Agħżel il-Punt ta’ Osservazzjoni t-Tajjeb għal Skan tal-VPN fuq Telefon
Is-semmiegħa tal-VPN tat-telefon, servizz fuq it-telefon u host LAN indirett huma tliet wiċċijiet. Għaddi minn dawn il-ħames passi u waqaf fejn jieqaf il-firxa.
Valutazzjoni awtorizzata ta’ VPN ospitat fuq telefon tfalli bil-kwiet meta l-iskanner joqgħod fuq in-naħa ħażina tat-tunnel. Tikseb riżultati, jidhru plawsibbli, u jwieġbu mistoqsija li ħadd ma staqsa. Għaddi mill-ħames verifiki hawn taħt bl-ordni. Kull waħda għandha kundizzjoni ta’ waqfa, u li tieqaf kmieni jiswa inqas milli terġa’ tittestja mill-bidu wara li jinkiteb ir-rapport.
Pass 1: semmi l-wiċċ li biħsiebek tilħaq
Tliet wiċċijiet jiġu mħawda ta’ spiss għax apparat wieħed jgħaqqadhom. Huma jħaddmu kodiċi u politika differenti, għalhekk ikteb liema waħda tinsab fil-firxa qabel ma jibda xejn.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
Jekk il-firxa approvata ma tgħidx liema mit-tlieta, waqaf u staqsi. Ir-root tat-telefon ma jwieġeb din il-mistoqsija, u jbiddel l-affari mittestjata minflok il-punt ta’ osservazzjoni.
Irreġistra l-miri, l-indirizzi tas-sors permessi, it-tieqa tal-ħin u l-limitu tal-intensità fl-istess ħin. It-tunnel iwasslek sa dik il-firxa; ma jagħtix liċenzja biex tistħarreġ kollox li jista’ jgħaddi minnu.
Pass 2: agħżel is-sors li jista’ jara dak il-wiċċ
Skanner li qiegħed ġewwa l-VPN ma jistax jirriproduċi osservatur tal-internet mhux awtentikat. Huwa diġà għandu rotot, kredenzjali u permessi li l-osservatur ta’ barra m’għandux, għalhekk ir-riżultati tiegħu jiddeskrivu l-veduta wara d-dħul anki meta l-wiċċ fil-mira jkun l-istess. L-iżball oppost huwa komuni daqs kemm hu. Skan pubbliku tal-port tal-VPN kważi ma jgħid xejn dwar servizz privat wara l-login, u li tippreżentah bħallikieku qed jgħid dan iżid l-espożizzjoni f’direzzjoni waħda u jnaqqasha fl-oħra.
Waqaf jekk is-sors li tista’ tikseb ma jaqbilx mal-wiċċ. Valutazzjoni mwettqa minn pari ġewwa t-tunnel m’għandhiex tiġi ppreżentata bħala riżultat qabel l-awtentikazzjoni, u test li jeħtieġ sors estern approvat m’għandux jiġi mċaqlaq bil-kwiet ġewwa biex tiġi evitata l-karta.
Pass 3: ikkonferma r-rotta u l-mogħdija tal-wegħa mit-telefon
Meta l-apparat jgħaddi għal subnetwork ieħor, l-iskanner jeħtieġ rotta permessa u l-mira jeħtieġ mogħdija lura li taħdem. Ikkonferma t-tnejn minflok ma tassumi li wegħa tal-ping tfisser li l-mogħdija hija kompleta.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8NAT tas-sors ibiddel dak li jara s-servizz ’l isfel. Jekk it-telefon jittraduċi l-indirizz tal-iskanner, ir-regoli tal-aċċess u l-log fil-mira japplikaw għall-indirizz tradott, għalhekk servizz li jidher li jaċċettak jista’ jkun qed jaċċetta t-telefon u mhux l-iskanner.
Innota wkoll sovrappożizzjoni man-netwerk tal-iskanner stess. Jekk it-telefon jgħaddi 192.168.1.0/24 u l-iskanner qiegħed fuq LAN bl-istess numerazzjoni, il-provi jolqtu apparati lokali u r-rapport jiddeskrivihom bħala l-mira. Iċċekkja r-rotta li l-iskanner stess kien juża qabel ma tibgħat pakkett wieħed.
Skennja l-indirizz reali tal-mira u żomm l-isem tal-host li l-applikazzjoni teħtieġ għall-identità TLS u l-hostin virtwali. Li tasal għal gateway jipprova li l-gateway iwieġeb; ma jittestjax is-servizz warajh.
Pass 4: ittratta l-iskoperta bħala prova b’suppożizzjonijiet
L-iskoperta tal-hostijiet hija l-post fejn ir-riżultati tal-valutazzjoni jmorru ħażin l-aktar. L-iskoperta lokali bl-Ethernet ma taqsamx VPN indirett, għalhekk il-provi li jaħdmu fuq LAN ċatt sempliċement ma jaslux. Provi tal-iskoperta mblukkati mbagħad jagħmlu servizz aċċessibbli u awtorizzat jidher nieqes.
Iddeċiedi b’mod konxju jekk taqbiżx l-iskoperta u tiskennjax l-indirizzi magħrufa direttament, u għid hekk fir-rapport. Port li jwieġeb mhuwiex prova li l-awtentikazzjoni tal-VPN irnexxiet, u wegħa filtrata mhijiex prova li xejn mhu qed jisma’. Il-veloċità hija parti mill-istess problema. Telefon li jrażżan jew jaqa’ pakketti taħt skan mgħaġġel jipproduċi stati filtrati li jappartjenu lit-telefon u mhux lis-servizz, għalhekk naqqas il-paralleliżmu u erġa’ skennja qabel ma tirreġistra port bħala magħluq.
Il-kundizzjoni tal-waqfa hawn hija interpretazzjoni, mhux teknika: jekk ma tistax tgħid xi tfisser stat għal din il-mogħdija, ir-riżultat jappartjeni lil appendiċi u mhux lis-sejbiet.
Pass 5: żomm it-tieqa, imbagħad agħlaqha
Telefon huwa server ħażin għax huwa mfassal biex jorqod. L-ottimizzazzjoni tal-batterija, id-doze u l-ġestjoni tal-enerġija Wi-Fi jistgħu jissospendu l-app f’nofs il-valutazzjoni, u konnessjoni mill-ġdid tat-tunnel tista’ tbiddel l-indirizz li tuża l-mira. Eżekuzzjoni li tkopri wieħed minn dawn l-avvenimenti jkollha tieqa ta’ riżultati invalida.
Żomm ir-rwol tal-gateway fl-iżgħar firxa li tippermetti l-kompitu approvat, osserva t-tunnel waqt li l-eżekuzzjoni hija ħajja, u rreġistra l-bidu u t-tmiem ta’ kull tieqa li tirrapporta. Meta tintemm il-valutazzjoni, neħħi l-aċċess temporanju permezz tas-sid tiegħu, żomm ir-rekord tas-sors u l-mogħdija, u ħares il-ħruġ bħal kull artefatt ieħor tat-test.
Jekk għandek bżonn punt ta’ osservazzjoni ripetibbli minflok suċċess ta’ darba, dak huwa l-kunsinna li ta’ min jargumenta għaliha.ir-referenza dwar l-iskoperta tal-hostijiet tispjega liema provi jassumu segment lokali, u dak hu d-dettall li jbiddel riżultat vojt fi stqarrija difendibbli.