Imbasan port tidak dapat memberitahu siapa yang menerima log masuk

Tiga soalan menjadi keliru apabila seseorang mengacu hasil imbasan port di hadapan masalah VPN: adakah sesuatu boleh dicapai, adakah ia perkhidmatan yang anda fikirkan, dan adakah ia akan menerima identiti anda. Pengimbas menjawab yang pertama dan menunjuk samar-samar ke arah yang kedua. Yang ketiga tidak dapat dijawabnya sama sekali, kerana menerima bukti kelayakan bukanlah apa yang dilakukan oleh siasatan pengangkutan. Tentukan soalan mana yang anda tanyakan sebelum membaca output.

Alat itu tidak salah; ia menjawab soalan yang lebih sempit daripada yang ada di atas meja.

Soket terbuka ialah fakta tentang soket

Sambungan TCP yang berjaya bermakna sesuatu menerima titik akhir itu. Ia tidak membuktikan bahawa pendengar ialah perkhidmatan VPN yang dimaksudkan, bahawa sijil yang dikemukakan sepadan dengan nama yang anda jangkakan, atau bahawa pengesahan TLS akan lulus. Halaman pentadbiran get laluan pada nama hos yang sama ialah perkhidmatan yang sama sekali berbeza, dan ia tidak menunjukkan apa-apa tentang terowong. Anggap hasil itu sebagai fakta kebolehcapaian dan tidak lebih.

Tempat siasatan benar-benar membantu ialah dalam menyingkirkan. Jika tiada apa yang menerima sambungan dari tempat anda duduk, jabat tangan tidak boleh berjaya, dan itu menyempitkan pencarian kepada kebolehcapaian sebelum apa-apa lagi.

Kesenyapan UDP mempunyai beberapa penjelasan

Protokol UDP boleh mengabaikan paket yang tidak disahkan secara sah, jadi tiada balasan bukanlah keputusan. Ia boleh bermakna penapisan di laluan, titik akhir tertutup, atau perkhidmatan yang sengaja senyap sehingga menerima sesuatu yang sah. Membaca kesenyapan sebagai port tertutup menghantar orang kepada peraturan tembok api sedangkan kerosakan sebenar ada pada profil. Ulangi siasatan dari rangkaian lain sebelum membuat apa-apa kesimpulan.

Kekaburan ialah sifat protokol, bukan kekurangan pada alat. Nyatakan dengan jelas apabila anda melaporkan hasilnya, kerana jawapan salah yang yakin lebih buruk daripada jawapan betul yang tidak pasti.

Keputusan kepercayaan masih milik anda

Port terbuka tidak membuat keputusan kepercayaan, jadi hasil pengimbas bukan alasan untuk mematikan pemeriksaan sijil. Pengesahan itu wujud untuk menjawab sama ada anda mencapai rakan sebaya yang dimaksudkan, dan pengimbas tidak menjawabnya. Gunakan profil dan klien sebenar pengendali untuk identiti dan pengesahan, kemudian biarkan tetapan pengesahan tepat seperti asalnya.

Jika imbasan mengatakan terbuka dan jabat tangan gagal, bahagian menarik daripada kegagalan itu ada pada jabat tangan, bukan pada imbasan.

Uji pertukaran, kemudian laluan

Setelah pengesahan berjaya, periksa peringkat seterusnya secara berasingan: perkaitan data, laluan yang dipasang dan akses aplikasi. Setiap satu boleh gagal sedangkan yang sebelumnya kelihatan sihat, dan setiap satu mempunyai buktinya sendiri. Mengaitkan log klien dan pendengar dengan tangkapan sempit atau pembilang memberikan diagnosis laluan yang tidak akan diberikan oleh imbasan berulang. Kekalkan profil dan titik akhir tetap semasa membandingkan rangkaian, dan catat di mana rundingan berhenti.

Kekalkan juga skop diagnostik yang dibenarkan. Menyiasat sistem yang bukan milik anda bukan teknik menyelesaikan masalah, apa pun yang dikatakan alat tentang hasilnya.

Imbasan menjawab kebolehcapaian. Pengesahan memerlukan bukti kelayakan, dan laluan memerlukan paket. Pengimbas boleh melaporkan port terbuka sedangkan perkhidmatan menolak setiap log masuk, dan ia boleh melaporkan port tertutup sedangkan sesi yang sah berfungsi dari rangkaian lain. Anggap hasil itu sebagai satu pemerhatian tentang satu laluan, kemudian uji bukti kelayakan dan laluan pulang secara berasingan.