Nmap neapstrādātā skenēšana neizdodas caur VPN, bet -sT savienojums strādā?

Lapa ielādējas caur tuneli, kamēr portu skenēšana ziņo, ka resursdators nav sasniedzams, un pirmā doma ir, ka VPN kaut ko bloķē. Parasti tas nebloķē neko jaunu. Abas pārbaudes pieprasa operētājsistēmai atšķirīgas iespējas, un tikai vienai no tām vajadzīga neapstrādāta piekļuve paketēm. Noskaidrojiet, kura iespēja neizdevās, pirms aiztiekat tuneli.

Atdaliet iespēju no tuneļa

Parasta lietojumprogramma lūdz kodolam atvērt TCP savienojumu, un kodols veic rokasspiedienu bez īpašām tiesībām. Neapstrādāta skenēšana pati būvē paketes, kam atkarībā no platformas vajadzīgs neapstrādāts ligzda vai uztveršanas draiveris. Tie ir atļauju un draiveru jautājumi, un tie pastāv neatkarīgi no tā, vai VPN ir pievienots.

Šī atšķirība izskaidro ierasto asimetriju. curl izdodas, jo ligzdas ceļš darbojas, bet SYN skenēšana neizdodas, jo process nevar atvērt neapstrādātu ligzdu tuneļa saskarnē. Tā izskaidro arī pretējo gadījumu, kad neapstrādāta skenēšana ziņo filtrēts, jo ceļš izmet zondi, kamēr lietojumprogrammas ceļš paliek labs.

Neviens rezultāts neapraksta attālo pakalpojumu. Abi apraksta vienu ceļu vienas metodes ietvaros, tāpēc turiet metodi piesaistītu secinājumam.

Palaidiet savienojuma pārbaudi vienā apstiprinātā resursdatorā

Izvēlieties vienīgo resursdatoru, ko aptver jūsu uzdevums, pēc tam izmantojiet režīmu, kam nav vajadzīga neapstrādāta piekļuve. Piemēra mērķis šeit ir 198.51.100.24, dokumentācijas telpa, kas rezervēta šāda veida ilustrācijai.

Viena rinda, viens resursdators, viens ports, nav atklāšanas posma:

nmap -sT -Pn -p 443 --unprivileged 198.51.100.24

-sT izvēlas pilnu TCP savienojumu, tāpēc izmanto to pašu kodola ceļu kā lietojumprogramma un neprasa uztveršanas draiveri. -Pn izlaiž resursdatoru atklāšanu; nmap joprojām veic saites slāņa atrisināšanu vietējā segmenta mērķiem, tāpēc karodziņš nav solījums par nulles iepriekšēju trafiku. --unprivileged liek nmap pieņemt, ka tam nav neapstrādātu vai noklausīšanās tiesību, kas maina metodi un neko nedod.

Lasiet katru karodziņu kā vienu izmaiņu, nevis kā labojumu

Uztveriet katru opciju kā apgalvojumu par metodi. Neviens no -sT, -Pn vai --unprivileged nepievieno maršrutu, neatver attālu ugunsmūri un nevalidē sertifikātu. Savienojuma skenēšana arī pabeidz īstu rokasspiedienu, ko pakalpojums reģistrē, tāpēc apstiprināta pārbaude un neapstiprināta pārlaide no servera puses izskatās vienādi, izņemot apjomu un tempu. Opciju kraušana, līdz mainās izvade, ir veids, kā metodes problēma tiek reģistrēta kā tīkla atradums.

Kad izvade saka slēgts, kaut kas atbildēja ar atiestatīšanu, un tas ir cits atradums nekā klusums. Kad izvade saka filtrēts, ierīce izmeta zondi vai tās atbildi, un VPN var būt nejaušs. Pierakstiet precīzo formulējumu, jo atklāšanas posma spriedums un zondes līmeņa kļūme norāda uz dažādiem slāņiem.

Ja priviliģēts režīms patiešām vajadzīgs, platformas īpašnieks izlemj, vai tiesības, draiveris un saskarņu izkārtojums tiek atbalstīts. Tā paša izsaukuma paaugstināšana nemaina tā metodi.

Apstājieties pie transporta rezultāta, pēc tam pārbaudiet pakalpojumu

Pabeigts rokasspiediens atbild uz vienu jautājumu par vienu adresi, portu, avotu un brīdi. Tas nepierāda, ka aizmugures sistēma ir vesela, jo slodzes balansētājs vai priekšējais starpniekserveris var pieņemt savienojumu, kamēr aiz tā esošā lietojumprogramma nestrādā.

Turpiniet ar pakalpojuma pašu klientu, lai TLS identitāte un lietojumprogrammas uzvedība tiktu novērota kā atsevišķi fakti:

openssl s_client -connect 198.51.100.24:443 -servername staging.example.net </dev/null 2>/dev/null | openssl x509 -noout -subject -dates
curl -sS -o /dev/null -w '%{http_code}\n' https://staging.example.net/health

Vēl viens paradums saglabā rezultātu noderīgu. Pierakstiet precīzo komandu, izmantoto avota adresi un laiku, jo transporta rezultātu bez šī konteksta nevar atkārtot vai salīdzināt.

Ja sertifikāts nosauc resursdatoru, kuru negaidījāt, transports strādāja un maršrutēšana nekad nebija problēma; kļūme ir virtuālajā hostēšanā vai DNS. Ja rokasspiediens neizdodas, pierakstiet vietējo kļūdas virkni, nevis vispāriniet par tuneli. Turiet apjoma piezīmi blakus rezultātam, jo nākamajai personai jāzina, kura metode to radīja.