Գտնել թողնված VPN փաթեթները՝ չգրավելով դրանց բովանդակությունը

Հրահրման պատի հաշվիչը մեծանում է, երբ փաթեթը համապատասխանում է կանոնին, և դա անում է առանց փաթեթը պահելու։ Դա բավարար է շատ թողնման հետաքննություններում առաջին հարցին պատասխանելու համար՝ հասավ արդյոք հոսքը այս կանոնին ընդհանրապես։ Բովանդակության գրավումը պատասխանում է այլ հարցի և հավաքում է այն ամենը, ինչ անցնում է ինտերֆեյսով դրա աշխատանքի ընթացքում։ Սկսեք հաշվիչից և անցեք մետատվյալների գրանցմանը միայն այն ժամանակ, երբ հաշվիչը երկիմաստ է։

Հաշվիչները պատասխանում են առաջին հարցին

Յուրաքանչյուր կանոն, որը կարող է համապատասխանել, ունի հաշվիչ, և այն կարդալը թեստից առաջ և հետո ասում է՝ հասավ արդյոք երթևեկությունը։ Դա երկու թվերի համեմատություն է, ոչ արխիվ, և այն ոչինչ չի արժենում պահեստավորման կամ բացահայտման մեջ։

Կարդացեք հաշվիչները այն գործիքով, որին պատկանում են կանոնները՝

iptables -L FORWARD -v -n --line-numbers
nft list ruleset

Դելտան ապացույցն է։ Կանոնը, որի հաշվիչը չի շարժվում, երբեք չի տեսել հոսքը, ինչը մատնանշում է ավելի վաղ սահման՝ սխալ ինտերֆեյս, սխալ աղյուսակ կամ երթուղի, որը երբեք փաթեթը այնտեղ չի ուղարկել։ Կանոնը, որի հաշվիչը շարժվում է և այնուամենայնիվ թողնում է, ասում է, որ քաղաքականությունը անում է այն, ինչի համար գրվել է։

Ինչ չի կարող ասել հաշվիչը

Հաշվիչը ձեզ տալիս է թիվ, ոչ պատճառ։ Այն չի կարող տարբերել հասցեով համապատասխանած փաթեթը պորտով համապատասխանածից, և չի կարող ասել, թե երկու նմանատիպ կանոններից որն է բռնել հոսքը։ Այն նաև չի կարող ասել՝ փաթեթը թողնվել է, մերժվել, թե ընդունվել և հետո կորել, եթե չկարդաք հաշվիչին պատկանող կանոնը։

Այստեղ է մտնում մետատվյալների գրանցումը, և շրջանակը ամբողջ խնդիրն է։ Գրանցեք ինտերֆեյսը, ուղղությունը, հասցեները, արձանագրությունը և վճիռը կոնկրետ թեստային հոսքի համար։ Այդ դաշտերը գտնում են ձախողված սահմանը՝ չգրանցելով, թե ինչ էր անում օգտատերը։

Բովանդակության գրանցումը պատասխանում է այլ հարցի և պատասխանում է դրա մասին ինտերֆեյսի բոլորի համար։

Մետատվյալների գրանցում նեղ շրջանակով

Գրեք կանոն, որը համապատասխանում է միայն ձեր թեստային հոսքին, տվեք նրան տարբերակիչ նախածանց և սահմանափակեք դրա արագությունը հարթակի սեփական կառավարման ներքո, որպեսզի սովորական կրկնափորձը չհեղեղի պահեստը։ Նախածանցն է այն, ինչ թույլ է տալիս գտնել ձեր գրառումները սարքի գրանցած մնացած ամեն ինչի մեջ։

Խուսափեք բովանդակության կամ անսահմանափակ փաթեթների գրանցումը միացնելուց միայն այն պատճառով, որ գործառույթը գոյություն ունի։ Կտրված գրավումը նույնպես ինքնաբերաբար զերծ չէ բովանդակությունից, քանի որ վերնագրերի չափերը և փաթեթների դասավորությունները տարբեր են, այնպես որ փոքր թվացող snapshot երկարությունը դեռ կարող է կրել հավելվածի բայթեր։

Եթե պետք է գրավել, գրավեք մեկ հոսք, սահմանափակ ժամանակով, ամենափոքր snapshot երկարությամբ, որը պատասխանում է ձեր հարցին։

Համապատասխանեցրեք մեկ նոր հարցում

Ստեղծեք անվնաս երթևեկություն, որը հետևում է հաճախորդի իրական երթուղուն, ապա համեմատեք համապատասխան հաշվիչները առաջ և հետո։ Ցանցուղու վրա տեղական թեստը կարող է ամբողջությամբ բաց թողնել փոխանցման կանոնը, քանի որ փաթեթը երբեք չի անցնում փոխանցման ուղիով։ Հաստատված սեսիան նույնպես կարող է համապատասխանել նոր միացումից տարբեր վիճակի մշակման, ուստի երկարատև հոսքը չի փոխարինում նորին։

Ժամանակով սահմանափակեք պատուհանը և գրեք այն։ Երկու նշված րոպեների միջև, այս հաճախորդի հասցեից, այս նպատակակետին այս արձանագրությամբ դա ախտորոշում է։ Այսօր առավոտյան ինչ-որ պահի դա որոնում է։

Մեկ հոսք, մեկ պատուհան, մեկ սահման՝ առաջընթացի միավորն այստեղ։

Մաքրեք և պահեք միայն քաղվածքը

Հեռացրեք ժամանակավոր ախտորոշիչ կանոնը սեփական կոնֆիգուրացիայի միջոցով, հենց որ հետաքննությունն ավարտվի։ Տեղում թողնված նեղ գրանցման կանոնը դառնում է չնախատեսված գրանցման համակարգ, և վեց ամիս անց ոչ ոք չի հիշում, թե ինչու է այն գոյություն ունի։

Պահեք բնօրինակ գրառումները գաղտնի, երբ քաղաքականությունը դա պահանջում է, և կիսվեք վերանայված նվազագույն քաղվածքով՝ ամբողջ գրավման փոխարեն։ Հասցեները, հաշվի նույնացուցիչները և ներքին տոպոլոգիան զգայուն են նույնիսկ երբ բովանդակություն չկա։ Վերաբերվեք քաղվածքին որպես սեփականատեր ունեցող փաստաթղթի։ Ծածկեք այն ամենը, ինչ ախտորոշմանը պետք չէ։

Նպատակը կոնկրետ ձախողված սահմանն է կոնկրետ հարցման համար։ Այն ամենը, ինչ ստեղծում է VPN-ից օգտվող բոլորի ամբողջական արխիվ, գերազանցել է ախտորոշումը և սկսել այլ նախագիծ։ Նախքան որևէ բան ավելացնելը, ստուգեք հարթակի գրանցման փաստաթղթերում, թե ինչ է այն գրանցում լռելյայն։