VPN ಅಡಾಪ್ಟರ್ನಲ್ಲಿ ಪ್ರಾಮಿಸ್ಕ್ಯುಯಸ್ ಮೋಡ್ ಸಂಪರ್ಕವನ್ನು ಕೊಲ್ಲುತ್ತದೆ
ಟನಲ್ ಅಡಾಪ್ಟರ್ನಲ್ಲಿ ಕ್ಯಾಪ್ಚರ್ ಅದರ ಫಾರ್ವರ್ಡಿಂಗ್ ನಿಲ್ಲಿಸಬಹುದು. ಪ್ರಾಮಿಸ್ಕ್ಯುಯಸ್ ಮೋಡ್ ಆಫ್ ಮಾಡಿ, ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುವ ಪದರವನ್ನು ಆರಿಸಿ, ಮತ್ತು ಫೈಲನ್ನು ರಹಸ್ಯವೆಂದು ಪರಿಗಣಿಸಿ.
Wireshark Ethernet ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ನಿಷ್ಕಲಂಕವಾಗಿ ಕೆಲಸ ಮಾಡುತ್ತದೆ, ನಂತರ VPN ಅಡಾಪ್ಟರ್ನಲ್ಲಿ ಕ್ಯಾಪ್ಚರ್ ಪ್ರಾರಂಭವಾದ ಕ್ಷಣದಲ್ಲೇ ಟನಲ್ ಸಂಚಾರವನ್ನು ಹಾದುಹೋಗಲು ಬಿಡುವುದಿಲ್ಲ. ಕ್ಯಾಪ್ಚರ್ ವಿಂಡೋ ತುಂಬುತ್ತಲೇ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ಉಪಕರಣ ಆರೋಗ್ಯಕರವಾಗಿ ಕಾಣುತ್ತದೆ, ಅದರ ಕೆಳಗಿನ ಸಂಪರ್ಕ ಸಾಯುತ್ತಿರುವಾಗ. ಪ್ರಾಮಿಸ್ಕ್ಯುಯಸ್ ಮೋಡ್ ಸಾಮಾನ್ಯ ಕಾರಣ, ಏಕೆಂದರೆ ತನ್ನಲ್ಲಿ ಇಲ್ಲದ ಸೆಗ್ಮೆಂಟ್ನ ಪ್ರತಿ ಫ್ರೇಮ್ ಅನ್ನು ಕೇಳಲ್ಪಟ್ಟ ಟನಲ್ ಡ್ರೈವರ್ ಏನೂ ಹೊರಗೆ ಹೋಗದ ಸ್ಥಿತಿಗೆ ತಲುಪಬಹುದು.
ಮೊದಲು ಆ ಆಯ್ಕೆಯನ್ನು ಆಫ್ ಮಾಡಿ, ನಂತರ ನಿಜವಾಗಿ ಯಾವ ಪದರವನ್ನು ನೋಡಬೇಕು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ.
ಎರಡು ಅಡಾಪ್ಟರ್ಗಳು, ಎರಡು ಬೇರೆ ನೋಟಗಳು
VPN ಕ್ಲೈಂಟ್ ಸಾಮಾನ್ಯವಾಗಿ ಎರಡು ಇಂಟರ್ಫೇಸ್ಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ: ಗೂಢಲಿಪೀಕರಿಸಿದ ಸಾಗಣೆಯನ್ನು ಹೊತ್ತ ಭೌತಿಕ, ಮತ್ತು ಗೂಢಲಿಪಿ ತೆರೆಯಲಾದ ಒಳ ಸಂಚಾರವನ್ನು ಹೊತ್ತ ವರ್ಚುವಲ್. ಅವು ಬೇರೆ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ. ಭೌತಿಕ ಕ್ಯಾಪ್ಚರ್ ಅಂತ್ಯ ಬಿಂದುಗಳು, ಪೋರ್ಟ್ಗಳು ಮತ್ತು ಪ್ಯಾಕೆಟ್ ಗಾತ್ರಗಳನ್ನು ತೋರಿಸುತ್ತದೆ, ವರ್ಚುವಲ್ ಟನಲ್ ತಲುಪಿಸುವಂತೆ ಅನ್ವಯ ಪ್ರೋಟೋಕಾಲ್ಗಳನ್ನು ತೋರಿಸುತ್ತದೆ. ಯಾವ ಪ್ರಶ್ನೆ ಕೇಳುತ್ತಿದ್ದೀರಿ ಎಂದು ತಿಳಿಯದೆ ಒಂದನ್ನು ಆರಿಸುವುದು ಕ್ಯಾಪ್ಚರನ್ನು ವ್ಯರ್ಥ ಮಾಡುತ್ತದೆ.
