ಫೋನ್‌ನಲ್ಲಿ VPN ಸ್ಕ್ಯಾನ್‌ಗಾಗಿ ಸರಿಯಾದ ವೀಕ್ಷಣಾ ಬಿಂದುವನ್ನು ಆರಿಸಿ
ಫೋನ್‌ನ VPN ಶ್ರೋತೃ, ಫೋನ್‌ನಲ್ಲಿನ ಸೇವೆ ಮತ್ತು ರೂಟ್ ಮಾಡಿದ LAN ಹೋಸ್ಟ್ ಮೂರು ಮೇಲ್ಮೈಗಳು. ಈ ಐದು ಹಂತಗಳನ್ನು ಕ್ರಮವಾಗಿ ನಡೆಸಿ, ವ್ಯಾಪ್ತಿ ಮುಗಿಯುವಲ್ಲಿಯೇ ನಿಲ್ಲಿಸಿ.
ಫೋನ್‌ನಲ್ಲಿ ಹೋಸ್ಟ್ ಆಗಿರುವ VPNನ ಅಧಿಕೃತ ಮೌಲ್ಯಮಾಪನವು ಸ್ಕ್ಯಾನರ್ ಟನೆಲ್‌ನ ತಪ್ಪು ಬದಿಯಲ್ಲಿ ಕುಳಿತಾಗ ಸದ್ದಿಲ್ಲದೆ ವಿಫಲವಾಗುತ್ತದೆ. ಫಲಿತಾಂಶಗಳು ಸಿಗುತ್ತವೆ, ಅವು ನಂಬಲರ್ಹವಾಗಿ ಕಾಣುತ್ತವೆ, ಮತ್ತು ಯಾರೂ ಕೇಳದ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತವೆ. ಕೆಳಗಿನ ಐದು ಪರಿಶೀಲನೆಗಳನ್ನು ಕ್ರಮವಾಗಿ ಮಾಡಿ. ಪ್ರತಿಯೊಂದಕ್ಕೂ ನಿಲ್ಲಿಸುವ ಷರತ್ತು ಇದೆ, ಮತ್ತು ವರದಿ ಬರೆದ ನಂತರ ಮೊದಲಿನಿಂದ ಮತ್ತೆ ಪರೀಕ್ಷಿಸುವುದಕ್ಕಿಂತ ಬೇಗ ನಿಲ್ಲಿಸುವುದು ಅಗ್ಗ.
ಹಂತ 1: ನೀವು ತಲುಪಲು ಉದ್ದೇಶಿಸಿರುವ ಮೇಲ್ಮೈಯನ್ನು ಹೆಸರಿಸಿ
ಮೂರು ಮೇಲ್ಮೈಗಳನ್ನು ನಿಯಮಿತವಾಗಿ ಗೊಂದಲಿಸಲಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ಒಂದೇ ಸಾಧನ ಅವನ್ನು ಸಂಪರ್ಕಿಸುತ್ತದೆ. ಅವು ಬೇರೆ ಬೇರೆ ಕೋಡ್ ಮತ್ತು ಬೇರೆ ನೀತಿಯನ್ನು ಚಲಾಯಿಸುತ್ತವೆ, ಆದ್ದರಿಂದ ಏನನ್ನೂ ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು ಯಾವುದು ವ್ಯಾಪ್ತಿಯಲ್ಲಿದೆ ಎಂದು ಬರೆಯಿರಿ.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
ಅನುಮೋದಿತ ವ್ಯಾಪ್ತಿಯು ಮೂರರಲ್ಲಿ ಯಾವುದು ಎಂದು ಹೇಳದಿದ್ದರೆ, ನಿಲ್ಲಿಸಿ ಮತ್ತು ಕೇಳಿ. ಫೋನ್ ಅನ್ನು ರೂಟ್ ಮಾಡುವುದು ಈ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರ ನೀಡುವುದಿಲ್ಲ, ಮತ್ತು ಅದು ವೀಕ್ಷಣಾ ಬಿಂದುವನ್ನಲ್ಲ, ಪರೀಕ್ಷಿಸುವ ವಸ್ತುವನ್ನು ಬದಲಿಸುತ್ತದೆ.
