ಗೇಟ್‌ವೇ ಅಥವಾ ಮುಂದಕ್ಕೆ ರವಾನಿಸಿದ ಕ್ಲೈಂಟ್? ಮೂಲ ವಿಳಾಸ ಓದುವುದು

ವೆಬ್ ಸರ್ವರ್ ಒಂದು ವಿಳಾಸವನ್ನು ದಾಖಲಿಸುತ್ತದೆ, ಮತ್ತು ಅದು ಗೇಟ್‌ವೇಯ ಸ್ವಂತ ಪ್ರಕ್ರಿಯೆಗೆ ಸೇರಿದೆ ಎಂದು ಎಲ್ಲರೂ ಭಾವಿಸುತ್ತಾರೆ. ಅನುವಾದ ಹಂತದಲ್ಲಿ ಖಾಸಗಿ ವಿಳಾಸ ಕಣ್ಮರೆಯಾದ ರವಾನಿಸಿದ ಕ್ಲೈಂಟ್‌ಗೆ ಅದು ಸೇರಿರಬಹುದು. ಗಮ್ಯಸ್ಥಾನವು ಕಾಣುವ ನೆಟ್‌ವರ್ಕ್ ಮೂಲವನ್ನಷ್ಟೇ ನೋಡುತ್ತದೆ, ಹೆಚ್ಚೇನೂ ಅಲ್ಲ. ಇದು ಗಡಿಯ ಹೇಳಿಕೆ, ಮೂಲವನ್ನು ಎಂದಿಗೂ ಸ್ಥಾಪಿಸಲಾಗದು ಎಂಬ ಪ್ರತಿಪಾದನೆ ಅಲ್ಲ.

ಗಮ್ಯಸ್ಥಾನವು ನಿಜವಾಗಿ ಏನನ್ನು ನೋಡುತ್ತದೆ

10.20.0.7 ನಲ್ಲಿನ ಕ್ಲೈಂಟ್, ಹೊರಗಿನ ವಿಳಾಸ 198.51.100.10 ಇರುವ ಗೇಟ್‌ವೇ, ಮತ್ತು ಇಂಟರ್ನೆಟ್‌ನಲ್ಲಿ ಗಮ್ಯಸ್ಥಾನವನ್ನು ತೆಗೆದುಕೊಳ್ಳಿ. ಗೇಟ್‌ವೇ ಕ್ಲೈಂಟ್‌ನ ಮೂಲವನ್ನು ಅನುವಾದಿಸಿದರೆ, ಗಮ್ಯಸ್ಥಾನದ ಸಾಕೆಟ್ 198.51.100.10 ಅನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ಖಾಸಗಿ ವಿಳಾಸ ಪ್ಯಾಕೆಟ್‌ನಿಂದ ಹೋಗುತ್ತದೆ, ಮತ್ತು ಗಮ್ಯಸ್ಥಾನವು ಅದನ್ನು ಆ ಹೆಡರ್‌ನಿಂದ ಮತ್ತೆ ಓದಲಾಗುವುದಿಲ್ಲ. ಈ ಸಂಖ್ಯೆಗಳು ಉದಾಹರಣೆಗಾಗಿ, ನಿಮ್ಮ ನೆಟ್‌ವರ್ಕ್‌ನಿಂದ ತೆಗೆದ ಸೆರೆಹಿಡಿಯುವಿಕೆ ಅಲ್ಲ.

ವೀಕ್ಷಣೆ ಇನ್ನೂ ಉಪಯುಕ್ತ: ಗಮ್ಯಸ್ಥಾನವು ಅನುಮತಿಸಬೇಕಾದ ಅಥವಾ ನಿರ್ಬಂಧಿಸಬೇಕಾದ ನೆಟ್‌ವರ್ಕ್ ಮೂಲವನ್ನು ಅದು ಗುರುತಿಸುತ್ತದೆ. ಅದರ ಹಿಂದಿನ ವ್ಯಕ್ತಿ ಅಥವಾ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಮಾತ್ರ ಗುರುತಿಸುವುದಿಲ್ಲ. ಗಮ್ಯಸ್ಥಾನದ ನಿರ್ವಾಹಕರಿಗೆ, ಈ ವ್ಯತ್ಯಾಸವು ನಿರ್ಬಂಧವು ನೆಟ್‌ವರ್ಕ್ ನಿರ್ಣಯವೇ ಅಥವಾ ಖಾತೆ ನಿರ್ಣಯವೇ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ.

