FTP सर्व्हर प्रत्यक्षात कोणता पत्ता नोंदवतो हे कसे ठरवायचे

लॉगची एक ओळ एक पत्ता दाखवते। लॅपटॉप टनेलचा पत्ता घेऊन फिरतो, कनेक्शन वेगळ्या निर्गमनातून बाहेर पडू शकते, आणि तुम्ही केलेली ब्राउझर तपासणी FTP बद्दल काहीही सिद्ध करत नाही। हे तीनही वेगवेगळे असू शकतात, आणि लॉगची ओळ त्यातील नेहमी फक्त एकच नोंदवते। काहीही तुलना करण्यापूर्वी तुम्ही कोणत्या कनेक्शनबद्दल विचारत आहात ते ठरवा।

हे टप्पे निश्चित कालावधीसह अधिकृत तपासणी गृहीत धरतात, दुसऱ्याच्या स्थानांतरणांत डोकावणे नाही।

1. तुम्ही कोणत्या कनेक्शनबद्दल विचारत आहात ते ठरवा

FTP दोन कनेक्शन वापरते। नियंत्रण कनेक्शन आदेश आणि उत्तरे वाहून नेते, आणि डेटा कनेक्शन फाइल स्वतः वाहून नेते। लॉगिन घटना पहिल्याची आहे, स्थानांतरण घटना दुसऱ्याची आहे, म्हणून लॉगमधील एका सेशनमध्ये दोन वेगवेगळ्या नेटवर्क मार्गांवरील निरीक्षणे असू शकतात। त्यातून निष्कर्ष काढण्यापूर्वी पत्ता फील्ड कोणत्या घटनेचे आहे ते लिहून घ्या।

या विभाजनाचा व्यावहारिक परिणाम आहे। एकाच सेशनची लॉगिन ओळ आणि स्थानांतरण ओळ दोन वेगवेगळे स्रोत पत्ते वाहून नेऊ शकतात, म्हणून त्यातील कोणतेही एक “क्लायंटचा पत्ता” म्हणून उद्धृत करणे हे तुम्ही कोणते कनेक्शन वाचत आहात याचा अंदाज आहे। कोणत्याही गोष्टीशी पत्ता जुळवण्यापूर्वी घटनेचा प्रकार तपासा।

2. नियंत्रण कनेक्शनचा मागोवा घ्या

क्लायंट डीबग आउटपुट सक्रिय करून चालवा, किंवा कनेक्ट होत असताना क्लायंटवर कॅप्चर करा, आणि तो प्रत्यक्षात ज्या सहकारीपर्यंत पोहोचतो ती नोंद घ्या। जर VPN सक्रिय असेल आणि क्लायंट त्यातून मार्गस्थ होत असेल, तर सर्व्हर लॅपटॉपच्या प्रवेश-नेटवर्क पत्त्याऐवजी VPN निर्गमन पत्ता पाहतो।

जर क्लायंट टनेलला बगल देत असेल, तर सर्व्हर प्रवेश पत्ता पाहतो आणि VPN इंटरफेसचा स्वतःचा पत्ता तारेवर कधीही दिसत नाही। लॅपटॉपचा टनेल पत्ता सहसा चित्रातील सर्वात कमी उपयुक्त मूल्य असण्याचे कारण हेच: तो फक्त टनेलच्या आतच अस्तित्वात असतो। क्लायंट सादर करत असलेला स्रोत पुष्टी करण्यासाठी कॉन्फिगरेशन स्क्रीनवरून वाचण्याऐवजी ss किंवा पॅकेट कॅप्चर वापरा।

दोन आदेश त्यातील बहुतांश भाग व्यापतात:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

पहिला तुमच्या स्वतःच्या स्टॅकने वापरलेले स्थानिक आणि सहकारी टोक बिंदू सूचीबद्ध करतो। दुसरा तारेवर लिहिलेले पत्ते दाखवतो, जे सर्व्हरच्या दृष्टिकोनाच्या जवळ आहे पण तरीही तुमच्या इंटरफेसवरच थांबते, म्हणून सर्व्हरने काय नोंदवले हे फक्त सर्व्हरचा लॉग किंवा त्याचे स्वतःचे कॅप्चर दाखवते।

