Ɗaukar fakiti daga nesa: bar firikwensin a gida, mai nazari a nesa

Ɗaukar fakiti ya dace inda fakiti suke gudana tuni, kuma mai nazari daga nesa ba ya zama a can sau da yawa. Shirin da zai iya aiki shi ne firikwensin a kan ɓangaren da ake lura da shi tare da VPN da ke ɗaukar gudanarwa da dawowa, ba dukan hanyar da aka kwatance ba. Wannan rabuwa tana kiyaye kwamfutar hannu ta mai nazari daga hanyar ɗauka kuma tana kiyaye kaya masu muhimmanci a wurin. Matakan da ke ƙasa suna zaɓar hanyar sadarwa, suna iyakance fayil ɗin kuma suna motsa abin da tambayar take buƙata kawai.

Kwamfutar hannu daga nesa ba tap ba ce

Shiga cibiyar sadarwa ta VPN yana ba kwamfutarka hanyar zuwa firikwensin, ba ganin zirga-zirgar da ke tsakanin sauran na'urori ba. Ɗaukar da aka yi a kwamfutarka tana ganin fakiti da aka isar zuwa hanyar sadarwar kwamfutarka kawai. Kallon hanyar da aka musanya yana buƙatar mai cibiyar sadarwa ya samar da madubi ko tap da ke ciyar da firikwensin a wurin. Ko da haka madubin yana da iyaka, domin wuraren da aka cika da yawa suna zubar da firam ɗin kuma ƙofa ba ta taɓa ganin zirga-zirgar da ke zama a cikin VLAN ɗaya.

Rufaffen kwarara kuma yana zama rufaffe a firikwensin, domin kayan TLS na ƙarshen ƙarshen ne. Ɗauka yana ba da kawuna, lokaci da girma, ba rubutu bayyananne ba.

Zaɓi hanyar sadarwar da ke iya ganin kwararar

Kafin ka tace wani abu, lissafa hanyoyin sadarwa kuma tabbatar da wanda ke ɗaukar hanyar da aka tambaye ka. Yin hasashe tsakanin tashar jiki, haɗin gwiwa da gada hanya ce ta gama gari ta tattara fayil mara komai.

ip -br link
dumpcap -D

Daidaita sunan hanyar sadarwa da wurin lura a cikin rikodin canji, ba da sunan da ka tuna daga wata na'ura ba. Idan adadin fakiti ya tsaya a sifili yayin da sabis ɗin yake aiki a bayyane, firikwensin yana kan ɓangaren da ba daidai ba ko kuma an saita madubi don wata hanya. Tabbatar da hanyar da musanya da aka sani tukuna, don kada a ɗauki madubi da ya karye a matsayin manhaja mai shiru. Rubuta bayanan hanyar sadarwa da madubi cikin bayanan ɗauka yayin da suke da sabo.

Iyakance ɗaukar da tacewa da zobe

Ɗauka ba tare da iyaka ba yana cika faifai kuma yana tattara fiye da abin da tambayar take buƙata. Saka tushen da aka yarda, inda ake zuwa da ka'idar a cikin tacewa, sannan iyakance girman fayil da adadin fayiloli.

tcpdump -i eth0 -n -s 128 -c 5000 -W 4 -C 25 -w /var/tmp/cap.pcap 'host 203.0.113.10 and tcp port 443'

Adireshin da tashar da ke sama misalai ne daga kewayon takardu, don haka maye gurbinsu da ƙimar da aka amince da su kuma ka riƙe taga gajere sosai domin shaidar ta tsira daga zobe. Tsawon hoton yana yanke kaya yayin da yake riƙe kawuna, wanda yawanci ya isa ga tambayar haɗi kuma ya fi sauƙin adanawa. Karanta layin zubar da kernel da tcpdump ke bugawa a lokacin fita, domin yawan zubar yana nufin ɗaukar bai cika ba maimakon shiru. Kiyaye tagar da kake buƙata kafin zoben ya rubuta mata, kuma rubuta igiyar tacewa kusa da sunan fayil ɗin.

Matsar da fayil ɗin, ba dukan hanyar ba

Dawo da ɗaukar da aka gama ta hanyar tashar sarrafawa maimakon yaɗa madubin a kan WAN. Motsi ɗaya ya fi sauƙin izini, rubuta da sharewa fiye da fitarwa mai ci gaba.

scp [email protected]:/var/tmp/cap.pcap ./

Ka riƙe fayil ɗin ya zama mai karantawa ga asusun ma'aikaci kawai, kuma share shi daga firikwensin da zarar an tabbatar da kwafin nazari. Idan fitarwa kai tsaye ita ce buƙatar da gaske, auna ɓoyewar madubi da jigilar tare, domin ƙarin nauyi na iya wuce kasafin hanyar. Rubuta gibin gani ko ta yaya, domin ɗauka shaida ce da sanannen wurin lura ba cikakken rikodin cibiyar sadarwa ba.