Snort a gefen VPN: inda ake ganin fakitin

Bi buƙata ɗaya daga kwamfutar tafi-da-gidanka mai nisa kuma tana ratsa iyakoki da yawa kafin wani abu ya iya duba ta. Wurin waje na tunnel yana ƙarewa a tsarin VPN, faktin ciki yana bayyana a kan mahaɗi, kuma zaman HTTPS na ciki yana ci gaba zuwa aikace-aikacen. Kayan aikin dubawa yana ganin abin da kawai yake bayyane a wurin da fakitin suka isa gare shi. Shigar da ɗaya ba tare da yanke shawara kan wannan wurin ba, kuma bayanan za su bayyana matakin da bai dace ba.

Fakiti ɗaya yana ratsa iyakoki da yawa

Kafin ƙarshen VPN mai kallo yana ganin haɗin waje ɗaya, yawanci zuwa tashar VPN, tare da adireshi da girma amma babu tsarin ciki. Bayan ƙarshen, adireshin ciki, tashoshi da ka’idoji suna samuwa a duk wurin sarrafawa da ya ba da su. TLS na aikace-aikacen kanta yana zama a ɓoye sai dai wani tsari daban ya ƙare shi. Waɗannan matakai uku ne na ganuwa, kuma sunan fakiti ba ya gaya muku wanda kuka saya.

Zana hanyar tare da alamar iyakoki, sannan sanya na’urar a kan layin da za a iya amsa tambayar, domin wurin wani ɓangare ne na amsar. Iyakar da ba za ka iya ambata ba ita ce iyakar da ba za ka iya gwadawa ba.

Duba abin da ake iya karantawa a kowane wuri

Duba mahaɗin da ɗan gajeren rikodi kafin ka amince da kowane bayanin tsarin gini.

ip -br link
tcpdump -ni tun0 -c 10 'tcp port 443'

Jerin hanyoyin haɗi yana nuna tunnel da mahaɗan jiki da suke akwai, kuma rikodin yana nuna ainihin abin da na’urar da aka haɗa a wurin za ta karɓa. Idan ya nuna adireshin ciki amma babu layukan buƙatar HTTP, kana bayan ƙarshen VPN kuma har yanzu a wajen TLS na aikace-aikacen. Wannan shi ne wurin da ya dace don gano cibiyar sadarwa kuma wurin da bai dace ba don duba abin ciki. Maimaita rikodin a mahaɗin waje don kwatanta abin da ɗayan iyakar ke nunawa.

Gano a kwance ba zai iya toshewa da kansa ba

Takardun dubawa na Snort sun raba kallo a kwance da aiki cikin layi. Yanayin a kwance na iya faɗakar da zirga-zirga ba tare da dakatar da shi a wannan hanyar ba.

snort -T -c /etc/snort/snort.lua

Yanayin gwaji yana tabbatar da saitin ba tare da gudanar da na’urar ba, wanda shine matakin farko da ya dace kafin kowane turawa. Aiki cikin layi yana buƙatar tsarin karɓar fakiti mai dacewa da saitin aiwatarwa mai dacewa, ba kawai ƙarin tuta ba. Don haka shigarwar log ba hujja ba ce cewa an hana buƙata, kuma tsarin da aka fara da zaɓi mai kama da cikin layi ba ya tabbatar da cewa ainihin kwararar da aka tura yana wucewa ta cikinsa. Tabbatar da inda aiwatarwa ke ba da fakiti a zahiri.

Zaɓi yanayin aiwatarwa kafin turawa

Yanke shawara ko buƙatar ita ce ganuwa ko rigakafi, domin biyun suna da yanayin gazawa daban. Na’urar a kwance da ta mutu tana barin zirga-zirga ta gudana kuma tana haifar da gibin sa ido; na’urar cikin layi da ta mutu na iya barin zirga-zirga ta wuce ko ta dakatar da ita, kuma wannan zaɓi dole ne ya kasance da gangan. Ku yarda kan kwarara ɗaya da aka yarda, kwarara ɗaya da dole a ƙi, da halin da kuke so idan na’urar ta gaza. Raba dawo da gudanarwa daga hanyar da aka duba, don kuskure a cikin na’urar ba zai kuma cire damar ku ba.

Sannan yi rikodin zirga-zirgar da ake gani, wurin sarrafawa da halin aiwatarwa. Waɗannan gaskiyoyi uku, ba fakiti da aka shigar ba, suna bayyana abin da turawar ke yi a zahiri.