VPN એડેપ્ટર પર પ્રોમિસ્ક્યુઅસ મોડ કનેક્શન મારી નાખે છે
ટનલ એડેપ્ટર પર કેપ્ચર તેનું ફોરવર્ડિંગ બંધ કરી શકે છે. પ્રોમિસ્ક્યુઅસ મોડ બંધ કરો, પ્રશ્નનો જવાબ આપતું સ્તર પસંદ કરો અને ફાઇલને ગુપ્ત તરીકે ગણો.
Wireshark Ethernet ઇન્ટરફેસ પર સંપૂર્ણ રીતે કામ કરે છે અને પછી, VPN એડેપ્ટર પર, કેપ્ચર શરૂ થાય તે ક્ષણે જ ટનલ ટ્રાફિક પસાર કરવાનું બંધ કરે છે. કેપ્ચર વિન્ડો ભરાતી રહે છે, તેથી ટૂલ સ્વસ્થ દેખાય છે જ્યારે તેની નીચેનું કનેક્શન મરી જાય છે. પ્રોમિસ્ક્યુઅસ મોડ સામાન્ય કારણ છે, કારણ કે જે ટનલ ડ્રાઇવરને એવા સેગમેન્ટ પરના દરેક ફ્રેમ માટે પૂછવામાં આવે છે જે તેની પાસે નથી તે એવી સ્થિતિમાં પહોંચી શકે છે જ્યાંથી કંઈ બહાર નીકળતું નથી.
પહેલા તે વિકલ્પ બંધ કરો, પછી નક્કી કરો કે તમારે ખરેખર કયું સ્તર જોવું છે.
બે એડેપ્ટર, બે જુદા દૃશ્યો
VPN ક્લાઇન્ટ સામાન્ય રીતે બે ઇન્ટરફેસ રજૂ કરે છે: એન્ક્રિપ્ટેડ ટ્રાન્સપોર્ટ વહન કરતું ભૌતિક, અને ડિક્રિપ્ટ થયેલો આંતરિક ટ્રાફિક વહન કરતું વર્ચ્યુઅલ. તેઓ જુદા પ્રશ્નોના જવાબ આપે છે. ભૌતિક કેપ્ચર એન્ડપોઇન્ટ, પોર્ટ અને પેકેટના આકાર દર્શાવે છે, જ્યારે વર્ચ્યુઅલ ટનલ જે રીતે એપ્લિકેશન પ્રોટોકોલ પહોંચાડે છે તે દર્શાવે છે. કયો પ્રશ્ન પૂછી રહ્યા છો તે જાણ્યા વિના એક પસંદ કરવાથી કેપ્ચર વ્યર્થ જાય છે.
કોઈ દૃશ્ય બીજાનું સુપરસેટ નથી, અને એક કેપ્ચર ભાગ્યે જ એકસાથે બંને પ્રશ્નોના જવાબ આપે છે.
ઇન્ટરફેસ યાદીના ક્રમ પ્રમાણે નહીં, પ્રશ્ન પ્રમાણે પસંદ કરો, કારણ કે PPP શૈલીનો ક્લાઇન્ટ તેના એડેપ્ટરને Ethernet ઉપકરણ તરીકે રજૂ કરી શકે છે અને દર્શાવેલું નામ તમને નહીં કહે કે તમે કયું સ્તર પસંદ કર્યું. ગેટવે અથવા મિરર પોર્ટ પરનું કેપ્ચર ત્રીજું દૃશ્ય ઉમેરે છે, જે ફોરવર્ડિંગ પછીનો માર્ગ દર્શાવે છે, અને ત્યાં જ અસમમિત રૂટિંગ અને ફિલ્ટરિંગ દેખાય છે.
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
પ્રોમિસ્ક્યુઅસ મોડ ટનલ એડેપ્ટરને કેમ તોડે છે
પ્રોમિસ્ક્યુઅસ મોડ ડ્રાઇવરને એવા ફ્રેમ પહોંચાડવાનું કહે છે જે હોસ્ટને સંબોધિત નથી, જે શેર કરેલા Ethernet સેગમેન્ટ પર અર્થપૂર્ણ છે અને પોઇન્ટ-ટુ-પોઇન્ટ ટનલ પર ખૂબ ઓછું અર્થપૂર્ણ. કેટલાક ડ્રાઇવર વિનંતીને શાંતિથી સંભાળે છે; અન્ય ટ્રાન્સમિટ ટ્રાફિકને કતારમાંથી બહાર કાઢવાનું બંધ કરે છે, અને ઇન્ટરફેસ શાંતિથી કાળું કૂવો બની જાય છે. કેપ્ચર હજુ પણ જે આવે છે તે રેકોર્ડ કરે છે, તેથી ફાઇલ કાર્યરત લિંકનો પુરાવો જેવી લાગે છે. ફાઇલ શું દર્શાવે છે અને ઇન્ટરફેસે શું કર્યું તે વચ્ચેનું એ જ અંતર આખી જાળ છે.
