Телефондағы VPN скандауы үшін дұрыс бақылау нүктесін таңдаңыз

Телефонда орналасқан VPN-ге рұқсат етілген бағалау сканнер туннельдің дұрыс емес жағында отырғанда үнсіз сәтсіздікке ұшырайды. Нәтижелер аласыз, олар сенімді көрінеді және ешкім қоймаған сұраққа жауап береді. Төмендегі бес тексеруді ретімен өтіңіз. Әрқайсысының тоқтау шарты бар, ал есеп жазылғаннан кейін нөлден қайта тексеруден гөрі ерте тоқтау арзанырақ.

1-қадам: жетуге ниеттенген бетті атаңыз

Үш бет жиі шатастырылады, өйткені оларды бір құрылғы қосады. Олар әртүрлі код пен әртүрлі саясатты орындайды, сондықтан бірдеңе басталмас бұрын қайсысы ауқымда екенін жазып қойыңыз.

Егер бекітілген ауқым үшеуінің қайсысы екенін айтпаса, тоқтап сұраңыз. Телефонды root ету бұл сұраққа жауап бермейді және бақылау нүктесін емес, тексерілетін нәрсені өзгертеді.

Мақсаттарды, рұқсат етілген көз мекенжайларын, уақыт терезесін және қарқындылық шегін бір уақытта жазыңыз. Туннель сізді осы ауқымға жеткізеді; ол маршруттай алатын барлығын тексеруге рұқсат бермейді.

2-қадам: сол бетті көре алатын көзді таңдаңыз

VPN ішінде отырған сканнер аутентификацияланбаған интернет бақылаушысын қайта шығара алмайды. Онда сыртқы бақылаушыда жоқ маршруттар, тіркелгі деректері және рұқсаттар әлдеқашан бар, сондықтан оның нәтижелері мақсат беті бірдей болса да қабылдаудан кейінгі көріністі сипаттайды. Кері қате де сол сияқты жиі. VPN портын жария скандау тіркелу артындағы жеке қызмет туралы ештеңе дерлік айтпайды, ал оны айтып тұрғандай ұсыну бір бағытта әсерді асыра, екіншісінде азайтады.

Егер қол жеткізген көз бетке сәйкес келмесе, тоқтаңыз. Туннель ішіндегі әріптестен жүргізілген бағалауды аутентификацияға дейінгі нәтиже ретінде ұсынуға болмайды, ал бекітілген сыртқы көзді талап ететін тесті қағаз жұмысынан қашу үшін үнсіз ішке көшіруге болмайды.

3-қадам: телефон арқылы маршрут пен жауап жолын растаңыз

Құрылғы басқа қосымша желіге жібергенде, сканнерге рұқсат етілген маршрут, ал мақсатқа жұмыс істейтін қайтару жолы қажет. ping жауабы жол толық дегенді білдіреді деп болжаудың орнына екеуін де растаңыз.

ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8

Көз NAT-ы төменгі қызметтің не көретінін өзгертеді. Егер телефон сканнер мекенжайын аударса, мақсаттағы қатынас ережелері мен журналдары аударылған мекенжайға қолданылады, сондықтан сізді қабылдап жатқандай көрінетін қызмет сканнерді емес, телефонды қабылдап жатқан болуы мүмкін.

Сканнердің өз желісімен қабаттасуға да назар аударыңыз. Егер телефон 192.168.1.0/24 маршруттаса және сканнер дәл солай нөмірленген LAN-да отырса, зондтар жергілікті құрылғыларға тиеді және есеп оларды мақсат деп сипаттайды. Бір пакет те жібермес бұрын сканнердің өзі қолданатын маршрутты тексеріңіз.

Мақсаттың нақты мекенжайын скандаңыз және қолданбаға TLS сәйкестігі мен виртуалды хостинг үшін қажет хост атауын сақтаңыз. Шлюзге жету шлюз жауап беретінін дәлелдейді; ол оның артындағы қызметті тексермейді.

4-қадам: айқындауды болжамдары бар зонд ретінде қарастырыңыз

Хосттарды айқындау — бағалау нәтижелері ең жиі қателесетін жер. Жергілікті Ethernet айқындауы маршрутталған VPN-нен өтпейді, сондықтан тегіс LAN-да жұмыс істейтін зондтар жай ғана жетпейді. Бұғатталған айқындау зондтары содан кейін қолжетімді, рұқсат етілген қызметті жоқ сияқты көрсетеді.

Айқындауды өткізіп жіберіп, белгілі мекенжайларды тікелей скандау керек пе, соны саналы түрде шешіңіз, содан кейін оны есепте айтыңыз. Жауап берген порт VPN аутентификациясының сәтті болғанының дәлелі емес, ал сүзілген жауап ештеңе тыңдамайтынының дәлелі емес. Жылдамдық та сол мәселенің бөлігі. Жылдам скандау кезінде шектейтін немесе пакеттерді тастайтын телефон қызметке емес, телефонға тән сүзілген күйлер тудырады, сондықтан параллельдікті азайтып, портты жабық деп жазу алдында қайта скандаңыз.

Бұл жердегі тоқтау шарты — түсіндіру, техника емес: егер осы жол үшін күйдің нені білдіретінін айта алмасаңыз, нәтиже қорытындыларға емес, қосымшаға жатады.

5-қадам: терезені ұстап тұрыңыз, содан кейін жабыңыз

Телефон нашар сервер, өйткені ол ұйықтауға жасалған. Батареяны оңтайландыру, doze және Wi-Fi қуатын басқару қолданбаны бағалау ортасында тоқтата алады, ал туннельдің қайта қосылуы мақсат қолданатын мекенжайды өзгертуі мүмкін. Осындай оқиғалардың бірін қамтитын іске қосу жарамсыз нәтиже терезесін алады.

Шлюз рөлін бекітілген тапсырма рұқсат ететін ең тар ауқымда ұстаңыз, іске қосу тірі кезінде туннельді бақылаңыз және хабарлаған әрбір терезенің басы мен соңын жазыңыз. Бағалау аяқталғанда, уақытша қатынасты оның иесі арқылы жойыңыз, көз бен жол жазбасын сақтаңыз және шығысты кез келген басқа тест артефактісі сияқты қорғаңыз.

Егер сізге бір реттік сәттілік емес, қайталанатын бақылау нүктесі қажет болса, дәл сол үшін дәлел келтіру керек.хосттарды айқындау анықтамалығы қандай зондтар жергілікті сегментті болжайтынын түсіндіреді және дәл осы деталь бос нәтижені қорғалатын тұжырымға айналдырады.