VPN അഡാപ്റ്ററിലെ പ്രോമിസ്ക്യുവസ് മോഡ് കണക്ഷൻ നശിപ്പിക്കുന്നു
ടണൽ അഡാപ്റ്ററിലെ ക്യാപ്ചർ അതിന്റെ ഫോർവേഡിംഗ് നിർത്താം. പ്രോമിസ്ക്യുവസ് മോഡ് ഓഫ് ചെയ്യുക, ചോദ്യത്തിന് ഉത്തരം നൽകുന്ന പാളി തിരഞ്ഞെടുക്കുക, ഫയലിനെ രഹസ്യമായി കണക്കാക്കുക.
Wireshark Ethernet ഇന്റർഫേസിൽ കുറ്റമറ്റതായി പ്രവർത്തിക്കുന്നു, പിന്നീട് VPN അഡാപ്റ്ററിൽ ക്യാപ്ചർ തുടങ്ങുന്ന നിമിഷം തന്നെ ടണൽ ട്രാഫിക് കടത്തിവിടുന്നത് നിർത്തുന്നു. ക്യാപ്ചർ വിൻഡോ നിറഞ്ഞുകൊണ്ടിരിക്കുന്നു, അതിനാൽ ഉപകരണം ആരോഗ്യകരമായി തോന്നുന്നു, അതിനടിയിലുള്ള കണക്ഷൻ മരിക്കുമ്പോൾ. പ്രോമിസ്ക്യുവസ് മോഡ് സാധാരണ കാരണമാണ്, കാരണം തനിക്കില്ലാത്ത സെഗ്മെന്റിലെ ഓരോ ഫ്രെയിമും ആവശ്യപ്പെടുന്ന ടണൽ ഡ്രൈവർ ഒന്നും പുറത്തേക്ക് പോകാത്ത അവസ്ഥയിൽ എത്തിച്ചേരാം.
ആദ്യം ആ ഓപ്ഷൻ ഓഫ് ചെയ്യുക, പിന്നീട് യഥാർത്ഥത്തിൽ ഏത് പാളി കാണേണ്ടതാണെന്ന് തീരുമാനിക്കുക.
രണ്ട് അഡാപ്റ്ററുകൾ, രണ്ട് വ്യത്യസ്ത കാഴ്ചകൾ
VPN ക്ലയന്റ് സാധാരണയായി രണ്ട് ഇന്റർഫേസുകൾ നൽകുന്നു: എൻക്രിപ്റ്റ് ചെയ്ത ട്രാൻസ്പോർട്ട് വഹിക്കുന്ന ഭൗതികമായതും, ഡീക്രിപ്റ്റ് ചെയ്ത ആന്തരിക ട്രാഫിക് വഹിക്കുന്ന വെർച്വലും. അവ വ്യത്യസ്ത ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു. ഭൗതിക ക്യാപ്ചർ അന്തിമ പോയിന്റുകൾ, പോർട്ടുകൾ, പാക്കറ്റ് വലുപ്പങ്ങൾ കാണിക്കുന്നു, വെർച്വൽ ടണൽ എത്തിക്കുന്ന രീതിയിൽ ആപ്ലിക്കേഷൻ പ്രോട്ടോക്കോളുകൾ കാണിക്കുന്നു. ഏത് ചോദ്യമാണ് ചോദിക്കുന്നതെന്ന് അറിയാതെ ഒന്ന് തിരഞ്ഞെടുക്കുന്നത് ക്യാപ്ചർ പാഴാക്കുന്നു.
ഒരു കാഴ്ചയും മറ്റേതിന്റെ സൂപ്പർസെറ്റ് അല്ല, ഒരു ക്യാപ്ചർ ഒരേ സമയം രണ്ട് ചോദ്യങ്ങൾക്കും ഉത്തരം നൽകുന്നത് അപൂർവമാണ്.
