L-iskennja mhux maħduma ta' Nmap tfalli fuq VPN imma l-konnessjoni -sT taħdem?

Paġna tgħabba mit-tunnel waqt li skennja tal-portijiet tgħid li l-host huwa 'l isfel, u l-ewwel ħsieb huwa li l-VPN qed jimblokka xi ħaġa. Normalment ma jimblokkax xi ħaġa ġdida. Iż-żewġ testijiet jitolbu kapaċitajiet differenti mis-sistema operattiva, u wieħed biss jeħtieġ aċċess mhux maħdum għall-pakketti. Iddeċiedi liema kapaċità falliet qabel ma tmiss it-tunnel.

Issepara l-kapaċità mit-tunnel

Applikazzjoni ordinarja titlob lill-qalba tiftaħ konnessjoni TCP, u l-qalba tagħmel il-ħsieb tal-idejn mingħajr privileġġ speċjali. Skennja mhux maħduma tibni l-pakketti hi stess, u dan jeħtieġ sock jew driver tal-qbid skont il-pjattaforma. Dawn huma kwistjonijiet ta' permess u driver, u jeżistu kemm jekk VPN huwa konness u kemm jekk le.

Din id-differenza tispjega l-asimmetrija komuni. curl jirnexxi għax it-triq tas-sock taħdem, filwaqt li l-iskennja SYN tfalli għax il-proċess ma jistax jiftaħ sock mhux maħdum fuq l-interface tat-tunnel. Hija tispjega wkoll il-każ oppost, fejn skennja mhux maħduma tirrapporta ffiltrata għax it-triq tarmi l-probe filwaqt li t-triq tal-applikazzjoni tibqa' tajba.

L-ebda wieħed miż-żewġ riżultati ma jiddeskrivi s-servizz remot. It-tnejn jiddeskrivu triq waħda taħt metodu wieħed, għalhekk żomm il-metodu marbut mal-konklużjoni.

Mexxi l-verifika tal-konnessjoni fuq host wieħed approvat

Agħżel l-uniku host li jkopri x-xogħol tiegħek, imbagħad uża l-mod li ma jeħtieġx aċċess mhux maħdum. Il-mira tal-eżempju hawnhekk hija 198.51.100.24, spazju ta' dokumentazzjoni riżervat għal dan it-tip ta' illustrazzjoni.

Linja waħda, host wieħed, port wieħed, ebda stadju ta' skoperta:

nmap -sT -Pn -p 443 --unprivileged 198.51.100.24

-sT jagħżel konnessjoni TCP sħiħa, għalhekk jeżerċita l-istess triq tal-qalba li tuża applikazzjoni u ma jeħtieġx driver tal-qbid. -Pn jaqbeż l-iskoperta tal-hosts; nmap xorta jagħmel riżoluzzjoni tal-livell tal-link għall-miri fis-segment lokali, għalhekk il-bandiera mhix wegħda ta' traffiku preliminari żero. --unprivileged jgħid lil nmap biex jassumi li m'għandux drittijiet mhux maħduma jew ta' smigħ, li jbiddel il-metodu u ma jagħti xejn.

Aqra kull bandiera bħala bidla waħda, mhux bħala tiswija

Ittratta kull għażla bħala dikjarazzjoni dwar il-metodu. L-ebda waħda minn -sT, -Pn jew --unprivileged ma żżid rotta, tiftaħ firewall remot jew tivvalida ċertifikat. Skennja tal-konnessjoni tlestiet ukoll ħsieb tal-idejn reali li s-servizz jirreġistra, għalhekk verifika approvata u tħarrix mhux approvat jidhru l-istess mis-server ħlief għall-firxa u t-temp. L-istivar tal-għażliiet sakemm jinbidel l-output huwa l-mod kif problema tal-metodu tiġi rreġistrata bħala sejba tan-netwerk.

Meta l-output jgħid magħluq, xi ħaġa wieġbet b'reset, u dik hija sejba differenti mis-skiet. Meta l-output jgħid ffiltrata, apparat telaq il-probe jew it-tweġiba tagħha, u l-VPN jista' jkun aċċidentali. Ikteb il-kliem eżatt, għax verdett tal-istadju tal-iskoperta u falliment fil-livell tal-probe jindikaw saffi differenti.

Jekk mod privileġġat huwa tassew meħtieġ, is-sid tal-pjattaforma jiddeċiedi jekk il-privileġġ, id-driver u l-arranġament tal-interfaces humiex appoġġjati. L-għoli tal-istess sejħa ma jbiddilx il-metodu tagħha.

Waqaf fir-riżultat tat-trasport, imbagħad ipprova s-servizz

Ħsieb tal-idejn komplut iwieġeb mistoqsija waħda dwar indirizz wieħed, port, sors u mument. Ma jipprovax li l-backend huwa b'saħħtu, għax bilanċjatur tat-tagħbija jew proksi frontali jista' jaċċetta l-konnessjoni filwaqt li l-applikazzjoni warajh tkun waqfet.

Kompli bil-klijent stess tas-servizz sabiex l-identità TLS u l-imġiba tal-applikazzjoni jiġu osservati bħala fatti separati:

openssl s_client -connect 198.51.100.24:443 -servername staging.example.net </dev/null 2>/dev/null | openssl x509 -noout -subject -dates
curl -sS -o /dev/null -w '%{http_code}\n' https://staging.example.net/health

Drawwa oħra żżomm ir-riżultat utli. Ikteb il-kmand eżatt, l-indirizz tas-sors li uża u l-ħin, għax riżultat tat-trasport mingħajr dak il-kuntest ma jistax jiġi riprodott jew iqabbel.

Jekk iċ-ċertifikat isemmi host li ma kontx tistenna, it-trasport ħadem u r-routing qatt ma kien il-problema; il-ħsara tinsab fil-hosting virtwali jew fid-DNS. Jekk il-ħsieb tal-idejn ifalli, ikkonnota l-string tal-iżball lokali minflok tiġġeneralizza dwar it-tunnel. Żomm in-nota tal-firxa ħdejn ir-riżultat, għax il-persuna li jmiss trid taf liema metodu pproduċih.