VPN бичлэг дэх муу шалгах нийлбэр нь файлын гэмтэл биш

Анализатор пакетийг муу шалгах нийлбэртэй гэж тэмдэглэдэг, татаж авсан файл буруу харагдана, тиймээс хоёр ажиглалт VPN дахь гэмтлийн тухай нэг түүх болж нэгддэг. Эдгээр нь өөр өөр цэг дээр авсан өөр өөр хэмжилт юм. Нэг нь сүлжээний адаптер ажлаа дуусгахаас өмнө бичлэгийн механизм юу харсныг дүрсэлдэг; нөгөө нь програмын хадгалсан байтуудыг дүрсэлдэг. Аль нь үнэхээр өөрчлөгдсөнийг тогтоох нь бүх оношилгоо юм.

Бичлэг адаптертай харьцуулахад хаана байрладаг

Пакетын бичлэг нь хэд хэдэн хувиргалт агуулсан замын нэг цэг дэх агшин зуурын зураг юм. Хост стек ба утасны хооронд сегментчлэл, шалгах нийлбэрийн тооцоолол, хүлээн авах үед нэгтгэл байрлана. Бичлэгийн цэг нь тухайн мөчийн төлөвийг харуулдаг бөгөөд энэ нь утсан дээрх эцсийн фреймтэй ховор ижил байдаг. Үүнийг утас мэт унших нь орлуулагч талбарыг буруутгал болгох зам юм.

Тиймээс сэжигтэй талбарын талаарх ашигтай асуулт нь буруу харагдаж байна уу гэдэг биш, хаана ажиглагдсан бэ гэдэг юм. Бичлэгийн интерфейс, анализаторын хувилбар, пакетын давхаргыг олдворын хажууд бичээрэй; энэ гурвынгүйгээр шалгах нийлбэрийн шошгыг огт тайлбарлах боломжгүй.

Илгээх офлоад мөрөнд юу хийдэг

Илгээх шалгах нийлбэрийн офлоад асаалттай үед адаптер шалгах нийлбэрийг тооцоолж, хост пакетыг дараалалд оруулсны дараа талбарыг бөглөнө. Тиймээс хостын талын бичлэг орлуулагчийг бүртгэж, анализатор утас хэзээ ч тээж байгаагүй шалгах нийлбэрийг мэдээлдэг. Сегментчлэлийн офлоад ч ижил төстэй хиймэл үзэгдэл үүсгэдэг, учир нь хост адаптерт дараа нь хэд хэдэн фрейм болох нэг том буфер өгч болно.

Wireshark-ийн офлоадын лавлагаа хоёр нөлөөг хоёуланг нь тайлбарлаж, хэсэгчилсэн шалгах нийлбэрийг таних нь анализаторын хувилбар, пакетын төрлөөс хамаардаг гэдгийг тэмдэглэдэг. Тиймээс хуучин бичлэгийн хэрэгсэл, шинэ хэрэгсэл нэг мөрд өөр өөр бодолтой байж болох бөгөөд хоёулаа зөв уншиж байгаа.

Инкапсуляци хоёр дахь объектыг нэмдэг

VPN зурагт хоёр дахь пакетыг оруулна. Туннелийн интерфейс програмын үнэхээр илгээсэн дотоод пакетыг харуулдаг бол физик интерфейс түүнийг тээж буй гадаад инкапсуляцлагдсан холболтыг харуулдаг. Дотоод пакетаас авсан шалгах нийлбэр эсвэл урт нь гадаад фреймд хамаарахгүй бөгөөд хоёуланг нь нэг объектыг дүрсэлж байгаа мэт харьцуулах нь утгагүй зүйл гаргана.

Харьцуулах шаардлагатай үед адил зүйлийг адил зүйлтэй харьцуулаарай: дотоодыг дотоодтой, гадаадыг гадаадтай, замын ижил цэг дээр. Тохирохгүй талбарын хос нь хоёр өөр объект хэмжсэнийг л батална. Мөр бүр аль интерфейсээс ирснийг тэмдэглээрэй, учир нь цэвэр харагдах туннелийн бичлэг адаптер юу гаргасны талаар юу ч хэлэхгүй.

Файлын бүрэн бүтэн байдлыг хэшээр батал

Файлын хувьд өөрөө, дахин үүсгэх боломжтой эх сурвалж ба хадгалсан үр дүнгийн агуулгын хэшийг тооцоолж, дараа нь хураангуйг харьцуулаарай. Энэ нь пакет тутмын шошгоноос өөр асуултад хариулж, хэрэглэгчид үнэхээр чухал объектын талаар хариулна.

sha256sum payload.bin
sha256sum /srv/transfer/payload.bin
cmp -l payload.bin /srv/transfer/payload.bin | head

Тэнцүү хураангуй нь тухайн дамжуулалтын гэмтлийн асуултыг хаана. Өөр хураангуй нь илүү нарийн асуултыг нээдэг: байтууд салж эхлэх хамгийн эрт үе шатыг олж, ямар нэгэн зүйл файлыг санаатайгаар хувиргасан эсэхийг шалгаарай. Хэсэгчилсэн хадгалалт, дахин кодлосон хавсралт, хүлээгдэж буй файлын нэрээр хадгалсан алдааны хуудас — бүгд сүлжээний гэмтэлгүйгээр байтуудыг өөрчилдөг.

Адаптерын замыг байнгын болгохгүйгээр локалчлаарай

Нэг док эсвэл адаптерыг дагадаг давтагдах асуудлын хувьд VPN профайл, програм, туршилтын объект, очих газрыг тогтмол байлгаж, дараа нь дэмжигдсэн өөр интерфейсээр дамжуулалтыг давтаарай. Адаптертай хамт өөрчлөгдөх үр дүн нь алдааг тухайн замд хязгаарладаг; энэ нь драйверын тохиргоог тодорхойлоогүй, бүх загварын гэмтлийг батлаагүй хэвээр.

Офлоадыг бүхэлд нь унтраах нь уруу татсан туршилт бөгөөд муу өгөгдмөл юм. Бүх хостод зориулсан тохиргоо туршилтаас хамаагүй хол хөдөлгөөнд нөлөөлж, бодит гүйцэтгэлийн зардал авчирч болох тул ийм өөрчлөлтийг түр гэж үзэж, бүртгэж, буцааж тавиарай. Өөр машинаас зээлсэн тойрч гарах шийдлийг үлдээхээс өмнө үйлдвэрлэгчийн дэмжсэн оношилгоог ашиглаарай.

Тайланд гурван үр дүнгийн аль нь өөрчлөгдсөнийг дурдах ёстой: анализаторын пакетын тайлбар, програмын дууссан байтууд эсвэл нэг адаптерын замын давтагдах чадвар. Эдгээр нь гурван өөр дараагийн үйлдэлд хүргэдэг бөгөөд тэдгээрийн зөвхөн нэг нь шифрлэлтийн тухай юм.