VPN адаптеріндегі промисскуиттік режим байланысты үзеді
Туннель адаптеріндегі түсірілім оның жіберілуін тоқтатуы мүмкін. Промисскуиттік режимді өшіріңіз, сұраққа жауап беретін қабатты таңдаңыз және файлды құпия ретінде ұстаңыз.
Wireshark Ethernet интерфейсінде мінсіз жұмыс істейді, содан кейін VPN адаптерінде түсірілім басталған сәтте туннель трафикті өткізуді тоқтатады. Түсірілім терезесі тола береді, сондықтан құрал сау көрінеді, ал оның астындағы байланыс өледі. Промисскуиттік режим әдеттегі себеп, өйткені өзінде жоқ сегменттегі әр кадрды сұраған туннель драйвері ештеңе шықпайтын күйге тап болуы мүмкін.
Алдымен сол опцияны өшіріңіз, содан кейін қай қабатты шынымен көру керектігін шешіңіз.
Екі адаптер, екі түрлі көрініс
VPN клиенті әдетте екі интерфейс ұсынады: шифрланған тасымалды тасымалдайтын физикалық және шифры ашылған ішкі трафикті тасымалдайтын виртуалды. Олар түрлі сұрақтарға жауап береді. Физикалық түсірілім шеткі нүктелерді, порттарды және пакет өлшемдерін көрсетеді, ал виртуалды туннель жеткізетіндей қолданба протоколдарын көрсетеді. Қандай сұрақ қойып отырғаныңызды білмей біреуін таңдау түсірілімді ысырап етеді.
Ешбір көрініс екіншісінің асжиыны емес және бір түсірілім екі сұраққа бір мезгілде сирек жауап береді.
Интерфейсті тізім ретімен емес, сұрақ бойынша таңдаңыз, өйткені PPP стиліндегі клиент өз адаптерін Ethernet құрылғысы ретінде ұсынуы мүмкін және көрсетілген атау қай қабатты таңдағаныңызды айтпайды. Шлюзде немесе айна портындағы түсірілім үшінші көріністі қосады, ол жіберуден кейінгі жолды көрсетеді, және асимметриялық маршруттау мен сүзгілеу дәл сонда көрінеді.
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
Неліктен промисскуиттік режим туннель адаптерін бұзады
Промисскуиттік режим драйверден хостқа бағытталмаған кадрларды жеткізуді сұрайды, бұл ортақ Ethernet сегментінде мағыналы және нүктеден нүктеге туннелінде өте аз мағыналы. Кейбір драйверлер сұранысты сабырмен қабылдайды; басқалары жіберу трафигін кезектен шығаруды тоқтатады, ал интерфейс үнсіз қара шұңқырға айналады. Түсірілім келгенін әлі де жазады, сондықтан файл жұмыс істеп тұрған байланыстың дәлеліндей көрінеді. Файлдың көрсеткені мен интерфейстің жасағаны арасындағы дәл осы алшақтық — бүкіл тұзақ.
Опцияны бірінші пакеттен бұрын өшіріңіз, түсірілім сүзгісін тар ұстаңыз және шағын буфер қолданыңыз. Лық толы интерфейстегі үлкен шеңберлі буфер дәл маңызды болған кадрларды тастайды, нәтижесінде түсірілім ақау болған жерден басқа барлық жерде толық болады.
Егер байланыс түсірілім ортасында тұрып қалса, оны тоқтатып, қалпына келуін бақылаңыз. Сол бір бақылау түсірілімнің жанама әсерін туннельдің нағыз ақауынан ажыратады және кез келген сүзгі реттеуінен аз уақыт алады.
IPsec түсірілімін оқылатын ету
IPsec түсірілімі өздігінен оқылатын емес, өйткені ESP пайдалы жүктемені шифрлайды. Wireshark оны сессия кілттерін бергенде немесе оларды жасаған IKE келіссөзін бақылай алғанда шеше алады, бұл қол алысудың сол файлда болуы керектігін білдіреді.
Кілттер мерзімі бітеді. Тараптар кілттерді жаңартқаннан кейін ескі кілттер жиыны түсірілім ортасында жұмысын тоқтатады және нәтиже уақыт шекарасы емес, декодер қатесіндей көрінеді.
Байланысы жоқ көзден материал импорттаудың орнына жеткізушінің құжатталған кілт пішімін ұстаныңыз және кейбір платформалар бұл жұмыс ағынынан толық бас тартады деп күтіңіз. Шлюз кілттерді бермесе немесе түсірілімге рұқсат бермесе, пайдалы жүктемені сіз отырған жерден тексеру мүмкін емесін қабылдаңыз. Шеткі нүктелер журналдары мен интерфейс санағыштары қалған дәлелдер және олар маршруттау сұрағына әдетте жеткілікті.
Қауіпсіз бөлісуге болатын түсірілім
Ішкі түсірілім журналға қарағанда тіркелгі деректерінің ағызуына жақын. Онда атаулар, мекенжайлар және ешкім ешқашан оқымайды деген болжаммен жазылған протоколдардың ашық мәтіні болуы мүмкін, бұл талдауды емес, файлдың өзін құпия артефактіге айналдырады.
Хост пен желі түсірілім жасауға рұқсат етілгендер екеніне көз жеткізіңіз, интерфейсті де, сүзгіні де нәтижемен бірге жазып алыңыз, сессияны сұраққа жауап беретін бірнеше минутпен шектеңіз және аяқтаған соң файлды жойыңыз. Егер оны бөлісу қажет болса, алдымен ағынды сипаттаңыз немесе пайдалы жүктемені алып тастаңыз.
Содан кейін пайдаланушының бастапқы тапсырмасын қайталаңыз. Пакеттің келгенін дәлелдейтін түсірілім қолданбаның жауапты қабылдағанының дәлелі емес, және осы екеуінің айырмашылығы әдетте нағыз ақау орналасқан жер.