ಅನುವಾದ ಸ್ಥಿತಿ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಗೋಚರವಲ್ಲ

ಗೇಟ್‌ವೇ ಅನುವಾದಿತ ಸಂಪರ್ಕ ಮತ್ತು ಮೂಲ ಕ್ಲೈಂಟ್ ನಡುವಿನ ನಕ್ಷೆಯನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ, ಮತ್ತು ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಕಾಣದಿರುವುದು ನಿಖರವಾಗಿ ಆ ಸ್ಥಿತಿ. ಸಾಂಪ್ರದಾಯಿಕ NAT ವಿವರಣೆ ಅನುವಾದ ದಾಖಲೆಯನ್ನು ನಂತರ ಕಾಣುವ ಹೆಡರ್‌ಗಳಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ. ಒಂದು ಬದಿಯನ್ನು ಓದಿದರೆ ಇನ್ನೊಂದು ಸಿಗುವುದಿಲ್ಲ.

ವಿಭಿನ್ನ ವಿನ್ಯಾಸಗಳು ವಿಭಿನ್ನ ಸಾಕ್ಷ್ಯಗಳನ್ನು ನೀಡುತ್ತವೆ. ಸಂರಕ್ಷಿತ ಮೂಲ ವಿಳಾಸಗಳೊಂದಿಗೆ ಮಾರ್ಗನಿರ್ದೇಶಿತ ಸಂಚಾರವು ಕ್ಲೈಂಟ್‌ನ ನಿಜವಾದ ವಿಳಾಸವನ್ನು ತೋರಿಸುತ್ತದೆ, ಆದರೆ ಅಪ್ಲಿಕೇಶನ್ ಪ್ರಾಕ್ಸಿ ಸಂಪರ್ಕವನ್ನು ಕೊನೆಗೊಳಿಸಿ ಹೊಸದನ್ನು ರಚಿಸುತ್ತದೆ. ಸಂರಕ್ಷಿತ ಮೂಲದ ಮಾರ್ಗಕ್ಕೆ ಕ್ಲೈಂಟ್‌ನ ವಿಳಾಸವು ಗಮ್ಯಸ್ಥಾನದಿಂದ ಹಿಂದಕ್ಕೆ ಮಾರ್ಗನಿರ್ದೇಶಿಸಲು ಸಾಧ್ಯವಾಗುವುದು ಸಹ ಅಗತ್ಯ, ಅದನ್ನು ಪ್ರತಿ ನಿಯೋಜನೆ ಒದಗಿಸುವುದಿಲ್ಲ. ಲಾಗ್ ಸಾಲನ್ನು ಅರ್ಥೈಸುವ ಮೊದಲು ಯಾವ ವಿನ್ಯಾಸ ನಿಯೋಜಿತವಾಗಿದೆ ಎಂದು ಕೇಳಿ.

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL ಮತ್ತು ಬೆರಳಚ್ಚುಗಳು ಸುಳಿವು, ಸಾಕ್ಷ್ಯವಲ್ಲ

IPv4 ನಲ್ಲಿ TTL ಕಳುಹಿಸುವವರು ಆಯ್ಕೆ ಮಾಡುವ ಆರಂಭಿಕ ಮೌಲ್ಯ ಮತ್ತು ಪ್ಯಾಕೆಟ್ ದಾಟಿದ ಹಾಪ್‌ಗಳ ಸಂಖ್ಯೆಯನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ. ಎರಡೂ ಸಂಗತಿಗಳಿಲ್ಲದೆ, ಒಂದು ಮೌಲ್ಯವು VPN ಹಾಪ್ ಸಂಭವಿಸಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸಲಾಗದು. ತಿಳಿದಿರುವ ಹೆಚ್ಚುವರಿ ಮಾರ್ಗನಿರ್ದೇಶಿತ ಹಾಪ್ ಕೂಡ LAN ರೌಟರ್, ಸುರಂಗ ಮಾರ್ಗ ಅಥವಾ ಇನ್ನೊಂದು ರವಾನೆ ವ್ಯವಸ್ಥೆಯನ್ನು ಪ್ರತ್ಯೇಕಿಸಲಾರದು. TTL ವ್ಯತ್ಯಾಸವನ್ನು ಪ್ರಶ್ನೆಯಾಗಿ ಪರಿಗಣಿಸಿ, ತೀರ್ಮಾನವಾಗಿ ಅಲ್ಲ.

