Hvar á að fylgjast með umferð OpenVPN-biðlara á gáttinni

Þú vilt vita hvaða áfangastaði tengdur biðlari nær, svo þú opnar skel á VPN-þjóninum og slærð inn ss. Ekkert gagnlegt birtist, og ályktunin um að göngin séu biluð kemur aðeins of auðveldlega. Beinandi OpenVPN-gátt sendir pakka biðlarans áfram; hún lýkur ekki TCP-tengingum þeirra og á engin sambönd fyrir þá. Sönnunin býr annars staðar, og hvar fer eftir því hvernig umferðin er meðhöndluð eftir að hún yfirgefur göngin.

Ákveddu hvaða fyrirkomulag þú ert að skoða

Tvær algengar myndir gefa gjörólíkar sannanir. Beinandi gátt afkapslar, sendir áfram og gerir ef til vill upprunanetfangið, svo tenging biðlarans heldur áfram að vera til frá enda til enda án staðbundins sambands.

Proxy lýkur umferð: það tekur við tengingunni og opnar síðan sína eigin tengingu uppstreymis. Í því fyrirkomulagi eru tvær tengingar fyrir eina beiðni, og tengslin milli þeirra eru aðeins í skrám proxysins sjálfs. Að vita hvoru þú settir upp ræður því hvort þú átt að lesa flæðisástand kjarnans eða skýrslur forritsins.

Mest rugl kemur frá ágiskunum. Staðfestu myndina áður en þú velur verkfærið. Lestu stillingar þjónsins fyrst til að finna proxy-fyrirmæli, því tilvist þess breytir hverju næsta skrefi. Án þess er slóð pakkanna beining og flæðisástand kjarnans er sönnunin þín.

Tengdu vistfangið við lotu fyrst

Byrjaðu á lotuástandi þjónsins og greindu núverandi innra vistfang biðlarans. Vistföng laugar eru endurnýtt, svo vistfang eitt og sér er leiga, ekki manneskja.

Skráðu tímann og auðkennda sjálfsmynd saman, og taktu eftir hvort heilt staðarnet leynist bak við þann biðlara. Ef fjarlægi endinn beinir undirneti geta innri vistföngin sem þú sérð verið upprunalegir hýslar eða þýdd.

ip -4 addr show dev tun0
journalctl -u [email protected] --since '-10 min' | tail -n 40

Þetta par svarar tveimur spurningum í einu: hvaða forskeyti gönguviðmótið þjónar og hvaða lota var virk á tímabilinu sem þig varðar. Gerðu þetta áður en þú túlkar einhverja flæðisfærslu, því sannfærandi tvennd bundin röngu lotunni er verri en engin sönnun.

Lestu flæðitöfluna á beinandi gátt

Þegar vistfangið og tímabilið eru staðfest sýnir lesanlegur listi yfir rekjanlegar tengingar hvað gáttin sendir áfram fyrir hana. Síaðu á upprunalegu uppsprettuna svo þú lest ekki alla töfluna.

sudo conntrack -L -p tcp -f ipv4 --orig-src 10.8.0.37

Hver færsla geymir tvær tvenndir, upprunalega og svar, sem eru tvær áttir eins flæðis en ekki tvö forrit. Á upprunanetfanga-slóð heldur upprunalega tvenndin vistfangi ganganna á meðan svarhliðin sýnir þýtt vistfang gáttarinnar, og það er einmitt það sem lætur úttakið líta rangt út við fyrstu sýn.

Líttu á listann sem lifandi ástand en ekki sem sögu. Stutt flæði kunna að vera þegar runnin út, órekjuð umferð birtist aldrei, og annað netnafnrými sýnir aðra töflu. conntrack-tilvísunin skjalfestir síurnar og tveggja átta úttakið.

Ein afmörkuð taka til að staðfesta lesturinn

Ef gönguviðmótið er sýnilegt þar sem þú horfir, ræður ein afmörkuð taka því hvort pakkarnir sem þú greindir séu þeir sem eru á vírnum. Haltu síunni þröngri og pakkamörkum litlum.

sudo tcpdump -ni tun0 -nn -c 50 'host 10.8.0.37 and tcp'

Berðu saman tímastimpla, samskiptareglur og gáttir við flæðisfærsluna og við beiðnina sem þú gerðir sem próf. Taka tekin eftir netfangi sýnir aðeins opinbert vistfang gáttarinnar, á meðan gönguhliðin kann enn að sýna vistfang biðlarans, og sá munur er upplýsing en ekki ósamræmi.

Ef viðmótið sér ekkert, athugaðu gagnaliðinn áður en þú ályktar að biðlarinn sé iðjulaus: umferð biðlara á milli og sumar affermingarslóðir fara aldrei um þann punkt sem þú fylgist með.

Proxy-skýrslur og mörk þess sem þú sást

Þegar proxy stendur á slóðinni sjást uppstreymissambönd þess í sambandstöflunni en þau varpast ekki einn-á-einn á VPN-biðlara, sérstaklega með laugum eða margföldun. Notaðu stilltar færsluskýrslur proxysins til að tengja sjálfsmynd biðlarans, áfangastað, tímastimpil og hvaða beiðnikennimerki sem það skráir.

Athugaðu skráningarstillingar uppsettu útgáfunnar í stað þess að gera ráð fyrir að hver beiðni sé skráð sjálfgefið.

Loks skaltu vera nákvæmur um umfangið. Áfangastaður og gátt eru lýsigögn, ekki URL og ekki síðuefni, því innri HTTPS-lotan heldur eigin vernd óháð göngunum. Greindu frá því sem þú sást, frá hvaða athugunarpunkti og hvenær.