Skeniranje portova ne može reći ko prihvata prijavu

Tri pitanja se pobrkaju kada neko maše rezultatom skeniranja portova pred VPN problemom: je li išta dostupno, je li to usluga koju mislite, i hoće li prihvatiti vaš identitet. Skener odgovara na prvo i nejasno upućuje na drugo. Na treće ne može odgovoriti uopće, jer prihvatanje akreditiva nije ono što radi transportna sonda. Odlučite koje pitanje postavljate prije nego pročitate izlaz.

Alat nije u krivu; on odgovara na uže pitanje od onoga na stolu.

Otvoren socket je činjenica o socketu

Uspješna TCP veza znači da je nešto prihvatilo tu krajnju točku. Ona ne dokazuje da je slušalac namjeravana VPN usluga, da predstavljeni certifikat odgovara imenu koje očekujete, ili da bi TLS provjera prošla. Stranica za administraciju pristupnika na istom imenu hosta sasvim je druga usluga i ne pokazuje ništa o tunelu. Tretirajte rezultat kao činjenicu o dostupnosti i ništa više.

Gdje sonda zaista pomaže jest u isključivanju. Ako ništa ne prihvata vezu s vašeg mjesta, rukovanje ne može uspjeti, i to sužava potragu na dostupnost prije svega ostalog.

Tišina UDP-a ima nekoliko objašnjenja

UDP protokoli mogu legitimno ignorisati pakete koji nisu autentificirani, pa izostanak odgovora nije presuda. To može značiti filtriranje na putu, zatvorenu krajnju točku ili uslugu koja namjerno šuti dok ne primi nešto valjano. Čitanje tišine kao zatvorenog porta šalje ljude pravilima firewall-a dok je stvarna greška u profilu. Ponovite sondu s druge mreže prije nego donesete bilo kakav zaključak.

Dvosmislenost je svojstvo protokola, a ne praznina u alatu. Recite to jasno kada izvještavate rezultat, jer uvjeren pogrešan odgovor gori je od neizvjesnog ispravnog.

Odluka o povjerenju i dalje je vaša

Otvoren port ne donosi odluku o povjerenju, pa rezultat skenera nije razlog da isključite provjere certifikata. Ta provjera postoji da odgovori jeste li stigli do parnjaka kojeg ste namjeravali, a skener to nije odgovorio. Koristite stvarni profil i klijent operatera za identitet i autentifikaciju, a zatim zadržite postavke provjere točno kakve su bile.

Ako sken kaže otvoreno a rukovanje ne uspije, zanimljivi dio neuspjeha je u rukovanju, ne u skenu.

Prvo provjerite razmjenu, pa rutu

Kada autentifikacija uspije, pregledajte sljedeće faze odvojeno: pridruživanje podataka, instalirane rute i pristup aplikacija. Svaka može pasti dok je prethodna izgledala zdravo, i svaka ima svoj dokaz. Povezivanje klijentskih i slušalačkih zapisa s uskim snimkama ili brojačima daje dijagnozu puta koju ponovljeno skeniranje nikada neće dati. Držite profil i krajnju točku fiksiranima pri poređenju mreža i zabilježite gdje pregovaranje staje.

Držite i dijagnostički obim odobrenim. Sondiranje sistema koji nisu vaši nije tehnika za rješavanje problema, šta god alat govorio o rezultatu.

Sken odgovara o dostupnosti. Autentifikacija treba akreditiv, a ruta treba paket. Skener može prijaviti otvoren port dok usluga odbija svaku prijavu, a može prijaviti zatvoren port dok valjana sesija radi s druge mreže. Tretirajte rezultat kao jedno zapažanje o jednom putu, zatim provjerite akreditiv i povratnu rutu odvojeno.