VPN-ийн захад Snort: пакетууд хаана харагдана

Алсын зөөврийн компьютерээс нэг хүсэлтийг дагаж үзээрэй, ямар нэгэн зүйл түүнийг шалгаж чадахаас өмнө тэр хэд хэдэн хил хязгаарыг дамждаг. Гадаад хонгил VPN процесс дээр дуусна, дотоод пакет интерфэйс дээр гарч ирнэ, дотоод HTTPS сесс програмыг хүртэл үргэлжилнэ. Шалгалтын хэрэгсэл нь пакетууд түүнд хүрэх цэг дээр харагдаж байгаа зүйлийг л хардаг. Тэр цэгийг тодорхойлохгүйгээр суулгавал бүртгэлүүд буруу давхаргыг дүрсэлнэ.

Нэг пакет хэд хэдэн хил хязгаарыг дамждаг

VPN дуусахаас өмнө ажиглагч нэг гадаад холболтыг хардаг, ихэвчлэн VPN порт руу, хаяг ба хэмжээтэй боловч дотоод бүтэцгүй. Дууссаны дараа дотоод хаяг, порт, протоколууд тэдгээрийг дамжуулж буй боловсруулалтын цэг дээр боломжтой болно. Програмын өөрийн TLS нь тусдаа дизайн үүнийг дуусгахгүй бол шифрлэгдсэн хэвээр үлдэнэ. Эдгээр нь харагдах байдлын гурван түвшин бөгөөд пакетын нэр аль нэгнийг нь худалдаж авсныг танд хэлэхгүй.

Зам нь хил хязгаарыг тэмдэглэж зур, дараа нь асуултад хариулж болох шугам дээр мэдрэгчийг байрлуул, учир нь байршил нь хариултын нэг хэсэг юм. Нэрлэж чадахгүй хил бол шалгаж чадахгүй хил юм.

Цэг бүр дээр юу уншиж болохыг хараарай

Архитектурын талаарх аливаа тайлбарт итгэхээс өмнө интерфэйс ба богино бичлэгийг шалгана уу.

ip -br link
tcpdump -ni tun0 -c 10 'tcp port 443'

Холбоосын жагсаалт байгаа хонгил ба физик интерфэйсүүд-г харуулж, бичлэг нь тэнд холбогдсон мэдрэгч яг юу хүлээн авахыг харуулна. Хэрэв дотоод хаяг харуулж, харин HTTP хүсэлтийн мөр харуулахгүй бол та VPN дууссаны дараа бөгөөд програмын TLS-ээс гадна байна. Энэ нь сүлжээ илрүүлэхэд тохиромжтой ердийн газар, агуулга шалгахад тохиромжгүй газар юм. Нөгөө хил юу илрүүлж байгааг харьцуулахын тулд гадаад интерфэйс дээр бичлэгийг давтана уу.

Идэвхгүй илрүүлэлт дангаараа блоклож чадахгүй

Snort-ийн шалгалтын баримт бичиг идэвхгүй ажиглалтыг шугаман доторх үйл ажиллагаанаас тусгаарладаг. Идэвхгүй горим нь хөдөлгөөнийг тухайн замд зогсоохгүйгээр анхааруулж чадна.

snort -T -c /etc/snort/snort.lua

Туршилтын горим нь мэдрэгчийг ажиллуулахгүйгээр тохиргоог баталгаажуулдаг бөгөөд энэ нь аливаа байршуулалтын өмнөх зөв эхний алхам юм. Шугаман доторх үйл ажиллагаа нь пакет авах нийцтэй зохион байгуулалт ба тохирох хэрэгжүүлэлтийн тохиргоог шаарддаг, зөвхөн нэмэлт туг биш. Тиймээс бүртгэлийн бичилт нь хүсэлтийг сэргийлсэн гэдгийг нотлох баримт биш бөгөөд шугаман доторхтой төстэй сонголтоор эхлүүлсэн процесс нь бодит дамжуулсан урсгал түүгээр дамждаг гэдгийг батлахгүй. Хэрэгжүүлэлт пакетуудыг бодитоор хаана дамжуулж байгааг баталгаажуулаарай.

Байршуулалтын өмнө хэрэгжүүлэлтийн горимыг сонгоно уу

Шаардлага нь харагдах байдал уу эсвэл урьдчилан сэргийлэлт үү гэдгийг шийдээрэй, учир нь хоёулаа өөр өөр эвдрэлийн зан төлөвтэй. Эвдэрсэн идэвхгүй мэдрэгч хөдөлгөөнийг урсгахыг зөвшөөрч, хяналтын цоорхой үүсгэдэг; эвдэрсэн шугаман доторх төхөөрөмж хөдөлгөөнийг нэвтрүүлэх эсвэл зогсоож чадна, тэр сонголт зориудын байх ёстой. Нэг зөвшөөрөгдсөн урсгал, нэг татгалзах ёстой урсгал, мэдрэгч эвдрэх үед хүсэж буй зан төлөвийг тохироорой. Удирдлагыг сэргээхийг шалгасан замаас тусад нь байлгаарай, ингэснээр мэдрэгчийн алдаа таны хандалтыг ч авахгүй.

Дараа нь харагдах хөдөлгөөн, боловсруулалтын цэг, хэрэгжүүлэлтийн зан төлөвийг бүртгээрэй. Суулгасан пакет биш, эдгээр гурван баримт нь байршуулалт бодитоор юу хийдгийг дүрсэлдэг.