VPN വഴി Nmap വ്യത്യസ്ത ഫലങ്ങൾ കാണിക്കുന്നുണ്ടോ? ലക്ഷ്യം ഉറപ്പിക്കുക
ടണൽ പ്രവർത്തനക്ഷമമായാൽ ഹോസ്റ്റ് നെയിം മറ്റൊരു വിലാസത്തിലേക്ക് പരിഹരിക്കപ്പെടാം. പോർട്ട് സ്ഥിതി മാറ്റങ്ങൾ വായിക്കുന്നതിന് മുൻപ് സംഖ്യാത്മക ലക്ഷ്യം ഉറപ്പിച്ചു നിർത്തുക.
ഒരേ വെബ്സൈറ്റിന്റെ രണ്ട് പോർട്ട് സ്കാനുകൾ വ്യത്യാസപ്പെടാം, കാരണം പേര് രണ്ട് റണുകൾക്കിടയിൽ മറ്റൊരു വിലാസത്തിലേക്ക് പരിഹരിക്കപ്പെട്ടു, ടണൽ ലക്ഷ്യം വെളിപ്പെടുത്തുന്നത് മാറ്റിയതുകൊണ്ടല്ല. ഹോസ്റ്റ് നെയിം ഒരു തിരയൽ നിർദ്ദേശമാണ്, Nmap സ്കാനിന്റെ സമയത്ത് അത് പിന്തുടരുന്നു. റിസോൾവർ മറ്റൊരു റെക്കോർഡുമായി ഉത്തരം നൽകിയാൽ, രണ്ടാം സ്കാൻ മറ്റൊരു യന്ത്രത്തെ അളന്നു.
സംഖ്യാത്മക വിലാസം ഉറപ്പിക്കുക, താരതമ്യം വീണ്ടും അർത്ഥവത്താകുന്നു. റിപ്പോർട്ടിലെ ബാക്കിയെല്ലാം, സമയത്തിൽ നിന്ന് ഇടനില ഉപകരണങ്ങൾ വരെ, സ്വന്തം നിയന്ത്രണം ആവശ്യമുള്ള പ്രത്യേക ചരമായി തുടരുന്നു.
റിപ്പോർട്ടിൽ ഒരേപോലെ തോന്നുന്ന രണ്ട് പരീക്ഷണങ്ങൾ
ഒരു പേരിനെ അതുമായി താരതമ്യം ചെയ്യുക, നിങ്ങൾ ഒരേസമയം കുറഞ്ഞത് രണ്ട് കാര്യങ്ങൾ മാറ്റി: നിങ്ങളുടെ പാക്കറ്റുകൾ സഞ്ചരിക്കുന്ന പാതയും റിസോൾവർ തിരികെ നൽകിയ ലക്ഷ്യവും. ഔട്ട്പുട്ടിലെ വ്യത്യാസം ഇവയിൽ ഒന്നിനും ആരോപിക്കാനാവില്ല. ഈ അവ്യക്തതയാണ് മുൻപും പിൻപും ഉള്ള സ്കാൻ ആർക്കും പരിഹരിക്കാനാവാത്ത വാദമാകാനുള്ള സാധാരണ കാരണം.
ഒരു വിലാസത്തെ അതുമായി താരതമ്യം ചെയ്യുക, ലക്ഷ്യം നിർമ്മാണപരമായി ഉറച്ചതാണ്. ഇപ്പോഴും വ്യത്യസ്തമായതെല്ലാം പാതയ്ക്കും ഉറവിട വിലാസത്തിനും ഇടയിലെ ഫിൽട്ടറിംഗിനും യന്ത്രത്തിന്റെ സ്വന്തം അവസ്ഥയ്ക്കും ഉള്ളതാണ്. നിങ്ങൾ ഒരു ചരം നീക്കി, അത് എല്ലാം നീക്കുന്നതിന് തുല്യമല്ല.