ಇತರ ಸಂಕೇತಗಳು ಸಹ ಹಾಗೆಯೇ ವರ್ತಿಸುತ್ತವೆ. User-Agent ಹೆಡರ್ ಅನ್ನು ಅಪ್ಲಿಕೇಶನ್ ಹೊಂದಿಸಬಹುದು, ಮತ್ತು ಸಮಯದ ಹೋಲಿಕೆಯು ಹಂಚಿದ ವ್ಯಕ್ತಿಯ ಬದಲು ಹಂಚಿದ ಮೂಲಸೌಕರ್ಯವನ್ನು ಪ್ರತಿಬಿಂಬಿಸಬಹುದು. ಹಲವರು ಒಂದೇ ನಿರ್ಗಮನವನ್ನು ಹಂಚಿಕೊಳ್ಳಬಹುದು, ಮತ್ತು ಒಬ್ಬ ಬಳಕೆದಾರರು ಅವಧಿಗಳ ನಡುವೆ ಮಾರ್ಗ ಬದಲಿಸಬಹುದು. ಒಟ್ಟಿಗೆ ಸೇರಿಸಿದಾಗ, ಹಲವು ದುರ್ಬಲ ಸಂಕೇತಗಳು ಗೇಟ್‌ವೇಯ ದಾಖಲೆಗಳನ್ನು ಹತ್ತಿರದಿಂದ ನೋಡುವುದನ್ನು ಸಮರ್ಥಿಸಬಹುದು, ಆದರೆ ಸಂಗ್ರಹದಿಂದ ಅವು ಬಲವಾದ ಸಾಕ್ಷ್ಯವಾಗುವುದಿಲ್ಲ.

ವಿಳಾಸದಿಂದ ಅಲ್ಲ, ಗುರುತಿನಿಂದ ಅಧಿಕಾರ ನೀಡಿ

ಗಮ್ಯಸ್ಥಾನವು ಗೇಟ್‌ವೇ ಆಡಳಿತವನ್ನು ದೂರದ ಬಳಕೆದಾರರ ಚಟುವಟಿಕೆಯಿಂದ ಬೇರ್ಪಡಿಸಬೇಕಿದ್ದರೆ, ಆ ಪಾತ್ರಗಳಿಗೆ ಪ್ರತ್ಯೇಕ ದೃಢೀಕೃತ ಗುರುತುಗಳು ಮತ್ತು ಅನುಮತಿಸಿದ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ನೀಡಿ. ಹಂಚಿದ ಸಾರ್ವಜನಿಕ ಮೂಲವು ಇನ್ನೂ ನೆಟ್‌ವರ್ಕ್ ನಿರ್ಬಂಧವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದು, ಆದರೆ ಅದು ಬಳಕೆದಾರ ಅಥವಾ ಸಾಧನದ ದೃಢೀಕರಣಕ್ಕೆ ಬದಲಲ್ಲ.

ಸಾಕ್ಷ್ಯಗಳನ್ನು ಲೇಬಲ್‌ನೊಂದಿಗೆ ಇರಿಸಿ: ಗಮನಿಸಿದ ಮೂಲ, ದೃಢೀಕೃತ ಖಾತೆ, ಸಮಯ ಮತ್ತು ಪರಿಗಣನೆಯಲ್ಲಿರುವ ಅನುಮಾನ. «ಇಲ್ಲಿ ಒಳ ಮೂಲ ಕಾಣುತ್ತಿಲ್ಲ» ಎಂಬುದನ್ನು «ಎಲ್ಲಿಯೂ ಆರೋಪಣೆ ಸಾಧ್ಯವಿಲ್ಲ» ಎಂದು ಅನುವಾದಿಸಬೇಡಿ. ತಿಂಗಳುಗಳ ನಂತರ ತನಿಖೆಯ ಭಾಗವಾಗಿರದ ವ್ಯಕ್ತಿ ದಾಖಲೆಯನ್ನು ಓದುವಾಗ ಲೇಬಲ್ ಮುಖ್ಯ.

ವೀಕ್ಷಣೆಯ ದಿನಾಂಕ ಮತ್ತು ಅದನ್ನು ಉತ್ಪಾದಿಸಿದ ವ್ಯವಸ್ಥೆಯನ್ನು ದಾಖಲಿಸಿ. ಆರೋಪಣೆ ಇಲ್ಲದ ಲಾಗ್ ತುಣುಕನ್ನು ನಂತರ ಸಮರ್ಥಿಸುವುದು ಕಷ್ಟ.