Скенирањето порти не може да каже кој ја прифаќа најавата

Три прашања се мешаат кога некој мавта со резултат од скенирање порти пред проблем со VPN: дали нешто е достапно, дали е тоа услугата што ја мислите, и дали ќе го прифати вашиот идентитет. Скенерот одговара на првото и нејасно навестува за второто. На третото воопшто не може да одговори, бидејќи прифаќањето акредитив не е она што го прави транспортна сонда. Одлучете кое прашање го поставувате пред да го прочитате излезот.

Алатката не е погрешна; таа одговара на потесно прашање од она на масата.

Отворениот сокет е факт за сокет

Успешна TCP врска значи дека нешто го прифатило тој крај. Таа не докажува дека слушателот е предвидената VPN услуга, дека претставениот сертификат одговара на името што го очекувате, или дека TLS проверката би поминала. Страницата за администрација на портата на истото име на домаќин е сосема друга услуга и не покажува ништо за тунелот. Третирајте го резултатот како факт за достапност и ништо повеќе.

Каде сондата навистина помага е во исклучувањето. Ако ништо не ја прифаќа врската од каде што сте, ракувањето не може да успее, и тоа го стеснува пребарувањето на достапност пред сѐ друго.

Тишината на UDP има неколку објаснувања

UDP протоколите можат законски да ги игнорираат пакетите што не се автентифицирани, така што изостанатиот одговор не е пресуда. Тоа може да значи филтрирање на патот, затворен крај или услуга што намерно молчи додека не прими нешто валидно. Читањето на тишината како затворена порта ги испраќа луѓето кон правилата на огнениот ѕид, додека вистинската грешка е во профилот. Повторете ја сондата од друга мрежа пред да донесете каков било заклучок.

Двосмисленоста е својство на протоколот, а не празнина во алатката. Кажете го тоа јасно кога го известувате резултатот, бидејќи уверен погрешен одговор е полош од несигурен точен.

Одлуката за доверба останува ваша

Отворена порта не ја носи одлуката за доверба, така што резултатот од скенер не е причина да ги исклучите проверките на сертификатите. Таа проверка постои за да одговори дали сте стигнале до предвидениот партнер, а скенерот не одговорил на тоа. Користете го вистинскиот профил и клиент на операторот за идентитет и автентикација, а потоа оставете ги поставките за проверка точно какви што биле.

Ако скенот каже отворено, а ракувањето не успее, интересниот дел од неуспехот е во ракувањето, не во скенот.

Прво проверете ја размената, потоа рутата

Откако автентикацијата ќе успее, проверете ги следните фази одделно: поврзување на податоци, инсталирани рути и пристап на апликации. Секоја може да не успее додека претходната изгледала здраво, и секоја има свои докази. Вкрстувањето на клиентските и слушателските дневници со тесни фаќања или бројачи дава дијагноза на патот што повторното скенирање никогаш нема да ја даде. Држете го профилот и крајот фиксни кога споредувате мрежи и запишете каде запира преговорот.

Држете го и опсегот на дијагностиката овластен. Сондирањето системи што не се ваши не е техника за отстранување проблеми, што и да каже алатката за резултатот.

Скенот одговара за достапноста. Автентикацијата бара акредитив, а рутата бара пакет. Скенерот може да пријави отворена порта додека услугата ја одбива секоја најава, и може да пријави затворена порта додека валидна сесија работи од друга мрежа. Третирајте го резултатот како едно набљудување за еден пат, потоа проверете ги акредитивот и повратната рута одделно.