ಯಾವ ನೋಟವೂ ಇನ್ನೊಂದರ ಸೂಪರ್ಸೆಟ್ ಅಲ್ಲ, ಮತ್ತು ಒಂದು ಕ್ಯಾಪ್ಚರ್ ಒಂದೇ ಬಾರಿಗೆ ಎರಡೂ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುವುದು ಅಪರೂಪ.
ಇಂಟರ್ಫೇಸನ್ನು ಪಟ್ಟಿಯ ಕ್ರಮದಿಂದ ಅಲ್ಲ, ಪ್ರಶ್ನೆಯಿಂದ ಆರಿಸಿ, ಏಕೆಂದರೆ PPP ಶೈಲಿಯ ಕ್ಲೈಂಟ್ ತನ್ನ ಅಡಾಪ್ಟರನ್ನು Ethernet ಸಾಧನವಾಗಿ ಪ್ರಸ್ತುತಪಡಿಸಬಹುದು ಮತ್ತು ತೋರಿಸುವ ಹೆಸರು ನೀವು ಯಾವ ಪದರ ಆರಿಸಿದಿರಿ ಎಂದು ಹೇಳುವುದಿಲ್ಲ. ಗೇಟ್ವೇ ಅಥವಾ ಮಿರರ್ ಪೋರ್ಟ್ನಲ್ಲಿ ಕ್ಯಾಪ್ಚರ್ ಮೂರನೇ ನೋಟವನ್ನು ಸೇರಿಸುತ್ತದೆ, ಅದು ಫಾರ್ವರ್ಡಿಂಗ್ ನಂತರದ ಮಾರ್ಗವನ್ನು ತೋರಿಸುತ್ತದೆ, ಮತ್ತು ಅಸಮ ಮಾರ್ಗನಿರ್ದೇಶನ ಹಾಗೂ ಫಿಲ್ಟರಿಂಗ್ ಕಾಣುವುದು ಅಲ್ಲಿಯೇ.
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
ಪ್ರಾಮಿಸ್ಕ್ಯುಯಸ್ ಮೋಡ್ ಟನಲ್ ಅಡಾಪ್ಟರನ್ನು ಏಕೆ ಮುರಿಯುತ್ತದೆ
ಪ್ರಾಮಿಸ್ಕ್ಯುಯಸ್ ಮೋಡ್ ಹೋಸ್ಟ್ಗೆ ವಿಳಾಸವಾಗದ ಫ್ರೇಮ್ಗಳನ್ನು ತಲುಪಿಸುವಂತೆ ಡ್ರೈವರನ್ನು ಕೇಳುತ್ತದೆ, ಇದು ಹಂಚಿದ Ethernet ಸೆಗ್ಮೆಂಟ್ನಲ್ಲಿ ಅರ್ಥಪೂರ್ಣ ಮತ್ತು ಪಾಯಿಂಟ್-ಟು-ಪಾಯಿಂಟ್ ಟನಲ್ನಲ್ಲಿ ಬಹಳ ಕಡಿಮೆ ಅರ್ಥಪೂರ್ಣ. ಕೆಲವು ಡ್ರೈವರ್ಗಳು ವಿನಂತಿಯನ್ನು ಶಾಂತವಾಗಿ ನಿಭಾಯಿಸುತ್ತವೆ; ಇತರವು ರವಾನೆ ಸಂಚಾರವನ್ನು ಸರದಿಯಿಂದ ತೆಗೆಯುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತವೆ, ಮತ್ತು ಇಂಟರ್ಫೇಸ್ ಮೌನವಾಗಿ ಕಪ್ಪು ಕುಳಿಯಾಗುತ್ತದೆ. ಕ್ಯಾಪ್ಚರ್ ಬರುವುದನ್ನು ದಾಖಲಿಸುತ್ತಲೇ ಇರುತ್ತದೆ, ಆದ್ದರಿಂದ ಫೈಲ್ ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಲಿಂಕ್ನ ಸಾಕ್ಷಿಯಂತೆ ಕಾಣುತ್ತದೆ. ಫೈಲ್ ತೋರಿಸುವುದಕ್ಕೂ ಇಂಟರ್ಫೇಸ್ ಮಾಡಿದ್ದಕ್ಕೂ ಇರುವ ಆ ಅಂತರವೇ ಇಡೀ ಬಲೆ.