പോർട്ട് പട്ടികയിൽ നിന്ന് ഏതെങ്കിലും നിഗമനത്തിലെത്തുന്നതിന് മുൻപ് ആ രണ്ട് പരീക്ഷണങ്ങളിൽ ഏതാണ് യഥാർത്ഥത്തിൽ നടത്തിയതെന്ന് എഴുതുക. രണ്ടാം തവണ നിങ്ങൾ എത്തിയ വിലാസത്തിൽ ഒരിക്കലും തുറന്നിട്ടില്ലാത്ത ഒരു പോർട്ട് VPN തടഞ്ഞു എന്ന് ഒരു റിപ്പോർട്ട് പറയുന്നതുവരെ ഈ വ്യത്യാസം അക്കാദമികമായി തോന്നും.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
ആദ്യം പരിഹരിക്കുക, പിന്നെ രേഖപ്പെടുത്തിയ വിലാസം സ്കാൻ ചെയ്യുക
പരിഹരണത്തെ പ്രോബിംഗിൽ നിന്ന് വേർതിരിക്കുക, രണ്ട് വസ്തുതകളും വെവ്വേറെ സ്ഥലങ്ങളിൽ എത്തട്ടെ. സിസ്റ്റത്തോട് എന്താണ് പരിഹരിച്ചതെന്ന് ചോദിക്കുക, ആ ഉത്തരം സൂക്ഷിക്കുക, പിന്നെ Nmap-ന് അക്ഷരാർത്ഥ വിലാസം നൽകുക. ടണൽ താഴെയും മുകളിലുമുള്ള അവസ്ഥയിൽ അതേ രണ്ട് കമാൻഡുകൾ ആവർത്തിക്കുക.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
ഇവിടെ -Pn ഫ്ലാഗ് പ്രധാനമാണ്, കാരണം കണ്ടെത്തൽ പ്രോബുകൾ അവഗണിക്കുന്ന ഹോസ്റ്റ് അല്ലെങ്കിൽ ഡൗൺ എന്ന് റിപ്പോർട്ട് ചെയ്യപ്പെടുകയും ശൂന്യമായ ഫലം അടച്ച പോർട്ടായി തെറ്റായി വായിക്കപ്പെടുകയും ചെയ്യുമായിരുന്നു. -sV ഓപ്പറേറ്റർ അംഗീകരിച്ച ലക്ഷ്യങ്ങൾക്കെതിരെ മാത്രം ഉപയോഗിക്കുക; പതിപ്പ് പ്രോബിംഗ് സാധാരണ കണക്ഷനെക്കാൾ ശബ്ദമുള്ളതാണ്, എഴുതപ്പെട്ട പരിധിയിൽ വരുന്നു.
Nmap-ന്റെ ലക്ഷ്യ വിശദീകരണ റഫറൻസ് വ്യക്തമായി പറയുന്നു, സ്കാനിന് മുൻപ് ഹോസ്റ്റ് നെയിം വിലാസത്തിലേക്ക് പരിഹരിക്കപ്പെടുന്നു എന്നും ഒന്നിലധികം വിലാസങ്ങൾ തിരികെ വന്നാൽ എല്ലാം ആവശ്യപ്പെട്ടില്ലെങ്കിൽ ഉപകരണം ആദ്യത്തേത് സ്കാൻ ചെയ്യുന്നു എന്നും. ഈ പെരുമാറ്റത്തിൽ VPN-ന് പ്രത്യേകമായത് ഒന്നുമില്ല. വിഭജിത DNS, മറ്റൊരു റിസോൾവർ, അല്ലെങ്കിൽ പുതിയ ക്രമത്തിൽ ഉത്തരം നൽകുന്ന ലോഡ് ബാലൻസർ എന്നിവ ടണലില്ലാതെ തന്നെ അതേ ഫലം ഉണ്ടാക്കുന്നു.
പരിഹരിച്ച മൂല്യം സ്കാൻ ഔട്ട്പുട്ടിന് അടുത്തായി സൂക്ഷിക്കുക, വിലാസ കുടുംബം, ഫ്ലാഗ് ഗണം, സമയ മുദ്ര എന്നിവയോടൊപ്പം. കമ്പനിയുടെ പേര് തിരികെ നൽകുന്ന വിപരീത തിരയൽ മറ്റൊരു നിരീക്ഷണമാണ്, ഏത് ബാക്കെൻഡ് ഉത്തരം നൽകി എന്നതിന്റെ തെളിവല്ല.
മാറിയ പോർട്ട് അവസ്ഥ നിങ്ങളോട് എന്ത് പറയാം, എന്ത് പറയാനാവില്ല
ലക്ഷ്യം ഉറപ്പിച്ചാൽ, തുറന്നതിൽ നിന്ന് ഫിൽട്ടർ ചെയ്തതിലേക്ക് മാറുന്ന പോർട്ട് സാധാരണയായി പാതയിലേക്ക് ചൂണ്ടുന്നു. മുകളിലെ ACL, അവസ്ഥയുള്ള ഫയർവാൾ, അല്ലെങ്കിൽ ടണൽ എക്സിറ്റിനെ വീട്ടിലെ എക്സിറ്റിൽ നിന്ന് വ്യത്യസ്തമായി കാണുന്ന ദാതാവ് എന്നിവ ചിന്തിക്കുക. പരിധി അനുവദിക്കുമ്പോൾ അതേ സബ്നെറ്റിലെ രണ്ടാം അംഗീകൃത വിലാസം പരീക്ഷിച്ച് ഇത് ചുരുക്കുക, കാരണം ഹോസ്റ്റ് നെയിം മാറ്റുന്നത് റിസോൾവർ ചോദ്യം വീണ്ടും കൊണ്ടുവരും. ഓരോ റണ്ണിനും ഒരു ചരം എന്നതാണ് മുഴുവൻ രീതി.
