Pilih Titik Pemerhatian yang Betul untuk Imbasan VPN pada Telefon
Pendengar VPN telefon, perkhidmatan pada telefon dan hos LAN yang dilaluan ialah tiga permukaan. Ikuti lima langkah ini dan berhenti di tempat skop berhenti.
Penilaian dibenarkan bagi VPN yang dihoskan pada telefon gagal secara senyap apabila pengimbas berada di sisi terowong yang salah. Anda mendapat hasil, ia kelihatan munasabah, dan ia menjawab soalan yang tiada siapa tanya. Lalui lima pemeriksaan di bawah mengikut urutan. Setiap satu mempunyai syarat berhenti, dan berhenti awal lebih murah daripada menguji semula dari awal selepas laporan ditulis.
Langkah 1: namakan permukaan yang ingin anda capai
Tiga permukaan sering dikelirukan kerana satu peranti menghubungkannya. Ia menjalankan kod dan dasar yang berbeza, jadi tuliskan yang mana berada dalam skop sebelum apa-apa dimulakan.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
Jika skop yang diluluskan tidak menyatakan yang mana antara tiga, berhenti dan tanya. Membuat root pada telefon tidak menjawab soalan ini, dan ia mengubah perkara yang diuji, bukan titik pemerhatian.
Rekod sasaran, alamat sumber yang dibenarkan, tetingkap masa dan had keamatan pada masa yang sama. Terowong membawa anda ke skop itu; ia tidak memberi lesen untuk menyiasat semua yang boleh dilaluannya.
Langkah 2: pilih sumber yang boleh melihat permukaan itu
Pengimbas yang duduk di dalam VPN tidak dapat menghasilkan semula pemerhati internet yang tidak disahkan. Ia sudah mempunyai laluan, kelayakan dan kebenaran yang tidak dimiliki pemerhati luar, jadi hasilnya menggambarkan pandangan selepas kemasukan walaupun permukaan sasaran sama. Kesilapan sebaliknya juga lazim. Imbasan awam port VPN hampir tidak menyatakan apa-apa tentang perkhidmatan peribadi di sebalik log masuk, dan membentangkannya seolah-olah menyatakannya melebih-lebihkan pendedahan dalam satu arah dan meremehkannya dalam arah lain.
Berhenti jika sumber yang boleh anda peroleh tidak sepadan dengan permukaan. Penilaian yang dijalankan daripada rakan dalam terowong tidak boleh dibentangkan sebagai hasil pra-pengesahan, dan ujian yang memerlukan sumber luaran yang diluluskan tidak boleh dipindahkan secara senyap ke dalam untuk mengelakkan kerja kertas.
Langkah 3: sahkan laluan dan laluan balasan melalui telefon
Apabila peranti memajukan ke subnet lain, pengimbas memerlukan laluan yang dibenarkan dan sasaran memerlukan laluan balik yang berfungsi. Sahkan kedua-duanya daripada menganggap balasan ping bermakna laluan lengkap.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8NAT sumber mengubah apa yang dilihat oleh perkhidmatan hiliran. Jika telefon menterjemah alamat pengimbas, peraturan akses dan log di sasaran terpakai pada alamat terjemahan, jadi perkhidmatan yang kelihatan menerima anda mungkin menerima telefon dan bukan pengimbas.
Perhatikan juga pertindihan dengan rangkaian pengimbas itu sendiri. Jika telefon melaluan 192.168.1.0/24 dan pengimbas berada pada LAN yang bernombor sama, prob mengenai peranti setempat dan laporan menggambarkannya sebagai sasaran. Periksa laluan yang akan digunakan oleh pengimbas sendiri sebelum menghantar satu paket pun.
Imbas alamat sasaran sebenar dan kekalkan nama hos yang diperlukan aplikasi untuk identiti TLS dan pengehosan maya. Mencapai gateway membuktikan gateway menjawab; ia tidak menguji perkhidmatan di belakangnya.
Langkah 4: layan penemuan sebagai prob dengan andaian
Penemuan hos ialah tempat hasil penilaian paling kerap salah. Penemuan Ethernet setempat tidak melintasi VPN yang dilaluan, jadi prob yang berfungsi pada LAN rata tidak sampai. Prob penemuan yang disekat kemudian menjadikan perkhidmatan yang boleh dicapai dan dibenarkan kelihatan tiada.
Putuskan secara sedar sama ada melangkau penemuan dan mengimbas alamat yang diketahui secara terus, kemudian nyatakan demikian dalam laporan. Port yang menjawab bukan bukti bahawa pengesahan VPN berjaya, dan balasan yang ditapis bukan bukti bahawa tiada apa yang mendengar. Kadar adalah sebahagian daripada masalah yang sama. Telefon yang mengehadkan atau menggugurkan paket semasa imbasan pantas menghasilkan keadaan tertapis yang menjadi milik telefon dan bukan perkhidmatan, jadi kurangkan keselarian dan imbas semula sebelum merekod port sebagai tertutup.
Syarat berhenti di sini ialah tafsiran, bukan teknik: jika anda tidak dapat menyatakan apa maksud sesuatu keadaan bagi laluan ini, hasilnya tergolong dalam lampiran dan bukan dalam penemuan.
Langkah 5: pegang tetingkap, kemudian tutupnya
Telefon ialah pelayan yang buruk kerana ia direka untuk tidur. Pengoptimuman bateri, doze dan pengurusan kuasa Wi-Fi boleh menggantung aplikasi di tengah-tengah penilaian, dan penyambungan semula terowong boleh mengubah alamat yang digunakan sasaran. Larian yang merentangi salah satu peristiwa itu mempunyai tetingkap hasil yang tidak sah.
Pegang peranan gateway pada skop terkecil yang dibenarkan oleh tugas yang diluluskan, pantau terowong semasa larian hidup, dan rekod permulaan dan penghujung setiap tetingkap yang anda laporkan. Apabila penilaian tamat, buang akses sementara melalui pemiliknya, kekalkan rekod sumber dan laluan, dan lindungi output seperti mana-mana artifak ujian lain.
Jika anda memerlukan titik pemerhatian yang boleh diulang dan bukan kejayaan sekali sahaja, itulah hasil yang wajar dihujahkan.rujukan penemuan hos menerangkan prob mana yang menganggap segmen setempat, dan itulah perincian yang menukar hasil kosong menjadi kenyataan yang boleh dipertahankan.