Nmap VPN арқылы басқа нәтиже көрсетеді ме? Мақсатты бекітіңіз
Туннель көтерілген соң хост атауы басқа мекенжайға шешілуі мүмкін. Порт күйлерінің өзгерісінен қорытынды жасамас бұрын сандық мақсатты бекітіп ұстаңыз.
Бір сайтқа жасалған екі порт сканерлеуі әртүрлі болуы мүмкін, өйткені атау екі жүгіріс арасында басқа мекенжайға шешілді, туннель мақсаттың нені ашатынын өзгерткендіктен емес. Хост атауы — іздеу нұсқауы, ал Nmap оны сканерлеу кезінде ұстанады. Шешуші басқа жазбамен жауап берсе, екінші сканерлеу басқа машинаны өлшеді.
Сандық мекенжайды бекітіңіз, салыстыру қайта мағыналы болады. Есептегі қалғанның бәрі, уақыттан бастап аралық құрылғыларға дейін, өз бақылауын қажет ететін жеке айнымалы болып қалады.
Есепте бірдей көрінетін екі эксперимент
Атауды өзімен салыстырыңыз — сіз бір уақытта кемінде екі нәрсені өзгерттіңіз: пакеттеріңіз жүретін жолды және шешуші қайтарған межелі орынды. Шығыстағы айырманы екеуінің біріне де телуге болмайды. Осы белгісіздік — алдын ала және кейінгі сканерлеудің ешкім шеше алмайтын дауға айналуының әдеттегі себебі.
Мекенжайды өзімен салыстырыңыз — межелі орын құрылымы бойынша бекітілген. Әлі де ерекшеленетіннің бәрі жолға, бастапқы мекенжайға, аралық сүзгілеуге немесе машинаның өз күйіне жатады. Сіз бір айнымалыны алып тастадыңыз, бұл барлығын алып тастаумен бірдей емес.
Порт кестесінен қандай да бір қорытынды жасамас бұрын осы екі эксперименттің қайсысын шынымен орындағаныңызды жазып қойыңыз. Айырма академиялық болып естіледі, бірақ бір есеп VPN екінші рет барған мекенжайыңызда ешқашан ашық болмаған портты бұғаттады деп айтқанша ғана.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Алдымен шешіңіз, содан кейін жазып алған мекенжайды сканерлеңіз
Шешуді зондтаудан бөліңіз, екі факт әр жерге түссін. Жүйеден нені шешкенін сұраңыз, сол жауапты сақтаңыз, содан кейін Nmap-ке сөзбе-сөз мекенжайды беріңіз. Сол екі пәрменді туннель төмен және жоғары күйінде қайталаңыз.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Мұнда -Pn жалауы маңызды, өйткені анықтау зондтарын елемейтін хост әйтпесе өшірулі деп хабарланып, бос нәтиже жабық порт деп қате оқылар еді. -sV тек оператор мақұлдаған мақсаттарға қарсы қолданыңыз; нұсқа зондтауы қарапайым қосылымнан шулырақ және жазбаша ауқымға жатады.
Nmap-тің мақсат спецификациясы анықтамалығы хост атауы сканерлеу алдында мекенжайға шешілетінін және бірнеше мекенжай қайтқанда құрал біріншісін сканерлейтінін, барлығын сұрамасаңыз, анық айтады. Бұл мінез-құлықта VPN-ге тән ештеңе жоқ. Бөлінген DNS, басқа шешуші немесе жаңа ретпен жауап беретін жүктеме теңгерушісі ешқандай туннельсіз бірдей әсер береді.
Шешілген мәнді сканерлеу шығысының қасында сақтаңыз, мекенжай тобымен, жалаулар жиынымен және уақыт белгісімен. Компания атауын қайтаратын кері іздеу — тағы бір бақылау, қай бэкенд жауап бергенінің дәлелі емес.
Өзгерген порт күйі сізге нені айта алады және нені айта алмайды
Мақсат бекітілген соң, ашықтан сүзілгенге ауысатын порт әдетте жолды меңзейді. Жоғары ағындағы ACL, күйі бар қауіпсіздік қабырғасы немесе туннель шығысын үй шығысынан өзгеше қарастыратын провайдерді ойлаңыз. Ауқым рұқсат етсе, сол қосымша желідегі екінші мақұлданған мекенжайды сынап тарылтыңыз, өйткені хост атауын ауыстыру шешуші сұрағын қайта әкелер еді. Әр жүгіріске бір айнымалы — бүкіл әдіс.
Қызмет баннері өзгергенде ашық қалатын порт — басқа әңгіме. Бұл үлгі қосылымдарды бэкендтер арасында тарататын фронтендке сай келеді, ал сіз жақтан қанша сканерлесеңіз де оның артындағы жалдаушыны атай алмайсыз.
Сканерлеу ешқашан айтпайтын нәрсе — ниет. Сүзілген порт саясаттың нәтижесі, біреу туннеліңізді таңдап алғанының дәлелі емес, ал ашық порт артындағы қолданба сізге қызмет ететінінің дәлелі емес. Екі әңгіменің қайсысын жазсаңыз да, алдымен өзіңіз басқаратын құрамдастың журналдарымен байланыстырыңыз.
Салыстыру тексеруден өтуі үшін нәтижелерді жазыңыз
Пайдалы жазбада сұралған атау, шешілген мекенжай мен оның тобы, нақты жалаулар, қолданылып жатқан бастапқы мекенжай және мақсатты қамтыған рұқсат болады. Уақытты қосыңыз, өйткені DNS жауаптары айналады және уақыт белгілері жоқ есеп сол дауды екі рет шақырады. Сканер нұсқасын да қосыңыз, өйткені әдепкі зондтау мінез-құлқы шығарылымдар арасында жылжиды. Егер екі жүгіріс әртүрлі әдістерді қолданса, оларды әртүрлі эксперименттер деп қарастырыңыз және мұны түбіртекте емес, тақырыпта айтыңыз.
Табылғанды қандай болса, солай белгілеңіз: әртүрлі мақсаттар, әртүрлі бастапқы жолдар немесе әлі түсіндірілмеген айырма. Бұл сөздік сканерлеу есебін адал ұстайды және шешуші жауабының VPN ұстап қалу оқиғасы ретінде қайта жариялануына жол бермейді. Келесі қадам әдетте мекенжай бекітілген тағы бір жүгіріс, кеңірек сканерлеу емес.