ಗುರಿಗಳು, ಅನುಮತಿಸಿದ ಮೂಲ ವಿಳಾಸಗಳು, ಕಾಲಾವಧಿ ಮತ್ತು ತೀವ್ರತೆಯ ಮಿತಿಯನ್ನು ಒಂದೇ ಸಮಯದಲ್ಲಿ ದಾಖಲಿಸಿ. ಟನೆಲ್ ನಿಮ್ಮನ್ನು ಆ ವ್ಯಾಪ್ತಿಗೆ ಒಯ್ಯುತ್ತದೆ; ಅದು ರೂಟ್ ಮಾಡಬಲ್ಲ ಎಲ್ಲವನ್ನೂ ಪರಿಶೀಲಿಸುವ ಪರವಾನಗಿ ನೀಡುವುದಿಲ್ಲ.
ಹಂತ 2: ಆ ಮೇಲ್ಮೈಯನ್ನು ನೋಡಬಲ್ಲ ಮೂಲವನ್ನು ಆರಿಸಿ
VPNನ ಒಳಗೆ ಕುಳಿತಿರುವ ಸ್ಕ್ಯಾನರ್ ದೃಢೀಕರಿಸದ ಇಂಟರ್ನೆಟ್ ವೀಕ್ಷಕನನ್ನು ಮರುಸೃಷ್ಟಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಅದರ ಬಳಿ ಈಗಾಗಲೇ ಹೊರ ವೀಕ್ಷಕನಿಗೆ ಇಲ್ಲದ ರೂಟ್‌ಗಳು, ರುಜುವಾತುಗಳು ಮತ್ತು ಅನುಮತಿಗಳು ಇವೆ, ಆದ್ದರಿಂದ ಗುರಿ ಮೇಲ್ಮೈ ಒಂದೇ ಆದರೂ ಅದರ ಫಲಿತಾಂಶಗಳು ಪ್ರವೇಶದ ನಂತರದ ನೋಟವನ್ನು ವಿವರಿಸುತ್ತವೆ. ವಿರುದ್ಧ ತಪ್ಪೂ ಅಷ್ಟೇ ಸಾಮಾನ್ಯ. VPN ಪೋರ್ಟ್‌ನ ಸಾರ್ವಜನಿಕ ಸ್ಕ್ಯಾನ್ ಲಾಗಿನ್‌ನ ಹಿಂದಿನ ಖಾಸಗಿ ಸೇವೆಯ ಬಗ್ಗೆ ಬಹುತೇಕ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಹೇಳುತ್ತಿರುವಂತೆ ಪ್ರಸ್ತುತಪಡಿಸುವುದು ಒಂದು ದಿಕ್ಕಿನಲ್ಲಿ ಒಡ್ಡುವಿಕೆಯನ್ನು ಅತಿಯಾಗಿ ಮತ್ತು ಇನ್ನೊಂದರಲ್ಲಿ ಕಡಿಮೆಯಾಗಿ ತೋರಿಸುತ್ತದೆ.
ನೀವು ಪಡೆಯಬಲ್ಲ ಮೂಲವು ಮೇಲ್ಮೈಗೆ ಹೊಂದಿಕೆಯಾಗದಿದ್ದರೆ ನಿಲ್ಲಿಸಿ. ಟನೆಲ್ ಒಳಗಿನ ಸಹಯೋಗಿಯಿಂದ ನಡೆಸಿದ ಮೌಲ್ಯಮಾಪನವನ್ನು ದೃಢೀಕರಣ-ಪೂರ್ವ ಫಲಿತಾಂಶವಾಗಿ ಪ್ರಸ್ತುತಪಡಿಸಬಾರದು, ಮತ್ತು ಅನುಮೋದಿತ ಬಾಹ್ಯ ಮೂಲ ಬೇಕಾಗುವ ಪರೀಕ್ಷೆಯನ್ನು ಕಾಗದದ ಕೆಲಸ ತಪ್ಪಿಸಲು ಸದ್ದಿಲ್ಲದೆ ಒಳಗೆ ಸರಿಸಬಾರದು.