ഇന്റർഫേസ് പട്ടികയുടെ ക്രമത്തിൽ നിന്നല്ല, ചോദ്യത്തിൽ നിന്ന് തിരഞ്ഞെടുക്കുക, കാരണം PPP ശൈലിയിലുള്ള ക്ലയന്റ് തന്റെ അഡാപ്റ്റർ Ethernet ഉപകരണമായി അവതരിപ്പിക്കാം, കാണിക്കുന്ന പേര് നിങ്ങൾ ഏത് പാളി തിരഞ്ഞെടുത്തുവെന്ന് പറയില്ല. ഗേറ്റ്വേയിലോ മിറർ പോർട്ടിലോ ഉള്ള ക്യാപ്ചർ മൂന്നാമതൊരു കാഴ്ച ചേർക്കുന്നു, അത് ഫോർവേഡിംഗിന് ശേഷമുള്ള വഴി കാണിക്കുന്നു, അസമമായ റൂട്ടിംഗും ഫിൽട്ടറിംഗും കാണുന്നത് അവിടെയാണ്.
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
പ്രോമിസ്ക്യുവസ് മോഡ് ടണൽ അഡാപ്റ്റർ എന്തുകൊണ്ട് തകർക്കുന്നു
പ്രോമിസ്ക്യുവസ് മോഡ് ഹോസ്റ്റിന് വിലാസമല്ലാത്ത ഫ്രെയിമുകൾ നൽകാൻ ഡ്രൈവറോട് ആവശ്യപ്പെടുന്നു, ഇത് പങ്കിട്ട Ethernet സെഗ്മെന്റിൽ അർത്ഥവത്താണ്, പോയിന്റ്-ടു-പോയിന്റ് ടണലിൽ വളരെ കുറച്ച് അർത്ഥവത്താണ്. ചില ഡ്രൈവറുകൾ അഭ്യർത്ഥന ശാന്തമായി കൈകാര്യം ചെയ്യുന്നു; മറ്റുള്ളവ ട്രാൻസ്മിറ്റ് ട്രാഫിക് ക്യൂവിൽ നിന്ന് എടുക്കുന്നത് നിർത്തുന്നു, ഇന്റർഫേസ് നിശബ്ദമായി ഒരു കറുത്ത കുഴിയായി മാറുന്നു. ക്യാപ്ചർ വരുന്നത് ഇപ്പോഴും രേഖപ്പെടുത്തുന്നു, അതിനാൽ ഫയൽ പ്രവർത്തിക്കുന്ന ലിങ്കിന്റെ തെളിവുപോലെ തോന്നുന്നു. ഫയൽ കാണിക്കുന്നതും ഇന്റർഫേസ് ചെയ്തതും തമ്മിലുള്ള ആ വിടവാണ് മുഴുവൻ കെണി.
ആദ്യ പാക്കറ്റിന് മുമ്പ് ഓപ്ഷൻ ഓഫ് ചെയ്യുക, ക്യാപ്ചർ ഫിൽട്ടർ ഇടുങ്ങിയതായി സൂക്ഷിക്കുക, ചെറിയ ബഫർ ഉപയോഗിക്കുക. തിരക്കുള്ള ഇന്റർഫേസിലെ വലിയ റിംഗ് ബഫർ പ്രധാനമായിരുന്ന ഫ്രെയിമുകൾ തന്നെ ഉപേക്ഷിക്കുന്നു, ഇത് തകരാർ ഉണ്ടായിരുന്നിടത്ത് ഒഴികെ എല്ലായിടത്തും പൂർണ്ണമായ ക്യാപ്ചർ നൽകുന്നു.
ക്യാപ്ചറിനിടയിൽ ലിങ്ക് നിന്നാൽ അത് നിർത്തി വീണ്ടെടുക്കൽ നിരീക്ഷിക്കുക. ആ ഒരു നിരീക്ഷണം ക്യാപ്ചറിന്റെ പാർശ്വഫലത്തെ ടണലിന്റെ യഥാർത്ഥ തകരാറിൽ നിന്ന് വേർതിരിക്കുന്നു, ഏത് ഫിൽട്ടർ ട്യൂണിംഗിനേക്കാളും കുറഞ്ഞ സമയമേ ഇതിന് വേണ്ടൂ.
IPsec ക്യാപ്ചർ വായിക്കാവുന്നതാക്കൽ
IPsec ക്യാപ്ചർ ഒറ്റയ്ക്ക് വായിക്കാനാവില്ല, കാരണം ESP പേലോഡ് എൻക്രിപ്റ്റ് ചെയ്യുന്നു. സെഷൻ കീകൾ നൽകുമ്പോൾ, അല്ലെങ്കിൽ അവ സൃഷ്ടിച്ച IKE ചർച്ചകൾ പിന്തുടരാൻ കഴിയുമ്പോൾ Wireshark അത് ഡീകോഡ് ചെയ്യാം, അതായത് ഹാൻഡ്ഷേക്ക് അതേ ഫയലിൽ ഉണ്ടായിരിക്കണം.
