VPN адаптер дээрх ялгаваргүй горим холболтыг тасална
Туннель адаптер дээр хийсэн бичлэг түүний дамжуулалтыг зогсоож болно. Ялгаваргүй горимыг унтрааж, асуултад хариулах давхаргыг сонгож, файлыг нууц гэж үзээрэй.
Wireshark нь Ethernet интерфейс дээр төгс ажилладаг бөгөөд дараа нь VPN адаптер дээр бичлэг эхлэх тэр мөчид туннель трафикийг дамжуулахаа болино. Бичлэгийн цонх дүүрсээр байдаг тул хэрэгсэл эрүүл харагдах боловч доорх холболт нь үхэж байна. Ялгаваргүй горим нь ердийн шалтгаан бөгөөд өөрт байхгүй сегмент дээрх бүх фреймийг шаардсан туннелийн драйвер юу ч гарч чадахгүй байдалд орж болно.
Эхлээд тэр сонголтыг унтрааж, дараа нь үнэндээ аль давхаргыг харах хэрэгтэйгээ шийдээрэй.
Хоёр адаптер, хоёр өөр харагдац
VPN клиент нь ихэвчлэн хоёр интерфейс санал болгодог: шифрлэгдсэн тээврийг зөөдөг физик, шифрийг тайлсан дотоод трафикийг зөөдөг виртуал. Тэд өөр өөр асуултад хариулдаг. Физик бичлэг нь төгсгөлийн цэгүүд, портууд, пакетын хэмжээг харуулдаг бол виртуал нь туннель хүргэж буй хэрэглээний протоколуудыг харуулдаг. Ямар асуулт тавьж буйгаа мэдэхгүйгээр аль нэгийг сонгох нь бичлэгийг үрэгдүүлдэг.
Аль ч харагдац нөгөөгийнхөө дээд олонлог биш бөгөөд нэг бичлэг хоёр асуултад нэгэн зэрэг хариулах нь ховор.
Интерфейсийг жагсаалтын дарааллаар биш, асуултаар сонгоорой, учир нь PPP хэв маягийн клиент адаптераа Ethernet төхөөрөмжөөр төлөөлж болох бөгөөд харуулсан нэр аль давхаргыг сонгосныг хэлэхгүй. Порт эсвэл толь порт дээрх бичлэг нь гурав дахь харагдацыг нэмж, дамжуулалтын дараах замыг харуулдаг бөгөөд асимметр маршрутчлал ба шүүлтүүр тэнд л харагдана.
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
Ялгаваргүй горим яагаад туннелийн адаптерыг эвддэг вэ
Ялгаваргүй горим драйвераас хостод хаяглагдаагүй фреймүүдийг хүргэхийг хүсдэг бөгөөд энэ нь хуваалцсан Ethernet сегмент дээр утга учиртай, цэгээс цэг хүртэлх туннель дээр маш бага утгатай. Зарим драйвер хүсэлтийг тайван хүлээж авдаг; бусад нь дамжуулах трафикийг дарааллаас гаргахаа болино, интерфейс чимээгүйгээр хар нүх болдог. Бичлэг ирсэн зүйлийг бүртгэсээр байдаг тул файл ажиллаж буй холбоосын баталгаа мэт харагдана. Файл харуулж буй зүйл ба интерфейсийн хийсэн зүйлийн хоорондын яг тэр завсар нь бүхэл капкан юм.
Сонголтыг эхний пакетын өмнө унтрааж, бичлэгийн шүүлтүүрийг нарийн байлгаж, жижиг буфер хэрэглээрэй. Ачаалалтай интерфейс дээрх том цагираг буфер нь чухал байсан фреймүүдийг яг л хаядаг тул бичлэг алдаа гарсан газраас бусад газарт бүрэн болно.
Хэрэв холболт бичлэгийн дунд гацвал түүнийг зогсоож, сэргэлтийг ажиглаарай. Тэр нэг ажиглалт нь бичлэгийн гаж нөлөөг туннелийн жинхэнэ алдаанаас ялгадаг бөгөөд ямар ч шүүлтүүрийн тохируулгаас бага цаг зарцуулдаг.
IPsec бичлэгийг уншигдахуйц болгох
IPsec бичлэг нь өөрөө уншигдахгүй, учир нь ESP ачааг шифрлэдэг. Wireshark нь сессийн түлхүүрүүдийг өгөх үед, эсвэл тэдгээрийг үүсгэсэн IKE хэлэлцээрийг дагаж чадвал тайлж чаддаг бөгөөд энэ нь гар барилт нь мөн тэр файлд байх ёстой гэсэн үг.
Түлхүүрүүдийн хугацаа дуусдаг. Талууд түлхүүрүүдийг шинэчилсний дараа хуучин түлхүүрүүдийн багц бичлэгийн дунд ажиллахаа болино, үр дүн нь цаг хугацааны хязгаар биш, декодерын алдаа мэт харагдана.
Холбоогүй эх сурвалжаас материал импортлохын оронд нийлүүлэгчийн баримтжуулсан түлхүүрийн хэлбэрийг дагаарай, зарим платформ энэ ажлын урсгалаас бүрэн татгалзана гэж бодоорой. Гарц түлхүүрүүдийг өгөхгүй эсвэл бичлэгийг зөвшөөрөхгүй бол ачааг таны сууж буй газраас шалгах боломжгүйг хүлээн зөвшөөрөөрэй. Төгсгөлийн цэгийн бүртгэл ба интерфейсийн тоолуур нь үлдсэн нотолгоо бөгөөд маршрутчлалын асуултад ихэвчлэн хангалттай.
Аюулгүй хуваалцаж болох бичлэг
Дотоод бичлэг нь бүртгэлээс илүү нэвтрэх мэдээллийн гоожинд ойр. Энэ нь нэр, хаяг болон хэн ч хэзээ ч уншихгүй гэсэн таамаглалаар бичигдсэн протоколуудын тодорхой текстийг агуулж болох бөгөөд энэ нь шинжилгээг биш, файлыг өөрөө мэдрэмтгий артефакт болгодог.
Хост ба сүлжээ нь танд бичлэг хийхийг зөвшөөрсөн зүйлс эсэхийг шалгаж, интерфейс ба шүүлтүүрийг хоёуланг нь үр дүнгийн хамт тэмдэглэж, сессийг асуултад хариулах хэдхэн минутад хязгаарлаж, дууссаны дараа файлыг устгаарай. Хэрэв хуваалцах шаардлагатай бол эхлээд урсгалыг тайлбарлах эсвэл ачааг арилгаарай.
Дараа нь хэрэглэгчийн анхны даалгаврыг давтаарай. Пакет ирснийг нотолсон бичлэг нь програмын хариултыг хүлээн авсны нотолгоо биш бөгөөд энэ хоёрын ялгаа нь ихэвчлэн жинхэнэ алдаа байгаа газар юм.