ಹಂತ 3: ಫೋನ್ ಮೂಲಕ ರೂಟ್ ಮತ್ತು ಉತ್ತರ ಮಾರ್ಗವನ್ನು ದೃಢೀಕರಿಸಿ
ಸಾಧನವು ಇನ್ನೊಂದು ಉಪಜಾಲಕ್ಕೆ ರವಾನಿಸಿದಾಗ, ಸ್ಕ್ಯಾನರ್‌ಗೆ ಅನುಮತಿಸಿದ ರೂಟ್ ಬೇಕು ಮತ್ತು ಗುರಿಗೆ ಕೆಲಸ ಮಾಡುವ ಹಿಂತಿರುಗುವ ಮಾರ್ಗ ಬೇಕು. ping ಉತ್ತರವೆಂದರೆ ಮಾರ್ಗ ಪೂರ್ಣ ಎಂದು ಊಹಿಸುವ ಬದಲು ಎರಡನ್ನೂ ದೃಢೀಕರಿಸಿ.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8ಮೂಲ NAT ಕೆಳಭಾಗದ ಸೇವೆ ಏನನ್ನು ನೋಡುತ್ತದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ. ಫೋನ್ ಸ್ಕ್ಯಾನರ್‌ನ ವಿಳಾಸವನ್ನು ಅನುವಾದಿಸಿದರೆ, ಗುರಿಯಲ್ಲಿನ ಪ್ರವೇಶ ನಿಯಮಗಳು ಮತ್ತು ದಾಖಲೆಗಳು ಅನುವಾದಿತ ವಿಳಾಸಕ್ಕೆ ಅನ್ವಯವಾಗುತ್ತವೆ, ಆದ್ದರಿಂದ ನಿಮ್ಮನ್ನು ಸ್ವೀಕರಿಸುತ್ತಿರುವಂತೆ ಕಾಣುವ ಸೇವೆ ಸ್ಕ್ಯಾನರ್ ಅನ್ನಲ್ಲ, ಫೋನ್ ಅನ್ನು ಸ್ವೀಕರಿಸುತ್ತಿರಬಹುದು.
ಸ್ಕ್ಯಾನರ್‌ನ ಸ್ವಂತ ಜಾಲದೊಂದಿಗಿನ ಅತಿಕ್ರಮಣವನ್ನೂ ಗಮನಿಸಿ. ಫೋನ್ 192.168.1.0/24 ಅನ್ನು ರೂಟ್ ಮಾಡುತ್ತಿದ್ದರೆ ಮತ್ತು ಸ್ಕ್ಯಾನರ್ ಅದೇ ರೀತಿ ಸಂಖ್ಯೆ ಮಾಡಿದ LANನಲ್ಲಿದ್ದರೆ, ಪ್ರೋಬ್‌ಗಳು ಸ್ಥಳೀಯ ಸಾಧನಗಳಿಗೆ ತಗುಲುತ್ತವೆ ಮತ್ತು ವರದಿ ಅವನ್ನು ಗುರಿ ಎಂದು ವಿವರಿಸುತ್ತದೆ. ಒಂದೇ ಪ್ಯಾಕೆಟ್ ಕಳುಹಿಸುವ ಮೊದಲು ಸ್ಕ್ಯಾನರ್ ಸ್ವತಃ ಬಳಸುವ ರೂಟ್ ಅನ್ನು ಪರಿಶೀಲಿಸಿ.
ಗುರಿಯ ನಿಜವಾದ ವಿಳಾಸವನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಿ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗೆ TLS ಗುರುತು ಮತ್ತು ವರ್ಚುವಲ್ ಹೋಸ್ಟಿಂಗ್‌ಗೆ ಬೇಕಾದ ಹೋಸ್ಟ್‌ಹೆಸರನ್ನು ಉಳಿಸಿ. ಗೇಟ್‌ವೇ ತಲುಪುವುದು ಗೇಟ್‌ವೇ ಉತ್ತರಿಸುತ್ತದೆ ಎಂದು ಸಾಬೀತು ಮಾಡುತ್ತದೆ; ಅದು ಅದರ ಹಿಂದಿನ ಸೇವೆಯನ್ನು ಪರೀಕ್ಷಿಸುವುದಿಲ್ಲ.