ಮೊದಲ ಪ್ಯಾಕೆಟ್ಗಿಂತ ಮೊದಲೇ ಆಯ್ಕೆ ಆಫ್ ಮಾಡಿ, ಕ್ಯಾಪ್ಚರ್ ಫಿಲ್ಟರ್ ಅನ್ನು ಸಂಕುಚಿತವಾಗಿ ಇರಿಸಿ ಮತ್ತು ಸಣ್ಣ ಬಫರ್ ಬಳಸಿ. ನಿರತ ಇಂಟರ್ಫೇಸ್ನಲ್ಲಿ ದೊಡ್ಡ ರಿಂಗ್ ಬಫರ್ ಮುಖ್ಯವಾಗಿದ್ದ ಫ್ರೇಮ್ಗಳನ್ನೇ ಉದುರಿಸುತ್ತದೆ, ಇದರಿಂದ ದೋಷವಿದ್ದ ಸ್ಥಳವನ್ನು ಬಿಟ್ಟು ಎಲ್ಲೆಡೆ ಪೂರ್ಣವಾದ ಕ್ಯಾಪ್ಚರ್ ಸಿಗುತ್ತದೆ.
ಕ್ಯಾಪ್ಚರ್ ಮಧ್ಯದಲ್ಲಿ ಲಿಂಕ್ ನಿಂತರೆ ಅದನ್ನು ನಿಲ್ಲಿಸಿ ಮತ್ತು ಚೇತರಿಕೆಯನ್ನು ಗಮನಿಸಿ. ಆ ಒಂದೇ ವೀಕ್ಷಣೆ ಕ್ಯಾಪ್ಚರ್ನ ಅಡ್ಡ ಪರಿಣಾಮವನ್ನು ಟನಲ್ನ ನಿಜವಾದ ದೋಷದಿಂದ ಬೇರ್ಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಯಾವುದೇ ಫಿಲ್ಟರ್ ಟ್ಯೂನಿಂಗ್ಗಿಂತ ಕಡಿಮೆ ಸಮಯ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ.
IPsec ಕ್ಯಾಪ್ಚರ್ ಓದಲು ಸಾಧ್ಯವಾಗಿಸುವುದು
IPsec ಕ್ಯಾಪ್ಚರ್ ಒಂಟಿಯಾಗಿ ಓದಲು ಸಾಧ್ಯವಿಲ್ಲ, ಏಕೆಂದರೆ ESP ಪೇಲೋಡ್ ಅನ್ನು ಗೂಢಲಿಪೀಕರಿಸುತ್ತದೆ. ನೀವು ಸೆಷನ್ ಕೀಗಳನ್ನು ಒದಗಿಸಿದಾಗ ಅಥವಾ ಅವನ್ನು ಸೃಷ್ಟಿಸಿದ IKE ಮಾತುಕತೆಯನ್ನು ಅನುಸರಿಸಲು ಸಾಧ್ಯವಾದಾಗ Wireshark ಅದನ್ನು ಡಿಕೋಡ್ ಮಾಡಬಲ್ಲದು, ಅಂದರೆ ಹಸ್ತಲಾಘವ ಅದೇ ಫೈಲ್ನಲ್ಲಿ ಇರಬೇಕು.
ಕೀಗಳು ಅವಧಿ ಮುಗಿಯುತ್ತವೆ. ಎರಡೂ ಕಡೆಗಳು ಕೀಗಳನ್ನು ನವೀಕರಿಸಿದ ನಂತರ ಹಳೆಯ ಕೀಗಳ ಗುಂಪು ಕ್ಯಾಪ್ಚರ್ ಮಧ್ಯದಲ್ಲಿ ಕೆಲಸ ಮಾಡುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ, ಮತ್ತು ಫಲಿತಾಂಶ ಸಮಯ ಮಿತಿಯ ಬದಲು ಡಿಕೋಡರ್ ದೋಷದಂತೆ ಕಾಣುತ್ತದೆ.
