סריקת פורטים לא יכולה לומר מי מקבל את ההתחברות
שקע פתוח לא אומר דבר על זהות או על אישורים. השתמשו בפרופיל האמיתי עבור לחיצת היד, ואז בדקו מסלולים וגישה כשלבים נפרדים.
שלוש שאלות מתבלבלות כשמישהו מנופף בתוצאת סריקת פורטים מול בעיית VPN: האם משהו נגיש, האם זה השירות שאתם חושבים, והאם הוא יקבל את הזהות שלכם. הסורק עונה על הראשונה ומרמז במעורפל על השנייה. על השלישית הוא לא יכול לענות כלל, כי קבלת אישור אינה מה שבדיקת תעבורה עושה. החליטו איזו שאלה אתם שואלים לפני שאתם קוראים את הפלט.
הכלי לא טועה; הוא עונה על שאלה צרה יותר מזו שעל השולחן.
שקע פתוח הוא עובדה על שקע
חיבור TCP מוצלח פירושו שמשהו קיבל את נקודת הקצה הזו. הוא אינו קובע שהמאזין הוא שירות ה-VPN המיועד, שהתעודה המוצגת מתאימה לשם שאתם מצפים לו, או שבדיקת TLS תעבור. דף ניהול של שער באותו שם מארח הוא שירות אחר לגמרי, והוא אינו מוכיח דבר על המנהרה. התייחסו לתוצאה כעובדה על נגישות ולא יותר.
איפה הבדיקה באמת עוזרת זה בשלילה. אם שום דבר לא מקבל את החיבור מהמקום שבו אתם נמצאים, לחיצת היד לא יכולה להצליח, וזה מצמצם את החיפוש לנגישות לפני כל דבר אחר.
לשתיקת UDP יש כמה הסברים
פרוטוקולי UDP רשאים להתעלם באופן לגיטימי מחבילות שאינן מאומתות, ולכן תגובה חסרה אינה פסק דין. היא יכולה לומר סינון בדרך, נקודת קצה סגורה, או שירות ששותק בכוונה עד שהוא מקבל משהו תקף. קריאת שתיקה כפורט סגור שולחת אנשים לכללי חומת אש כשהתקלה האמיתית נמצאת בפרופיל. חזרו על הבדיקה מרשת אחרת לפני שאתם מסיקים מסקנה.
העמימות היא תכונה של הפרוטוקול ולא חור בכלי. אמרו את זה בבירור כשאתם מדווחים על התוצאה, כי תשובה שגויה ובטוחה גרועה מתשובה נכונה ולא בטוחה.
החלטת האמון עדיין שלכם
פורט פתוח אינו מבצע את החלטת האמון, ולכן תוצאת סורק אינה סיבה לכבות בדיקות תעודות. הבדיקה הזו קיימת כדי לענות אם הגעתם לעמית שייעדתם, וסורק לא ענה על כך. השתמשו בפרופיל ובקליינט האמיתיים של המפעיל לזהות ולאימות, ואז השאירו את הגדרות הבדיקה בדיוק כפי שהיו.
אם הסריקה אומרת פתוח ולחיצת היד נכשלת, החלק המעניין בכשל נמצא בלחיצת היד, לא בסריקה.
בדקו את החליפין, ואז את המסלול
לאחר שאימות מצליח, בחנו את השלבים הבאים בנפרד: קישור נתונים, מסלולים מותקנים וגישת יישומים. כל אחד יכול להיכשל בזמן שהקודם נראה בריא, ולכל אחד יש ראיות משלו. תיאום יומני לקוח ומאזין עם לכידות צרות או מונים נותן אבחון מסלול שסריקה חוזרת לעולם לא תיתן. שמרו את הפרופיל ונקודת הקצה קבועים בעת השוואת רשתות, ותעדו היכן המשא ומתן נעצר.
שמרו גם על היקף האבחון מורשה. בדיקת מערכות שאינן שלכם אינה טכניקת פתרון בעיות, יהיה אשר יאמר הכלי על התוצאה.
הסריקה עונה על נגישות. אימות צריך אישור, והמסלול צריך חבילה. סורק יכול לדווח על פורט פתוח בזמן שהשירות מסרב לכל התחברות, והוא יכול לדווח על פורט סגור בזמן שסשן תקף עובד מרשת אחרת. התייחסו לתוצאה כתצפית אחת על מסלול אחד, ואז בדקו את האישור ואת מסלול החזרה בנפרד.