സേവന ബാനർ മാറുമ്പോൾ തുറന്നിരിക്കുന്ന പോർട്ട് മറ്റൊരു കഥയാണ്. ഈ മാതൃക ബാക്കെൻഡുകൾക്കിടയിൽ കണക്ഷനുകൾ വിഭജിക്കുന്ന ഫ്രണ്ട്-എൻഡിന് യോജിക്കുന്നു, നിങ്ങളുടെ ഭാഗത്ത് എത്ര സ്കാൻ ചെയ്താലും അതിന് പിന്നിലെ പാട്ടക്കാരനെ പേരെടുത്ത് പറയാനാവില്ല.
സ്കാൻ ഒരിക്കലും പറയാത്തത് ഉദ്ദേശ്യമാണ്. ഫിൽട്ടർ ചെയ്ത പോർട്ട് ഒരു നയത്തിന്റെ ഫലമാണ്, ആരോ നിങ്ങളുടെ ടണൽ തിരഞ്ഞെടുത്തു എന്നതിന്റെ തെളിവല്ല, തുറന്ന പോർട്ട് അതിന് പിന്നിലെ അപ്ലിക്കേഷൻ നിങ്ങളെ സേവിക്കും എന്നതിന്റെ തെളിവുമല്ല. രണ്ട് കഥകളിൽ ഏതെങ്കിലും എഴുതുന്നതിന് മുൻപ് നിങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന ഘടകത്തിന്റെ ലോഗുകളുമായി ബന്ധിപ്പിക്കുക.
താരതമ്യം അവലോകനത്തെ അതിജീവിക്കാൻ ഫലങ്ങൾ രേഖപ്പെടുത്തുക
ഉപയോഗപ്രദമായ രേഖയിൽ ആവശ്യപ്പെട്ട പേര്, പരിഹരിച്ച വിലാസവും അതിന്റെ കുടുംബവും, കൃത്യമായ ഫ്ലാഗുകൾ, ഉപയോഗത്തിലുള്ള ഉറവിട വിലാസം, ലക്ഷ്യത്തെ ഉൾക്കൊള്ളുന്ന അനുമതി എന്നിവ ഉണ്ട്. സമയം ചേർക്കുക, കാരണം DNS ഉത്തരങ്ങൾ കറങ്ങുന്നു, സമയ മുദ്രകളില്ലാത്ത റിപ്പോർട്ട് അതേ വാദത്തെ രണ്ടുതവണ ക്ഷണിക്കുന്നു. സ്കാനറിന്റെ പതിപ്പും ചേർക്കുക, കാരണം സ്വതേയുള്ള പ്രോബ് പെരുമാറ്റം റിലീസുകൾക്കിടയിൽ നീങ്ങുന്നു. രണ്ട് റണുകൾ വ്യത്യസ്ത രീതികൾ ഉപയോഗിച്ചെങ്കിൽ, അവയെ വ്യത്യസ്ത പരീക്ഷണങ്ങളായി കണക്കാക്കി അത് അടിക്കുറിപ്പിലല്ല, തലക്കെട്ടിൽ പറയുക.
കണ്ടെത്തലിനെ അത് എന്താണോ അതായി ലേബൽ ചെയ്യുക: വ്യത്യസ്ത ലക്ഷ്യങ്ങൾ, വ്യത്യസ്ത ഉറവിട പാതകൾ, അല്ലെങ്കിൽ ഇപ്പോഴും വിശദീകരിക്കപ്പെടാത്ത വ്യത്യാസം. ആ പദാവലി സ്കാൻ റിപ്പോർട്ടിനെ സത്യസന്ധമായി നിർത്തുന്നു, റിസോൾവർ ഉത്തരം VPN തടസ്സ സംഭവമായി വീണ്ടും പ്രസിദ്ധീകരിക്കുന്നത് തടയുന്നു. അടുത്ത ഘട്ടം സാധാരണയായി വിലാസം ഉറപ്പിച്ചുള്ള ഒരു റൺ കൂടി ആണ്, വിശാലമായ സ്കാനല്ല.