ಸಂಬಂಧವಿಲ್ಲದ ಮೂಲದಿಂದ ಸಾಮಗ್ರಿ ಆಮದು ಮಾಡುವ ಬದಲು ಪೂರೈಕೆದಾರರ ದಾಖಲಿತ ಕೀ ಸ್ವರೂಪವನ್ನು ಅನುಸರಿಸಿ, ಮತ್ತು ಕೆಲವು ವೇದಿಕೆಗಳು ಇಡೀ ಕೆಲಸದ ಹರಿವನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ನಿರಾಕರಿಸುತ್ತವೆ ಎಂದು ನಿರೀಕ್ಷಿಸಿ. ಗೇಟ್ವೇ ಕೀಗಳನ್ನು ನೀಡದಿದ್ದರೆ ಅಥವಾ ಕ್ಯಾಪ್ಚರ್ ಅನುಮತಿಸದಿದ್ದರೆ, ನೀವು ಕುಳಿತಿರುವ ಸ್ಥಳದಿಂದ ಪೇಲೋಡ್ ಪರಿಶೀಲಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ ಎಂದು ಒಪ್ಪಿಕೊಳ್ಳಿ. ಅಂತ್ಯ ಬಿಂದು ಲಾಗ್ಗಳು ಮತ್ತು ಇಂಟರ್ಫೇಸ್ ಕೌಂಟರ್ಗಳು ಉಳಿದ ಸಾಕ್ಷ್ಯ, ಮತ್ತು ಮಾರ್ಗನಿರ್ದೇಶನದ ಪ್ರಶ್ನೆಗೆ ಅವು ಸಾಮಾನ್ಯವಾಗಿ ಸಾಕು.
ಸುರಕ್ಷಿತವಾಗಿ ಹಂಚಿಕೊಳ್ಳಬಹುದಾದ ಕ್ಯಾಪ್ಚರ್
ಒಳ ಕ್ಯಾಪ್ಚರ್ ಲಾಗ್ಗಿಂತ ರುಜುವಾತುಗಳ ಡಂಪ್ಗೆ ಹತ್ತಿರ. ಅದರಲ್ಲಿ ಹೆಸರುಗಳು, ವಿಳಾಸಗಳು ಮತ್ತು ಯಾರೂ ಎಂದಿಗೂ ಓದುವುದಿಲ್ಲ ಎಂಬ ಊಹೆಯ ಮೇಲೆ ಬರೆದ ಪ್ರೋಟೋಕಾಲ್ಗಳ ಸ್ಪಷ್ಟ ಪಠ್ಯ ಇರಬಹುದು, ಇದು ವಿಶ್ಲೇಷಣೆಯಲ್ಲ, ಫೈಲನ್ನೇ ಸೂಕ್ಷ್ಮ ಕಲಾಕೃತಿಯನ್ನಾಗಿಸುತ್ತದೆ.
ಹೋಸ್ಟ್ ಮತ್ತು ನೆಟ್ವರ್ಕ್ ನೀವು ಕ್ಯಾಪ್ಚರ್ ಮಾಡಲು ಅನುಮತಿಸಿದವು ಎಂದು ಖಚಿತಪಡಿಸಿ, ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಫಿಲ್ಟರ್ ಎರಡನ್ನೂ ಫಲಿತಾಂಶದೊಂದಿಗೆ ದಾಖಲಿಸಿ, ಸೆಷನ್ ಅನ್ನು ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುವ ಕೆಲವೇ ನಿಮಿಷಗಳಿಗೆ ಸೀಮಿತಗೊಳಿಸಿ, ಮತ್ತು ಮುಗಿದ ನಂತರ ಫೈಲ್ ತೆಗೆದುಹಾಕಿ. ಹಂಚಿಕೊಳ್ಳಬೇಕಿದ್ದರೆ, ಮೊದಲು ಹರಿವನ್ನು ವಿವರಿಸಿ ಅಥವಾ ಪೇಲೋಡ್ ತೆಗೆಯಿರಿ.
ನಂತರ ಮೂಲ ಬಳಕೆದಾರ ಕೆಲಸವನ್ನು ಪುನರಾವರ್ತಿಸಿ. ಪ್ಯಾಕೆಟ್ ಬಂದದ್ದನ್ನು ಸಾಬೀತುಪಡಿಸುವ ಕ್ಯಾಪ್ಚರ್ ಅನ್ವಯ ಉತ್ತರವನ್ನು ಸ್ವೀಕರಿಸಿತು ಎಂಬುದರ ಸಾಕ್ಷ್ಯವಲ್ಲ, ಮತ್ತು ಈ ಎರಡರ ನಡುವಿನ ವ್ಯತ್ಯಾಸ ಸಾಮಾನ್ಯವಾಗಿ ನಿಜವಾದ ದೋಷವಿರುವ ಸ್ಥಳ.