കീകൾ കാലഹരണപ്പെടുന്നു. ഇരുവശവും കീകൾ പുതുക്കിയ ശേഷം പഴയ കീകളുടെ ഒരു കൂട്ടം ക്യാപ്ചറിനിടയിൽ പ്രവർത്തിക്കുന്നത് നിർത്തുന്നു, ഫലം സമയപരിധിയല്ല, ഡീകോഡർ ബഗ് പോലെ തോന്നുന്നു.
ബന്ധമില്ലാത്ത ഉറവിടത്തിൽ നിന്ന് വസ്തുക്കൾ ഇറക്കുമതി ചെയ്യുന്നതിനുപകരം വിതരണക്കാരൻ രേഖപ്പെടുത്തിയ കീ ഫോർമാറ്റ് പിന്തുടരുക, ചില പ്ലാറ്റ്ഫോമുകൾ ഈ പ്രവാഹം പൂർണ്ണമായി നിരസിക്കുമെന്ന് പ്രതീക്ഷിക്കുക. ഗേറ്റ്വേ കീകൾ നൽകുന്നില്ലെങ്കിൽ അല്ലെങ്കിൽ ക്യാപ്ചർ അനുവദിക്കുന്നില്ലെങ്കിൽ, നിങ്ങൾ ഇരിക്കുന്നിടത്ത് നിന്ന് പേലോഡ് പരിശോധിക്കാനാവില്ലെന്ന് അംഗീകരിക്കുക. അന്തിമ പോയിന്റ് ലോഗുകളും ഇന്റർഫേസ് കൗണ്ടറുകളുമാണ് ശേഷിക്കുന്ന തെളിവുകൾ, റൂട്ടിംഗ് ചോദ്യത്തിന് അവ സാധാരണയായി മതിയാകും.
സുരക്ഷിതമായി പങ്കിടാവുന്ന ക്യാപ്ചർ
ആന്തരിക ക്യാപ്ചർ ഒരു ലോഗിനെക്കാൾ ക്രെഡൻഷ്യൽ ഡംപിനോട് അടുത്താണ്. ആരും ഒരിക്കലും വായിക്കില്ലെന്ന് കരുതി എഴുതിയ പ്രോട്ടോക്കോളുകളിൽ നിന്നുള്ള പേരുകളും വിലാസങ്ങളും വ്യക്തമായ ടെക്സ്റ്റും അതിൽ ഉണ്ടാകാം, ഇത് വിശകലനത്തെയല്ല, ഫയലിനെത്തന്നെ സംവേദനക്ഷമമായ വസ്തുവാക്കുന്നു.
ഹോസ്റ്റും നെറ്റ്വർക്കും ക്യാപ്ചർ ചെയ്യാൻ അനുവാദമുള്ളവയാണെന്ന് ഉറപ്പാക്കുക, ഇന്റർഫേസും ഫിൽട്ടറും ഫലത്തോടൊപ്പം രേഖപ്പെടുത്തുക, സെഷൻ ചോദ്യത്തിന് ഉത്തരം നൽകുന്ന കുറച്ച് മിനിറ്റുകളിൽ ഒതുക്കുക, തീർന്നാൽ ഫയൽ നീക്കുക. പങ്കിടേണ്ടതുണ്ടെങ്കിൽ, ആദ്യം പ്രവാഹം വിവരിക്കുക അല്ലെങ്കിൽ പേലോഡ് നീക്കുക.
പിന്നീട് യഥാർത്ഥ ഉപയോക്തൃ ജോലി ആവർത്തിക്കുക. പാക്കറ്റ് എത്തിയെന്ന് തെളിയിക്കുന്ന ക്യാപ്ചർ ആപ്ലിക്കേഷൻ ഉത്തരം സ്വീകരിച്ചുവെന്നതിന്റെ തെളിവല്ല, ഈ രണ്ടിനും ഇടയിലുള്ള വ്യത്യാസമാണ് സാധാരണയായി യഥാർത്ഥ തകരാർ ഉള്ളിടം.