caith le gach cosán mar a ró féin san athbhreithniú.

Ansin fíoraigh cad a údaraíonn an geata féin. Ní hionann glacadh le tollán agus cearta riaracháin a dheonú ar an ngeata, agus ní hionann ceachtar díobh agus freastal ar fhreastalaí taobh thiar de. Roinn an cheist ina cé atá in ann ceangal, cé atá in ann riar, agus cad is féidir leis an tollán a bhaint amach. Tagann na trí fhreagra sin ó chórais éagsúla agus cumaiscítear go rutúil iad in aon abairt nach féidir le duine ar bith gníomhú uirthi.

Is í an acmhainn a shocraíonn an bhfuil an port sa scóip ar chor ar bith

Is féidir le riail ghrúpa slándála, iontráil ACL fo-líonra agus riail balla dóiteáin óstaigh trácht a cheadú go léir, ach ní fhéadfadh ach ceann amháin díobh a bheith mar réad a ndéanann an riail measúnú air. Ciallaíonn cead éifeachtach grúpaí comhthreomhara, an dá theaghlach seoltaí agus aon riail diúltaithe os a gcomhair a chur le chéile. Is féidir le port a theipeann ar sheiceáil ag leibhéal grúpa a bheith gan rochtain fós, agus is féidir le port a éiríonn léi a bheith blocáilte níos faide isteach.

Seo an áit a dtéann trasphlandú rialacha timpeallachta eile amú. Tá ACLanna líonra gan staid agus measúnaítear in ord iad; tá grúpaí slándála stáitmhar agus ní cheadaíonn siad ach amháin. Ní chuireann múnla rialacha a fuarthas ar iasacht ó cheann amháin síos ar an gceann eile, agus cruthaíonn a aistriú freagra muiníneach faoin réad mícheart.

Taifead an cinneadh ionas go n-athúsáidfidh an chéad iniúchadh eile é

Nuair a bhíonn an scóip fíor-dhébhríoch, scríobh athbhreithniú an rialaithe, aitheantóir na hacmhainne, an réamhfhocal mar a luadh é agus an fhianaise a réitigh é. Cuir san áireamh an rud a d'eisigh tú amach agus cén fáth. Is é an taifead sin a ligeann do dhara athbhreithneoir an chonclúid chéanna a bhaint amach gan an tagarmharc iomlán a athléamh, agus is é an t-aon rud a mhaireann trí chur chun cinn foirne.

Ráthaíonn nóta a deir «port VPN athbhreithnithe» go bhfillfidh an argóint an chéad ráithe eile. Ainmnigh an measúnóir, an t-athbhreithniú agus an fhianaise ina ionad.