პორტების სკანირება ვერ გეტყვით, ვინ იღებს შესვლას
ღია სოკეტი არაფერს ამბობს იდენტობაზე ან ავტორიზაციის მონაცემებზე. გამოიყენეთ რეალური პროფილი ხელის ჩამორთმევისთვის, შემდეგ ცალკე ეტაპებად შეამოწმეთ მარშრუტები და წვდომა.
სამი კითხვა ერევა ერთმანეთს, როცა ვიღაც VPN-ის პრობლემის წინ პორტების სკანირების შედეგს ატრიალებს: არის რამე მისაწვდომი, არის თუ არა ეს ის სერვისი, რომელიც გგონიათ, და მიიღებს თუ არა თქვენს იდენტობას. სკანერი პირველს პასუხობს და მეორეზე ბუნდოვნად მიუთითებს. მესამეს ის საერთოდ ვერ უპასუხებს, რადგან ავტორიზაციის მონაცემის მიღება არ არის ის, რასაც ტრანსპორტის შემოწმება აკეთებს. გადაწყვიტეთ, რომელ კითხვას სვამთ, სანამ გამოსავალს წაიკითხავთ.
ხელსაწყო არ ცდება; ის უფრო ვიწრო კითხვას პასუხობს, ვიდრე მაგიდაზე დევს.
ღია სოკეტი სოკეტის შესახებ ფაქტია
წარმატებული TCP კავშირი ნიშნავს, რომ რაღაცამ ის ბოლო წერტილი მიიღო. ეს არ ამტკიცებს, რომ მსმენელი განზრახული VPN სერვისია, რომ წარმოდგენილი სერტიფიკატი ემთხვევა იმ სახელს, რომელსაც ელით, ან რომ TLS შემოწმება გაივლის. იმავე ჰოსტის სახელზე მდებარე კარიბჭის ადმინისტრირების გვერდი სულ სხვა სერვისია და გვირაბზე არაფერს აჩვენებს. შედეგს მოეკიდეთ როგორც ხელმისაწვდომობის ფაქტს და მეტს არაფერს.
სადაც შემოწმება ნამდვილად გვეხმარება, გამორიცხვაშია. თუ არსად იღებს კავშირს იქიდან, სადაც ზიხართ, ხელის ჩამორთმევა ვერ შედგება, და ეს ძებნას ყველაფერზე ადრე ხელმისაწვდომობამდე ავიწროებს.
UDP-ის სიჩუმეს რამდენიმე ახსნა აქვს
UDP პროტოკოლებს კანონიერად შეუძლიათ უგულებელყონ პაკეტები, რომლებიც არ არის ავთენტიფიცირებული, ამიტომ პასუხის არარსებობა განაჩენი არ არის. ეს შეიძლება ნიშნავდეს გზაზე ფილტრაციას, დახურულ ბოლო წერტილს ან სერვისს, რომელიც განზრახ ჩუმად რჩება, სანამ რამე ვალიდური არ მიიღება. სიჩუმის დახურულ პორტად წაკითხვა ხალხს ფაიერვოლის წესებთან აგზავნის, მაშინ როცა ნამდვილი ხარვეზი პროფილშია. ნებისმიერი დასკვნის გამოტანამდე გაიმეორეთ შემოწმება სხვა ქსელიდან.
გაურკვევლობა პროტოკოლის თვისებაა და არა ხელსაწყოს ხარვეზი. ნათლად თქვით ეს შედეგის მოხსენებისას, რადგან თავდაჯერებული არასწორი პასუხი უარესია, ვიდრე გაურკვეველი სწორი.
ნდობის გადაწყვეტილება კვლავ თქვენია
ღია პორტი ნდობის გადაწყვეტილებას არ იღებს, ამიტომ სკანერის შედეგი სერტიფიკატის შემოწმებების გამორთვის მიზეზი არ არის. ის შემოწმება იმისთვის არსებობს, რომ უპასუხოს, მიაღწიეთ თუ არა განზრახულ პირს, და სკანერმა ამას არ უპასუხა. იდენტობისა და ავთენტიფიკაციისთვის გამოიყენეთ ოპერატორის რეალური პროფილი და კლიენტი, შემდეგ დატოვეთ შემოწმების პარამეტრები ზუსტად ისე, როგორც იყო.
თუ სკანი ამბობს ღიაა და ხელის ჩამორთმევა ვერ შედგა, წარუმატებლობის საინტერესო ნაწილი ხელის ჩამორთმევაშია, არა სკანში.
ჯერ გაცვლა შეამოწმეთ, შემდეგ მარშრუტი
ავთენტიფიკაციის წარმატების შემდეგ ცალ-ცალკე შეამოწმეთ შემდეგი ეტაპები: მონაცემთა დაკავშირება, დაყენებული მარშრუტები და აპლიკაციების წვდომა. თითოეული შეიძლება ჩავარდეს, სანამ წინა ჯანმრთელად გამოიყურებოდა, და თითოეულს თავისი მტკიცებულება აქვს. კლიენტისა და მსმენელის ჟურნალების შედარება ვიწრო ჩაჭერებთან ან მრიცხველებთან იძლევა მარშრუტის დიაგნოზს, რომელსაც განმეორებითი სკანირება არასოდეს მოგცემთ. ქსელების შედარებისას პროფილი და ბოლო წერტილი უცვლელად დაიტოვეთ და ჩაწერეთ, სად ჩერდება მოლაპარაკება.
დიაგნოსტიკის არეალი ნებადართულადაც შეინარჩუნეთ. სისტემების შემოწმება, რომლებიც თქვენი არ არის, პრობლემის მოგვარების ტექნიკა არ არის, რაც არ უნდა თქვას ხელსაწყომ შედეგზე.
სკანი პასუხობს ხელმისაწვდომობაზე. ავთენტიფიკაციას ავტორიზაციის მონაცემი სჭირდება, მარშრუტს კი პაკეტი. სკანერს შეუძლია ღია პორტი მოახსენოს, მაშინ როცა სერვისი ყოველ შესვლას უარყოფს, და შეუძლია დახურული პორტი მოახსენოს, მაშინ როცა ვალიდური სესია სხვა ქსელიდან მუშაობს. შედეგს მოეკიდეთ როგორც ერთ დაკვირვებას ერთ მარშრუტზე, შემდეგ ცალ-ცალკე შეამოწმეთ ავტორიზაციის მონაცემი და დაბრუნების მარშრუტი.