Телефондогу VPN скандоо үчүн туура байкоо чекитин тандаңыз
Телефондун VPN угуучусу, телефондогу кызмат жана маршрутталган LAN хост үч бет. Ушул беш кадамды өтүп, аянт бүткөн жерде токтоңуз.
Телефондо жайгашкан VPNге уруксат берилген баалоо сканер туннелдин туура эмес тарабында отурганда үнсүз ишке ашпайт. Жыйынтыктар келет, алар ишенимдүү көрүнөт жана эч ким сурабаган суроого жооп берет. Төмөнкү беш текшерүүнү ирети менен өткөрүңүз. Ар биринин токтоо шарты бар, ал эми отчёт жазылгандан кийин нөлдөн кайра текшерүүгө караганда эрте токтоо арзан.
1-кадам: жетүүнү ойлогон бетти атаңыз
Үч бет көп учурда аралашат, анткени аларды бир түзмөк туташтырат. Алар башка кодду жана башка саясатты иштетет, ошондуктан бир нерсе башталганга чейин кайсынысы аянтта экенин жазып коюңуз.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
Эгер бекитилген аянт үчөөнүн кайсынысы экенин айтпаса, токтоп сураңыз. Телефонду root кылуу бул суроого жооп бербейт жана байкоо чекитин эмес, текшерилип жаткан нерсени өзгөртөт.
Максаттарды, уруксат берилген булак даректерин, убакыт терезесин жана интенсивдүүлүк чегин бир убакта жазыңыз. Туннель сизди ошол аянтка жеткирет; ал маршруттай алгандын баарын текшерүүгө укук бербейт.
2-кадам: ошол бетти көрө алган булакты тандаңыз
VPNдин ичинде отурган сканер аутентификацияланбаган интернет байкоочусун кайталай албайт. Анда тышкы байкоочуда жок маршруттар, эсептик маалыматтар жана уруксаттар мурунтан бар, ошондуктан анын жыйынтыктары максат бет бирдей болсо да кабыл алуудан кийинки көрүнүштү сүрөттөйт. Тескери ката да ошондой эле кеңири таралган. VPN портун ачык скандоо кирүүнүн артындагы жеке кызмат жөнүндө дээрлик эч нерсе айтпайт, ал эми аны айтып жаткандай көрсөтүү бир багытта таасирди ашыкча, экинчисинде азайтып көрсөтөт.
Эгер ала алган булак бетке туура келбесе, токтоңуз. Туннелдин ичиндеги өнөктөштөн жүргүзүлгөн баалоону аутентификацияга чейинки жыйынтык катары сунуштоого болбойт, ал эми бекитилген тышкы булакты талап кылган тестти кагаз ишинен качуу үчүн үнсүз ичке жылдырууга болбойт.
3-кадам: телефон аркылуу маршрутту жана жооп жолун ырастаңыз
Түзмөк башка кошумча тармакка өткөргөндө, сканерге уруксат берилген маршрут, ал эми максатка иштеген кайтуу жолу керек. ping жообу жол толук дегенди билдирет деп божомолдоонун ордуна экөөнү тең ырастаңыз.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8Булак NAT төмөнкү кызматтын эмнени көрөрүн өзгөртөт. Эгер телефон сканердин дарегин которсо, максаттагы кирүү эрежелери жана журналдары которулган дарекке колдонулат, ошондуктан сизди кабыл алып жаткандай көрүнгөн кызмат сканерди эмес, телефонду кабыл алып жаткан болушу мүмкүн.
Сканердин өз тармагы менен кабатташуусуна да көңүл буруңуз. Эгер телефон 192.168.1.0/24 маршруттаса жана сканер ошондой эле номерленген LANда отурса, зонддор жергиликтүү түзмөктөрдү урат жана отчёт аларды максат деп сүрөттөйт. Бир пакет жибергенге чейин сканер өзү колдоно турган маршрутту текшериңиз.
Максаттын чыныгы дарегин скандаңыз жана колдонмого TLS инсандыгы жана виртуалдык хостинг үчүн керек болгон хост атын сактаңыз. Шлюзга жетүү шлюз жооп берерин далилдейт; ал анын артындагы кызматты текшербейт.
4-кадам: ачыктоону божомолдору бар зонд катары караңыз
Хостторду ачыктоо — баалоо жыйынтыктары эң көп жаңылган жер. Жергиликтүү Ethernet ачыктоо маршрутталган VPNден өтпөйт, ошондуктан жалпак LANда иштеген зонддор жөн эле жетпейт. Бөгөттөлгөн ачыктоо зонддору анда жеткиликтүү, уруксат берилген кызматты жок сыяктуу көрсөтөт.
Ачыктоону өткөрүп жиберип, белгилүү даректерди түз скандоону чечиңиз, анан муну отчётто айтыңыз. Жооп берген порт VPN аутентификациясынын ийгиликтүү болгонунун далили эмес, ал эми чыпкаланган жооп эч нерсе укпай жатканынын далили эмес. Ылдамдык да ошол эле маселенин бөлүгү. Ылдам скандоодо чектеген же пакеттерди таштаган телефон кызматка эмес, телефонго таандык чыпкаланган абалдарды жаратат, ошондуктан параллелдүүлүктү азайтып, портту жабык деп жазуудан мурун кайра скандаңыз.
Бул жердеги токтоо шарты — чечмелөө, техника эмес: эгер бул жол үчүн абалдын эмнени билдирерин айта албасаңыз, жыйынтык табылгаларга эмес, тиркемеге таандык.
5-кадам: терезени кармап туруңуз, анан жабыңыз
Телефон начар сервер, анткени ал укташ үчүн жасалган. Батареяны оптималдаштыруу, doze жана Wi-Fi энергия башкаруу колдонмону баалоонун ортосунда токтотушу мүмкүн, ал эми туннелдин кайра туташуусу максат колдонгон даректи өзгөртүшү мүмкүн. Ушундай окуяны кесип өткөн аткаруу жараксыз жыйынтык терезесин алат.
Шлюз ролун бекитилген тапшырма уруксат берген эң тар аянтта кармаңыз, аткаруу тирүү кезинде туннелди байкаңыз жана билдирген ар бир терезенин башталышы менен аягын жазыңыз. Баалоо бүткөндө, убактылуу кирүүнү анын ээси аркылуу алып салыңыз, булак жана жол жазуусун сактаңыз жана чыгарылышты башка сыноо артефактындай коргоңуз.
Эгер сизге бир жолку ийгилик эмес, кайталануучу байкоо чекити керек болсо, дал ошону жактап далил келтирүү керек.хостторду ачыктоо боюнча маалымдама кайсы зонддор жергиликтүү сегментти божомолдой турганын түшүндүрөт жана бош жыйынтыкты корголуучу билдирүүгө айландырган детал дал ушул.