3. डेटा कनेक्शन जुळतो का ते तपासा

पॅसिव्ह मोडमध्ये सर्व्हर क्लायंटला कुठे कनेक्ट करायचे ते सांगतो, आणि अॅक्टिव्ह मोडमध्ये सर्व्हर क्लायंटने दिलेल्या पत्त्यावर परत कनेक्ट होतो। मार्गात भाषांतर किंवा प्रॉक्सी असल्यास दोन्ही मोड डेटा कनेक्शन नियंत्रण कनेक्शनपेक्षा वेगळ्या ठिकाणी पाठवू शकतात। क्लायंट लॉगवरून मोडची पुष्टी करा, नंतर डेटा कनेक्शनने तोच मार्ग वापरला का ते तपासा।

लॉगिनपेक्षा वेगळ्या पत्त्यावरून नोंदवलेले स्थानांतरण हे खरे निरीक्षण आहे, खराब झालेली नोंद नाही, आणि ते सहसा मार्गाबद्दल काहीतरी सांगते।

4. ऑपरेटरकडे अरुंद नोंद मागा

सर्व्हर ऑपरेटरला सेशनची वेळ त्याच्या टाइमझोनसह, खाते, क्रिया आणि गंतव्य द्या। पत्ता फील्ड कोणत्या कनेक्शनने तयार केले, आणि विश्वासार्ह मध्यस्थ त्याचा अर्थ बदलतो का ते विचारा।

प्रत्येक उत्पादन मूळ क्लायंट, नियंत्रण सहकारी आणि डेटा सहकारी वेगवेगळे नोंदवते असे गृहीत धरण्याऐवजी त्या सर्व्हरची प्रत्यक्ष स्कीमा वाचा, कारण काही संपूर्ण सेशन एका ओळीखाली सारांशित करतात। प्रोटोकॉलही स्पष्ट ठेवा: SFTP हा SSH-आधारित प्रोटोकॉल आहे, दुसऱ्या पोर्टवरचा FTP नाही, आणि FTPS FTP मध्ये TLS जोडतो, म्हणून लॉगमधील सेवेची ओळख तुम्ही कोणती तैनात केली यावर अवलंबून असते।

5. जोडण्यापूर्वी पडताळणी करा

एक निर्गमन पत्ता अनेक ग्राहकांना सेवा देऊ शकतो, आणि एक खाते अनेक परवानगी असलेल्या स्रोतांमधून वापरले जाऊ शकते, म्हणून पत्ता आणि वापरकर्तानाव एकच एकक ओळखत नाहीत। लॉगिंग ही सर्व्हरची धोरणे आहे: VPN कनेक्शन सादर करत असलेला स्रोत बदलतो, पण खात्याचे नाव, फाइलचे नाव किंवा प्राप्त करणाऱ्या सेवेने प्रक्रिया केलेली क्रिया पुसत नाही। नोंद दाखवते तेच जोडा आणि उर्वरित अज्ञात म्हणून चिन्हांकित करा। WinSCP चे FTP वर्णन दोन-कनेक्शन मॉडेलसाठी संक्षिप्त संदर्भ आहे, जर तुम्हाला ते एखाद्याला समजावून सांगायचे असेल।

दोन सामान्य प्रसंग हे का महत्त्वाचे आहे ते दाखवतात। कार्यालय प्रत्येक वापरकर्त्याला एकाच निर्गमन पत्त्यातून बाहेर पाठवू शकते, म्हणून शंभर लोक लॉगमध्ये एकच मूल्य तयार करतात। उलटेही तितक्याच वेळा घडते: एक खाते एकाच आठवड्यात घरच्या लाइनवरून आणि कार्यालयाच्या लाइनवरून कनेक्ट होते, आणि दोन्ही नोंदी एकाच व्यक्तीचे वर्णन करतात।