Veldu réttan athugunarstað fyrir VPN-skönnun í síma
VPN-hlustari símans, þjónusta í símanum og beint LAN-hýsill eru þrjú yfirborð. Farðu í gegnum þessi fimm skref og stöðvaðu þar sem umfangið endar.
Leyfð mat á VPN sem hýst er í síma mistekst hljóðlaust þegar skanninn situr hinum megin við göngin. Þú færð niðurstöður, þær líta út fyrir að vera trúverðugar og svara spurningu sem enginn spurði. Farðu í gegnum fimm athuganirnar hér að neðan í röð. Hver hefur stöðvunarskilyrði og það er ódýrara að stöðva snemma en að prófa aftur frá grunni eftir að skýrslan er skrifuð.
Skref 1: nefndu yfirborðið sem þú ætlar að ná
Þrjú yfirborð eru reglulega rugluð saman vegna þess að eitt tæki tengir þau. Þau keyra mismunandi kóða og mismunandi stefnu, svo skrifaðu niður hvert þeirra er innan umfangsins áður en nokkuð er byrjað.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
Ef leyfða umfangið segir ekki hvert af þremur, stöðvaðu og spurðu. Rótun símans svarar ekki þessari spurningu og breytir hlutnum sem er prófaður, ekki athugunarstaðnum.
Skráðu skotmörkin, leyfð heimilisföng uppruna, tímagluggann og styrkleikamörkin á sama tíma. Göngin bera þig að þessu umfangi; þau veita ekki leyfi til að kanna allt sem þau geta beint.
Skref 2: veldu upprunann sem getur séð þetta yfirborð
Skanni sem situr inni í VPN-inu getur ekki endurskapað óstaðfestan netathuganda. Hann hefur þegar slóðir, auðkenni og heimildir sem ytri athugandinn hefur ekki, svo niðurstöður hans lýsa sýninni eftir inngöngu jafnvel þótt markyfirborðið sé það sama. Öfug mistök eru jafn algeng. Opinber skönnun á VPN-gátt segir nánast ekkert um einkalega þjónustu bak við innskráninguna, og að kynna hana sem svo að hún segi það ofmetur áhrifin í aðra áttina og vanmetur í hina.
Stöðvaðu ef uppruninn sem þú getur fengið passar ekki við yfirborðið. Ekki á að kynna mat sem keyrt er frá jafningja inni í göngunum sem niðurstöðu fyrir auðkenningu, og ekki á að flytja próf sem krefst leyfðs ytri uppruna hljóðlaust inn fyrir til að komast hjá pappírsvinnunni.
Skref 3: staðfestu slóðina og svarleiðina í gegnum símann
Þegar tækið framsendir í annað undirnet þarf skanninn leyfða slóð og skotmarkið virka afturleið. Staðfestu hvort tveggja í stað þess að gera ráð fyrir að ping-svar þýði að leiðin sé heil.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8Upprunanetfangið breytir því sem þjónustan neðar sér. Ef síminn þýðir heimilisfang skannsins gilda aðgangsreglur og annálar skotmarksins um þýdda heimilisfangið, svo þjónusta sem virðist taka þig gæti verið að taka símann en ekki skanninn.
Fylgstu líka með skörun við eigið net skannsins. Ef síminn beinir 192.168.1.0/24 og skanninn situr á LAN sem er númerað á sama hátt, hitta prufurnar staðbundin tæki og skýrslan lýsir þeim sem skotmarkinu. Athugaðu slóðina sem skanninn sjálfur myndi nota áður en þú sendir eitt einasta pakka.
Skannaðu raunverulegt heimilisfang skotmarksins og haltu hýsinetnafninu sem forritið þarf fyrir TLS-auðkenni og sýndarhýsingu. Að ná til gáttar sannar að gáttin svarar; það prófar ekki þjónustuna bak við hana.
Skref 4: meðhöndla uppgötvun sem prufu með forsendum
Hýsiluppgötvun er þar sem niðurstöður mats fara oftast úrskeiðis. Staðbundin Ethernet-uppgötvun fer ekki yfir beint VPN, svo prufurnar sem virka á flötu LAN koma einfaldlega ekki. Blokkuð uppgötvunarprufur láta þá aðgengilega, leyfða þjónustu líta út fyrir að vera fjarverandi.
Ákveddu viljandi hvort þú sleppir uppgötvun og skannar þekkt heimilisföng beint, og segðu það í skýrslunni. Gátt sem svarar er ekki sönnun þess að VPN-auðkenning hafi tekist, og síað svar er ekki sönnun þess að ekkert hlusti. Hraðinn er hluti af sama vandamáli. Sími sem hægir á eða sleppir pökkum undir hraðri skönnun framleiðir síuð stöður sem tilheyra símanum en ekki þjónustunni, svo minnkaðu samhliða keyrslu og skannaðu aftur áður en þú skráir gátt sem lokaða.
Stöðvunarskilyrðið hér er túlkun, ekki tækni: ef þú getur ekki sagt hvað staða þýðir fyrir þessa leið, á niðurstaðan heima í viðauka en ekki í niðurstöðunum.
Skref 5: haltu glugganum og lokaðu honum svo
Sími er slæmur þjónn því hann er hannaður til að sofa. Rafhlöðubestun, doze og Wi-Fi-orkustjórnun geta stöðvað forritið í miðju mati, og endurtenging ganganna getur breytt heimilisfanginu sem skotmarkið notar. Keyrsla sem spannar einn af þessum atburðum hefur ógildan niðurstöðuglugga.
Haltu hlutverki gáttarinnar í minnsta umfangi sem leyfða verkefnið heimilar, fylgstu með göngunum meðan keyrslan er lifandi og skráðu byrjun og lok hvers glugga sem þú greinir frá. Þegar matinu lýkur skaltu fjarlægja tímabundinn aðgang í gegnum eiganda hans, varðveita skráninguna um uppruna og leið og vernda úttakið eins og hvern annan prófunarhlut.
Ef þú þarft endurtakanlegan athugunarstað frekar en eins-skiptis árangur, er það afurðin sem á að færa rök fyrir. tilvísunin um hýsiluppgötvun útskýrir hvaða prufur gera ráð fyrir staðbundnu sundi, og það er smáatriðið sem breytir tómri niðurstöðu í varnarhæfa fullyrðingu.