Nmap VPN аркылуу башка натыйжа көрсөтөбү? Максатты бекитиңиз
Туннель көтөрүлгөндөн кийин хост аты башка дарекке чечилиши мүмкүн. Порт абалдарынын өзгөрүшүнөн тыянак чыгарбастан мурун сандык максатты бекитип тутуңуз.
Бир эле сайттын эки порт скандоосу айырмаланышы мүмкүн, анткени ат эки жүгүртүүнүн ортосунда башка дарекке чечилди, туннель максат эмнени ачыкка чыгарарын өзгөрткөндүктөн эмес. Хост аты издөө нускамасы, жана Nmap аны скандоо учурунда ээрчийт. Чечүүчү башка жазуу менен жооп берсе, экинчи скандоо башка машинаны өлчөдү.
Сандык даректи бекитиңиз, салыштыруу кайра маанилүү болот. Отчёттогу калгандын баары, убакыттан тартып ортодогу түзмөктөргө чейин, өзүнүн көзөмөлүн талап кылган өзүнчө өзгөрмө бойдон калат.
Отчётто бирдей көрүнгөн эки эксперимент
Атты өзү менен салыштырыңыз — сиз бир убакта кеминде эки нерсени өзгөрттүңүз: пакеттериңиз жүргөн жолду жана чечүүчү кайтарган барар жерин. Чыгарылыштагы айырманы экөөнүн бирине телүүгө болбойт. Ушул белгисиздик — мурунку жана кийинки скандоонун эч ким чече албаган талкууга айланышынын кадимки себеби.
Даректи өзү менен салыштырыңыз — барар жери курулушу боюнча бекитилген. Дагы эле айырмалангандын баары жолго, баштапкы дарекке, ортодогу фильтрлөөгө же машинанын өз абалына таандык. Сиз бир өзгөрмөнү алып салдыңыз, бул баарын алып салуу менен бирдей эмес.
Порт таблицасынан кандайдыр бир тыянак чыгарбастан мурун ушул эки эксперименттин кайсынысын чындап аткарганыңызды жазып коюңуз. Айырма академиялык угулат, бирок бир отчёт VPN экинчи жолу барган дарегиңизде эч качан ачык болбогон портту бөгөттөдү деп айтканга чейин гана.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Алгач чечиңиз, анан жазып алган даректи скандаңыз
Чечүүнү зонддоодон бөлүңүз, эки факт ар башка жерге түшсүн. Системадан эмнени чечкенин сураңыз, ошол жоопту сактаңыз, анан Nmapке сөзмө-сөз даректи бериңиз. Ошол эки буйрукту туннель ылдый жана жогору абалында кайталаңыз.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Бул жерде -Pn желеги маанилүү, анткени ачып-табуу зонддорун этибарга албаган хост болбосо өчүк деп билдирилип, бош натыйжа жабык порт деп туура эмес окулмак. -sV белгисин оператор уруксат берген максаттарга гана колдонуңуз; версия зонддоосу жөнөкөй туташуудан чуулдуураак жана жазуудагы алкакка кирет.
Nmapдин максат спецификациясы боюнча маалымдамасы хост аты скандоого чейин дарекке чечилерин жана бир нече дарек кайтканда курал биринчисин скандай турганын, баарын сурабасаңыз, ачык айтат. Бул жүрүм-турумда VPNге таандык эч нерсе жок. Бөлүнгөн DNS, башка чечүүчү же жаңы тартипте жооп берүүчү жүктөм теңдештиргич эч кандай туннелсиз эле ушундай эффект берет.
Чечилген маанини скандоо чыгарылышынын жанында сактаңыз, дарек тобу, желектер жыйындысы жана убакыт белгиси менен. Компания атын кайтарган тескери издөө — дагы бир байкоо, кайсы бэкенд жооп бергенин далилдебейт.
Өзгөргөн порт абалы сизге эмнени айта алат жана эмнени айта албайт
Максат бекитилгенден кийин, ачыктан чыпкаланганга өткөн порт адатта жолду көрсөтөт. Жогорку агымдагы ACL, абалы бар коргоо дубалы же туннелдин чыгышын үй чыгышынан башкача караган провайдер жөнүндө ойлонуңуз. Алкак уруксат берсе, ошол эле кошумча тармактагы экинчи уруксат берилген даректи сынап тарылтыңыз, анткени хост атын алмаштыруу чечүүчү суроосун кайра алып келет. Ар бир жүгүртүүгө бир өзгөрмө — бүткүл ыкма.
Кызмат баннери өзгөргөндө ачык бойдон калган порт — башка окуя. Бул үлгү туташууларды бэкенддердин ортосунда бөлүштүргөн фронтендке туура келет, ал эми сиз тараптан канча скандасаңыз да анын артындагы ижарачыны атай албайсыз.
Скандоо эч качан айтпаган нерсе — ниет. Чыпкаланган порт саясаттын натыйжасы, бирөө туннелиңизди тандап алганынын далили эмес, ал эми ачык порт анын артындагы колдонмо сизге кызмат кыларынын далили эмес. Эки окуянын кайсынысын жазбаңыз, мурун өзүңүз башкарган компоненттин журналдары менен байланыштырыңыз.
Салыштыруу текшерүүдөн өтүшү үчүн натыйжаларды жазыңыз
Пайдалуу жазууда суралган ат, чечилген дарек жана анын тобу, так желектер, колдонулуп жаткан баштапкы дарек жана максатты камтыган уруксат болот. Убакытты кошуңуз, анткени DNS жооптору айланат жана убакыт белгилери жок отчёт ошол эле талкууну эки жолу чакырат. Сканердин версиясын да кошуңуз, анткени демейки зонддоо жүрүм-туруму чыгарылыштардын ортосунда жылат. Эгер эки жүгүртүү ар башка ыкмаларды колдонсо, аларды ар башка эксперимент деп караңыз жана муну буткул түшүндүрмөдө эмес, аталышта айтыңыз.
Табылганды кандай болсо, ошондой белгилеңиз: ар башка максаттар, ар башка баштапкы жолдор же али түшүндүрүлбөгөн айырма. Бул сөздүк скандоо отчётун ак ниеттүү кармайт жана чечүүчүнүн жообунун VPN кармоо окуясы катары кайра жарыяланышына жол бербейт. Кийинки кадам адатта дарек бекитилген дагы бир жүгүртүү, кеңири скандоо эмес.