Fjarstýrð pakkaskráning: skynjarinn á staðnum, greinandinn í fjarlægð

Pakkaskráning á heima þar sem pakkarnir streyma þegar, og fjarstýrði greinandinn situr sjaldan þar. Vinnandi fyrirkomulag er skynjari á athuguðu sniði auk VPN sem ber stjórnun og sókn, ekki öllu spegluðu tengingunni. Sú skipting heldur fartölvu greinandans utan skráningarbrautarinnar og heldur viðkvæmum farmi á staðnum. Skrefin hér að neðan velja viðmótið, takmarka skrána og færa aðeins það sem spurningin þarf.

Fjarfartölva er ekki söfnunarpunktur

Að ganga í netið um VPN gefur vélinni þinni leið að skynjaranum, ekki sýn á umferð milli annarra hýsla. Skráning tekin á fartölvunni þinni sér aðeins pakka sem eru afhentir viðmóti fartölvunnar. Að fylgjast með rofnum tengingum krefst þess að neteigandinn útvegi spegil eða kröfu sem fæðir skynjara á staðnum. Jafnvel þá hefur spegillinn takmarkanir, því ofhlaðnar áfangastaðir sleppa rammum og hlið sér aldrei umferð sem helst innan sama VLAN.

Dulkóðaður straumur helst einnig dulkóðaður hjá skynjaranum, þar sem TLS farmurinn tilheyrir endapunktunum. Skráning gefur hausa, tímasetningu og rúmmál, ekki ljósan texta.

Veldu viðmótið sem sér strauminn

Áður en þú síar eitthvað skaltu lista viðmótin og staðfesta hvert þeirra ber leiðina sem spurt var um. Að giska á milli líkamlegrar tengi, sambands og brúar er algeng leið til að safna tómri skrá.

ip -br link
dumpcap -D

Paraðu nafn viðmótsins við athugunarpunktinn í breytingaskránni, ekki við nafn sem þú mannst frá öðrum hýsil. Ef pakkateljari stendur í núlli meðan þjónustan er sýnilega upptekin stendur skynjarinn á röngu sniði eða spegillinn er stilltur fyrir hina áttina. Sannaðu leiðina fyrst með þekktum skiptum, svo hrunnin spegill verði ekki tekinn fyrir hljóðláta forrit. Skrifaðu upplýsingar um viðmót og spegil í skráningarnóturnar á meðan þær eru enn ferskar.

Takmarkaðu skráninguna með síu og hring

Skráning án takmarkana fyllir diskinn og safnar meira en spurningin krefst. Settu leyfða upptök, áfangastað og samskiptareglu í síuna og takmarkaðu síðan skráarstærðina og fjölda skráa.

tcpdump -i eth0 -n -s 128 -c 5000 -W 4 -C 25 -w /var/tmp/cap.pcap 'host 203.0.113.10 and tcp port 443'

Heimilisfangið og gáttin hér að ofan eru dæmi úr skjölunarsviðinu, svo skiptu út fyrir samþykkt gildi og haltu glugganum nógu stuttum svo sönnunargögnin lifi hringinn af. Skyggnimyndarlengdin styttir farminn en heldur hausunum, sem er yfirleitt nóg fyrir tengingarspurningu og mun auðveldara að geyma. Lestu kjarnadrop-línuna sem tcpdump prentar við brottför, því hár dropfjöldi þýðir að skráningin er ófullkomin en ekki hljóðlát. Varðveittu gluggann sem þú þarft áður en hringurinn skrifar yfir hann, og skráðu síustrenginn við hlið skráarheitisins.

Færðu skrána, ekki alla tenginguna

Sæktu fullbúna skráningu um stjórnunarrásina í stað þess að streyma speglinum yfir WAN. Ein flutningur er auðveldari að heimila, skrá og eyða en samfelld útflutningur.

scp [email protected]:/var/tmp/cap.pcap ./

Haltu skránni læsilegri aðeins fyrir stjórnandareikninginn og eyddu henni af skynjaranum þegar greiningareintakið hefur verið staðfest. Ef lifandi útflutningur er virkilega krafan skaltu stærða innpakningu spegilsins og flutninginn saman, því yfirbyggingin getur farið yfir fjárhagsáætlun tengingarinnar. Skráðu sýnileikagötin hvort sem er, því skráning er sönnun með þekktum athugunarpunkti en ekki fullkomið yfirlit yfir netið.