VPN ադապտերում պրոմիսկուիտ ռեժիմը սպանում է կապը
Թունելի ադապտերի վրա գրառումը կարող է դադարեցնել դրա փոխանցումը։ Անջատեք պրոմիսկուիտ ռեժիմը, ընտրեք այն շերտը, որը պատասխանում է հարցին, և ֆայլը վերաբերվեք որպես գաղտնիքի։
Wireshark-ը անթերի է աշխատում Ethernet ինտերֆեյսի վրա, իսկ հետո՝ VPN ադապտերում, թունելը դադարում է տրաֆիկ անցկացնել հենց այն պահին, երբ սկսվում է գրառումը։ Գրառման պատուհանը շարունակում է լցվել, այնպես որ գործիքը առողջ է երևում, մինչ ներքևի կապը մահանում է։ Պրոմիսկուիտ ռեժիմը սովորական պատճառն է, որովհետև թունելի դրայվերից, որից պահանջվում է յուրաքանչյուր կադր այն սեգմենտում, որը նա չունի, կարող է հայտնվել վիճակում, երբ ոչինչ դուրս չի գալիս։
Նախ անջատեք այդ ընտրանքը, ապա որոշեք, թե որ շերտն եք իրականում պետք տեսնել։
Երկու ադապտեր՝ երկու տարբեր տեսք
VPN հաճախորդը սովորաբար ներկայացնում է երկու ինտերֆեյս՝ ֆիզիկականը, որը կրում է գաղտնագրված տրանսպորտը, և վիրտուալը, որը կրում է վերծանված ներքին տրաֆիկը։ Նրանք պատասխանում են տարբեր հարցերի։ Ֆիզիկական գրառումը ցույց է տալիս վերջնակետերը, պորտերը և փաթեթների չափերը, իսկ վիրտուալը ցույց է տալիս հավելվածների արձանագրությունները այնպես, ինչպես թունելը դրանք հասցնում է։ Մեկը ընտրելը՝ առանց իմանալու, թե ինչ հարց եք տալիս, վատնում է գրառումը։
Ոչ մի տեսք մյուսի գերաբազմություն չէ, և մեկ գրառում հազվադեպ է պատասխանում երկու հարցերին միաժամանակ։
Ընտրեք ինտերֆեյսը հարցից ելնելով, ոչ թե ցանկի հերթականությունից, որովհետև PPP ոճի հաճախորդը կարող է իր ադապտերը ներկայացնել որպես Ethernet սարք, և ցուցադրվող անունը չի ասի ձեզ, թե որ շերտն եք ընտրել։ Դարպասի կամ հայելային պորտի վրա գրառումը ավելացնում է երրորդ տեսք, որը ցույց է տալիս ուղին փոխանցումից հետո, և հենց այնտեղ են տեսանելի դառնում ասիմետրիկ երթուղավորումը և զտումը։
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
Ինչու պրոմիսկուիտ ռեժիմը կոտրում է թունելի ադապտերը
Պրոմիսկուիտ ռեժիմը դրայվերից պահանջում է հանձնել կադրեր, որոնք ուղղված չեն հոսթին, ինչը իմաստ ունի ընդհանուր Ethernet սեգմենտում և շատ քիչ իմաստ՝ կետ-կետ թունելում։ Որոշ դրայվերներ հանգիստ են վերաբերվում հարցմանը, մյուսները դադարում են հերթից հանել ուղարկվող տրաֆիկը, և ինտերֆեյսը լուռ դառնում է սև անցք։ Գրառումը դեռևս արձանագրում է այն, ինչ գալիս է, այնպես որ ֆայլը նման է աշխատող կապի ապացույցի։ Հենց այդ ճեղքը՝ ֆայլի ցույց տվածի և ինտերֆեյսի արածի միջև, ամբողջ թակարդն է։
Անջատեք ընտրանքը մինչև առաջին փաթեթը, պահեք գրառման զտիչը նեղ և օգտագործեք փոքր բուֆեր։ Զբաղված ինտերֆեյսի վրա մեծ օղակաձև բուֆերը գցում է հենց այն կադրերը, որոնք կարևոր էին, և ստացվում է գրառում, որն ամբողջական է ամենուր, բացի այն տեղից, որտեղ խափանումն էր։
Եթե կապը կանգ է առնում գրառման կեսին, դադարեցրեք այն և հետևեք վերականգնմանը։ Այդ մեկ դիտարկումը տարանջատում է գրառման կողմնակի ազդեցությունը թունելի իրական խափանումից, և այն ավելի քիչ ժամանակ է խլում, քան զտիչների ցանկացած կարգավորում։
IPsec գրառումը ընթեռնելի դարձնելը
IPsec գրառումն ինքնին ընթեռնելի չէ, որովհետև ESP-ն գաղտնագրում է բեռը։ Wireshark-ը կարող է ապակոդավորել այն, երբ տրամադրեք սեսիայի բանալիները, կամ երբ կարողանա հետևել IKE բանակցությանը, որը ստեղծել է դրանք, ինչը նշանակում է, որ ձեռքսեղմումը պետք է լինի նույն ֆայլում։
Բանալիները ժամկետանց են դառնում։ Այն բանից հետո, երբ կողմերը նորացնեն բանալիները, հին բանալիների հավաքածուն դադարում է աշխատել գրառման կեսին, և արդյունքը նման է ապակոդավորիչի սխալի, ոչ թե ժամանակային սահմանի։
Հետևեք մատակարարի փաստաթղթավորված բանալու ձևաչափին, փոխարենը չներմուծելով նյութ անկապ աղբյուրից, և սպասեք, որ որոշ հարթակներ ամբողջությամբ կհրաժարվեն աշխատահոսքից։ Երբ դարպասը չի տրամադրում բանալիները կամ չի թույլատրում գրառումը, ընդունեք, որ բեռը հնարավոր չէ ստուգել ձեր գտնվելու վայրից։ Վերջնակետերի մատյանները և ինտերֆեյսի հաշվիչները մնացած ապացույցներն են, և դրանք սովորաբար բավական են երթուղավորման հարցի համար։
Գրառում, որը կարող եք ապահով կիսել
Ներքին գրառումը ավելի մոտ է հավատարմագրերի արտահոսքին, քան մատյանին։ Այն կարող է պարունակել անուններ, հասցեներ և բաց տեքստ այնպիսի արձանագրություններից, որոնք գրվել են այն ենթադրությամբ, որ ոչ ոք երբեք չի կարդա դրանք, ինչը ֆայլն ինքն է դարձնում զգայուն առարկա, այլ ոչ թե վերլուծությունը։
Համոզվեք, որ հոսթը և ցանցը այնպիսին են, որտեղ ձեզ թույլատրվում է գրառում կատարել, գրանցեք թե ինտերֆեյսը, թե զտիչը արդյունքի հետ միասին, սահմանափակեք սեսիան հարցին պատասխանող մի քանի րոպեով, և ավարտելուց հետո հեռացրեք ֆայլը։ Եթե այն պետք է կիսել, նախ նկարագրեք հոսքը կամ հեռացրեք բեռը։
Ապա կրկնեք օգտվողի սկզբնական առաջադրանքը։ Գրառումը, որն ապացուցում է, որ փաթեթը հասել է, ապացույց չէ, որ հավելվածն ընդունել է պատասխանը, և այդ երկուսի տարբերությունը սովորաբար հենց այն տեղն է, որտեղ իրական խափանումն է։