પહેલા પેકેટ પહેલાં વિકલ્પ બંધ કરો, કેપ્ચર ફિલ્ટર સાંકડું રાખો અને નાનું બફર વાપરો. વ્યસ્ત ઇન્ટરફેસ પર મોટું રિંગ બફર એ જ ફ્રેમ ફેંકી દે છે જે મહત્વની હતી, પરિણામે કેપ્ચર બધે જ પૂર્ણ હોય છે સિવાય કે જ્યાં ખામી હતી.
કેપ્ચરની વચ્ચે લિંક અટકી જાય તો તેને રોકો અને પુનઃપ્રાપ્તિ જુઓ. એ એક નિરીક્ષણ કેપ્ચરની આડઅસરને ટનલની સાચી ખામીથી અલગ પાડે છે, અને તે કોઈપણ ફિલ્ટર ટ્યુનિંગ કરતાં ઓછો સમય લે છે.
IPsec કેપ્ચર વાંચવા યોગ્ય બનાવવું
IPsec કેપ્ચર એકલું વાંચવા યોગ્ય નથી, કારણ કે ESP પેલોડ એન્ક્રિપ્ટ કરે છે. Wireshark તેને ડિકોડ કરી શકે છે જ્યારે તમે સેશન કી આપો, અથવા જ્યારે તે તે બનાવનાર IKE વાટાઘાટને અનુસરી શકે, જેનો અર્થ છે કે હેન્ડશેક એ જ ફાઇલમાં હોવો જોઈએ.
કી સમાપ્ત થાય છે. બંને પક્ષો કી રિન્યુ કર્યા પછી, જૂની કીનો સમૂહ કેપ્ચરની વચ્ચે કામ કરવાનું બંધ કરે છે, અને પરિણામ સમય મર્યાદાને બદલે ડિકોડર બગ જેવું લાગે છે.
અસંબંધિત સ્રોતમાંથી સામગ્રી આયાત કરવાને બદલે વેન્ડરના દસ્તાવેજીકૃત કી ફોર્મેટને અનુસરો, અને અપેક્ષા રાખો કે કેટલાક પ્લેટફોર્મ આખો વર્કફ્લો સંપૂર્ણપણે નકારી કાઢશે. જ્યારે ગેટવે કી આપતું નથી અથવા કેપ્ચરની પરવાનગી આપતું નથી, ત્યારે સ્વીકારો કે તમે જ્યાં બેઠા છો ત્યાંથી પેલોડની તપાસ થઈ શકતી નથી. એન્ડપોઇન્ટ લોગ અને ઇન્ટરફેસ કાઉન્ટર બાકીના પુરાવા છે, અને રૂટિંગના પ્રશ્ન માટે તે સામાન્ય રીતે પૂરતા હોય છે.
સુરક્ષિત રીતે શેર કરી શકાય તેવું કેપ્ચર
આંતરિક કેપ્ચર લોગ કરતાં ક્રેડેન્શિયલ ડમ્પની વધુ નજીક છે. તેમાં નામ, સરનામાં અને એવા પ્રોટોકોલનું પ્લેઇનટેક્સ્ટ હોઈ શકે છે જે એવી ધારણા પર લખાયા હતા કે કોઈ ક્યારેય તેમને વાંચશે નહીં, જે વિશ્લેષણને નહીં પણ ફાઇલને જ સંવેદનશીલ કલાકૃતિ બનાવે છે.
ખાતરી કરો કે હોસ્ટ અને નેટવર્ક એવા છે જ્યાં તમને કેપ્ચર કરવાની પરવાનગી છે, ઇન્ટરફેસ અને ફિલ્ટર બંને પરિણામ સાથે નોંધો, સેશનને પ્રશ્નનો જવાબ આપતી થોડી મિનિટો સુધી મર્યાદિત રાખો, અને કામ પૂરું થયે ફાઇલ દૂર કરો. જો શેર કરવી પડે તો પહેલા ફ્લોનું વર્ણન કરો અથવા પેલોડ દૂર કરો.
પછી મૂળ વપરાશકર્તા કાર્યનું પુનરાવર્તન કરો. પેકેટ આવ્યું તે સાબિત કરતું કેપ્ચર એ એપ્લિકેશને જવાબ સ્વીકાર્યો તેનો પુરાવો નથી, અને આ બંને વચ્ચેનો તફાવત સામાન્ય રીતે એ જગ્યા છે જ્યાં સાચી ખામી રહે છે.