ಹಂತ 4: ಅನ್ವೇಷಣೆಯನ್ನು ಊಹೆಗಳಿರುವ ಪ್ರೋಬ್ ಎಂದು ಪರಿಗಣಿಸಿ
ಹೋಸ್ಟ್ ಅನ್ವೇಷಣೆ ಎಂಬುದು ಮೌಲ್ಯಮಾಪನ ಫಲಿತಾಂಶಗಳು ಹೆಚ್ಚಾಗಿ ತಪ್ಪಾಗುವ ಸ್ಥಳ. ಸ್ಥಳೀಯ ಎಥರ್ನೆಟ್ ಅನ್ವೇಷಣೆ ರೂಟ್ ಮಾಡಿದ VPN ಅನ್ನು ದಾಟುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಸಮತಟ್ಟಾದ LANನಲ್ಲಿ ಕೆಲಸ ಮಾಡುವ ಪ್ರೋಬ್‌ಗಳು ಸರಳವಾಗಿ ತಲುಪುವುದಿಲ್ಲ. ತಡೆಹಿಡಿದ ಅನ್ವೇಷಣಾ ಪ್ರೋಬ್‌ಗಳು ಆಗ ತಲುಪಬಹುದಾದ, ಅಧಿಕೃತ ಸೇವೆಯನ್ನು ಗೈರುಹಾಜರಾಗಿ ತೋರಿಸುತ್ತವೆ.
ಅನ್ವೇಷಣೆಯನ್ನು ಬಿಟ್ಟು ತಿಳಿದಿರುವ ವಿಳಾಸಗಳನ್ನು ನೇರವಾಗಿ ಸ್ಕ್ಯಾನ್ ಮಾಡಬೇಕೇ ಎಂದು ಪ್ರಜ್ಞಾಪೂರ್ವಕವಾಗಿ ನಿರ್ಧರಿಸಿ, ನಂತರ ಅದನ್ನು ವರದಿಯಲ್ಲಿ ಹೇಳಿ. ಉತ್ತರಿಸುವ ಪೋರ್ಟ್ VPN ದೃಢೀಕರಣ ಯಶಸ್ವಿಯಾದುದಕ್ಕೆ ಸಾಕ್ಷಿಯಲ್ಲ, ಮತ್ತು ಫಿಲ್ಟರ್ ಆದ ಉತ್ತರ ಏನೂ ಕೇಳುತ್ತಿಲ್ಲ ಎಂಬುದಕ್ಕೆ ಸಾಕ್ಷಿಯಲ್ಲ. ವೇಗವೂ ಅದೇ ಸಮಸ್ಯೆಯ ಭಾಗ. ವೇಗದ ಸ್ಕ್ಯಾನ್‌ನಲ್ಲಿ ನಿಯಂತ್ರಿಸುವ ಅಥವಾ ಪ್ಯಾಕೆಟ್ ಬಿಡುವ ಫೋನ್ ಸೇವೆಗಲ್ಲ, ಫೋನ್‌ಗೆ ಸೇರಿದ ಫಿಲ್ಟರ್ ಆದ ಸ್ಥಿತಿಗಳನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ, ಆದ್ದರಿಂದ ಸಮಾನಾಂತರತೆಯನ್ನು ಕಡಿಮೆ ಮಾಡಿ ಮತ್ತು ಪೋರ್ಟ್ ಅನ್ನು ಮುಚ್ಚಿದ್ದು ಎಂದು ದಾಖಲಿಸುವ ಮೊದಲು ಮತ್ತೆ ಸ್ಕ್ಯಾನ್ ಮಾಡಿ.
