Skan tal-portijiet ma jistax jgħidlek min jaċċetta id-dħul

Tliet mistoqsijiet jitħalltu meta xi ħadd ixejjer skan tal-portijiet quddiem problema tal-VPN: x'inhu aċċessibbli, hija s-servizz li taħseb int, u se taċċetta l-identità tiegħek. L-iskaner iwieġeb l-ewwel u jindika b'mod vag it-tieni. It-tielet ma jistax iwieġbu xejn, għax l-aċċettazzjoni ta' kredenzjal mhijiex dak li tagħmel sonda tat-trasport. Iddeċiedi liema mistoqsija qed tagħmel qabel taqra l-output.

L-għodda mhijiex ħażina; qed twieġeb mistoqsija idjaq minn dik li tinsab fuq il-mejda.

Socket miftuħ huwa fatt dwar socket

Konnessjoni TCP li tirnexxi tfisser li xi ħaġa aċċettat dak il-punt tat-tmiem. Ma tipprovax li s-semmiegħ huwa s-servizz VPN maħsub, li ċ-ċertifikat ippreżentat jaqbel mal-isem li tistenna, jew li l-verifika tat-TLS tgħaddi. Paġna ta' amministrazzjoni tal-gateway fuq l-istess isem tal-host hija servizz kompletament ieħor, u ma turi xejn dwar it-tunnel. Ittratta r-riżultat bħala fatt ta' aċċessibilità u xejn aktar.

Fejn is-sonda verament tgħin huwa fl-esklużjoni. Jekk xejn ma jaċċetta l-konnessjoni minn fejn int bilqiegħda, il-ħabi tal-idejn ma jistax jirnexxi, u dan jiċċekken it-tfittxija għall-aċċessibilità qabel kull ħaġa oħra.

Is-skiet tal-UDP għandu diversi spjegazzjonijiet

Il-protokolli tal-UDP jistgħu leġittimament jinjoraw pakketti li mhumiex awtentikati, għalhekk tweġiba nieqsa mhijiex sentenza. Dan jista' jfisser filtrazzjoni fit-triq, punt tat-tmiem magħluq, jew servizz li jibqa' sieket apposta sakemm jirċievi xi ħaġa valida. Li taqra s-skiet bħala port magħluq jibgħat lin-nies lejn ir-regoli tal-firewall waqt li l-ħsara vera tinsab fil-profil. Erġa' għamel is-sonda minn netwerk ieħor qabel tasal għal xi konklużjoni.

L-ambigwità hija propjetà tal-protokoll, mhux nuqqas fl-għodda. Għidha b'mod ċar meta tirrapporta r-riżultat, għax tweġiba ħażina u konfidenti hija agħar minn tweġiba tajba u inċerta.

Id-deċiżjoni tal-fiduċja għadha tiegħek

Port miftuħ ma jieħux id-deċiżjoni tal-fiduċja, għalhekk riżultat tal-iskaner mhuwiex raġuni biex itfi l-verifiki taċ-ċertifikati. Dik il-verifika teżisti biex twieġeb jekk wasaltx għall-pari li kellek f'moħħok, u skaner ma weġibx għaliha. Uża l-profil u l-klijent veri tal-operatur għall-identità u l-awtentikazzjoni, imbagħad ħalli s-settings tal-verifika eżatt kif kienu.

Jekk l-iskan jgħid miftuħ u l-ħabi tal-idejn ifalli, il-parti interessanti tal-falliment tinsab fil-ħabi tal-idejn, mhux fl-iskan.

Ittestja l-iskambju, imbagħad ir-rotta

Ladarba l-awtentikazzjoni tirnexxi, eżamina l-istadji li jmiss separatament: assoċjazzjoni tad-data, rotot installati u aċċess tal-applikazzjonijiet. Kull wieħed jista' jfalli filwaqt li dak ta' qabel deher f'saħħtu, u kull wieħed għandu l-evidenza tiegħu. Li tikkorrela l-logs tal-klijent u tas-semmiegħ ma' qabdiet dojoq jew counters tagħti dijanjosi tal-passaġġ li skan ripetut qatt ma jagħti. Żomm il-profil u l-punt tat-tmiem fissi meta tqabbel in-netwerks, u nnota fejn jieqfu n-negozjati.

Żomm l-ambitu tad-dijanjosi awtorizzat ukoll. Li tittestja sistemi li mhumiex tiegħek mhuwiex teknika ta' soluzzjoni tal-problemi, x'jgħid l-għodda dwar ir-riżultat.

L-iskan iwieġeb l-aċċessibilità. L-awtentikazzjoni teħtieġ kredenzjal, u r-rotta teħtieġ pakkett. Skaner jista' jirrapporta port miftuħ filwaqt li s-servizz jirrifjuta kull dħul, u jista' jirrapporta port magħluq filwaqt li sessjoni valida taħdem minn netwerk ieħor. Ittratta r-riżultat bħala osservazzjoni waħda dwar passaġġ wieħed, imbagħad ittestja l-kredenzjal u r-rotta tar-ritorn separatament.