ಇಲ್ಲಿ ನಿಲ್ಲಿಸುವ ಷರತ್ತು ತಂತ್ರವಲ್ಲ, ವ್ಯಾಖ್ಯಾನ: ಈ ಮಾರ್ಗಕ್ಕೆ ಒಂದು ಸ್ಥಿತಿಯ ಅರ್ಥ ಏನೆಂದು ನೀವು ಹೇಳಲಾಗದಿದ್ದರೆ, ಫಲಿತಾಂಶವು ಕಂಡುಬಂದ ವಿಷಯಗಳಿಗಲ್ಲ, ಪರಿಶಿಷ್ಟಕ್ಕೆ ಸೇರುತ್ತದೆ.
ಹಂತ 5: ಕಿಟಕಿಯನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಂಡು ನಂತರ ಮುಚ್ಚಿ
ಫೋನ್ ಕೆಟ್ಟ ಸರ್ವರ್, ಏಕೆಂದರೆ ಅದು ಮಲಗಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. ಬ್ಯಾಟರಿ ಆಪ್ಟಿಮೈಜೆಷನ್, doze ಮತ್ತು Wi-Fi ವಿದ್ಯುತ್ ನಿರ್ವಹಣೆ ಮೌಲ್ಯಮಾಪನದ ಮಧ್ಯದಲ್ಲಿ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಬಹುದು, ಮತ್ತು ಟನೆಲ್ ಮರುಸಂಪರ್ಕ ಗುರಿ ಬಳಸುವ ವಿಳಾಸವನ್ನು ಬದಲಿಸಬಹುದು. ಅಂತಹ ಘಟನೆಯನ್ನು ದಾಟುವ ರನ್‌ಗೆ ಅಮಾನ್ಯ ಫಲಿತಾಂಶ ಕಿಟಕಿ ಇರುತ್ತದೆ.
ಗೇಟ್‌ವೇ ಪಾತ್ರವನ್ನು ಅನುಮೋದಿತ ಕಾರ್ಯ ಅನುಮತಿಸುವ ಅತ್ಯಂತ ಚಿಕ್ಕ ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ಇರಿಸಿ, ರನ್ ಜೀವಂತವಾಗಿರುವಾಗ ಟನೆಲ್ ಅನ್ನು ಗಮನಿಸಿ, ಮತ್ತು ನೀವು ವರದಿ ಮಾಡುವ ಪ್ರತಿ ಕಿಟಕಿಯ ಆರಂಭ ಮತ್ತು ಅಂತ್ಯವನ್ನು ದಾಖಲಿಸಿ. ಮೌಲ್ಯಮಾಪನ ಮುಗಿದಾಗ, ತಾತ್ಕಾಲಿಕ ಪ್ರವೇಶವನ್ನು ಅದರ ಮಾಲೀಕರ ಮೂಲಕ ತೆಗೆದುಹಾಕಿ, ಮೂಲ ಮತ್ತು ಮಾರ್ಗದ ದಾಖಲೆಯನ್ನು ಉಳಿಸಿ, ಮತ್ತು ಯಾವುದೇ ಇತರ ಪರೀಕ್ಷಾ ಕಲಾಕೃತಿಯಂತೆ ಔಟ್‌ಪುಟ್ ಅನ್ನು ರಕ್ಷಿಸಿ.
ಒಂದೇ ಬಾರಿಯ ಯಶಸ್ಸಿನ ಬದಲು ಪುನರಾವರ್ತಿತ ವೀಕ್ಷಣಾ ಬಿಂದು ಬೇಕಿದ್ದರೆ, ಅದೇ ಸಮರ್ಥಿಸಬೇಕಾದ ವಿತರಣೆ.ಹೋಸ್ಟ್ ಅನ್ವೇಷಣೆಯ ಉಲ್ಲೇಖ ಯಾವ ಪ್ರೋಬ್‌ಗಳು ಸ್ಥಳೀಯ ವಿಭಾಗವನ್ನು ಊಹಿಸುತ್ತವೆ ಎಂದು ವಿವರಿಸುತ್ತದೆ, ಮತ್ತು ಖಾಲಿ ಫಲಿತಾಂಶವನ್ನು ಸಮರ್ಥನೀಯ ಹೇಳಿಕೆಯಾಗಿ ಬದಲಿಸುವ ಸೂಕ್ಷ್ಮ ವಿವರ ಅದೇ.