Il-modalità promiskwa fuq adattatur VPN toqtol il-konnessjoni
Qabda fuq adattatur ta’ tunnel tista’ twaqqaf il-ġarr tiegħu. Itfi l-modalità promiskwa, agħżel is-saff li jwieġeb il-mistoqsija, u ttratta l-fajl bħala sigriet.
Wireshark iġib ruħu perfettament fuq interface Ethernet u mbagħad, fuq adattatur VPN, it-tunnel jieqaf jgħaddi traffiku fil-mument li tibda l-qabda. It-tieqa tal-qabda tibqa’ timtela, allura l-għodda tidher f’saħħitha waqt li l-konnessjoni taħtha tmut. Il-modalità promiskwa hija l-kawża tas-soltu, għax driver tat-tunnel li jintalab kull frame fuq segment li m’għandux jista’ jispiċċa fi stat li minnu ma joħroġ xejn.
Itfi dik l-għażla l-ewwel, imbagħad iddeċiedi liema saff tassew għandek bżonn tara.
Żewġ adattaturi, żewġ veduti differenti
Klijent VPN normalment jippreżenta żewġ interfaces: dik fiżika li ġġorr it-trasport encrypted, u waħda virtwali li ġġorr it-traffiku intern decrypted. Huma jwarrbu mistoqsijiet differenti. Il-qabda fiżika turi endpoints, ports u daqsijiet tal-pakketti, filwaqt li l-waħda virtwali turi l-protokolli tal-applikazzjoni kif it-tunnel iwassalhom. Li tagħżel waħda mingħajr ma tkun taf liema mistoqsija qed tagħmel jaħli l-qabda.
L-ebda veduta mhi supersett tal-oħra, u qabda waħda rari twieġeb iż-żewġ mistoqsijiet fl-istess ħin.
Agħżel l-interface mill-mistoqsija u mhux mill-ordni tal-lista, għax klijent bi stil PPP jista’ jippreżenta l-adattatur tiegħu bħala apparat Ethernet u l-isem muri mhux se jgħidlek liema saff għażilt. Qabda fuq gateway jew port mera żżid it-tielet veduta, li turi t-triq wara l-ġarr, u hemmhekk ir-routing asimmetriku u l-iffiltrar isiru viżibbli.
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
Għaliex il-modalità promiskwa tkisser adattatur tat-tunnel
Il-modalità promiskwa titlob lid-driver iwassal frames li mhumiex indirizzati lill-host, li jagħmel sens fuq segment Ethernet maqsum u ftit wisq sens fuq tunnel punt għal punt. Xi drivers jimmaniġġjaw it-talba bil-kalma; oħrajn jieqfu jisiltu t-traffiku tat-trażmissjoni mill-kju, u l-interface issir bil-moħbi toqba sewda. Il-qabda xorta tirreġistra dak li jasal, allura l-fajl jidher bħala prova ta’ konnessjoni li taħdem. Propju din il-qasma bejn dak li juri l-fajl u dak li għamel l-interface hija l-qabda kollha.
Itfi l-għażla qabel l-ewwel pakkett, żomm il-filter tal-qabda dejjaq u uża buffer żgħir. Buffer ċirkulari kbir fuq interface okkupata jwarrab propju l-frames li kienu jimportaw, u jipproduċi qabda kompleta kullimkien ħlief fejn kienet il-ħsara.
Jekk il-konnessjoni tieqaf f’nofs il-qabda, waqqafha u osserva l-irkupru. Dik l-osservazzjoni waħda tifred effett sekondarju tal-qabda minn ħsara vera tat-tunnel, u tieħu inqas ħin minn kwalunkwe aġġustament tal-filters.
Nagħmlu qabda IPsec tinqara
Qabda IPsec waħedha ma tinqarax, għax ESP jencryptja l-payload. Wireshark jista’ jiddekodifikaha meta tforni l-keys tas-sessjoni, jew meta jista’ jsegwi n-negozjar IKE li pproduċihom, li jfisser li l-handshake irid ikun fl-istess fajl.
Il-keys jiskadu. Wara li l-partijiet iġeddu l-keys, sett ta’ keys qodma jieqaf jaħdem f’nofs il-qabda, u r-riżultat jidher bħala bug tad-decoder u mhux bħala limitu ta’ żmien.
Segwi l-format tal-keys dokumentat mill-fornitur minflok ma timporta materjal minn sors mhux relatat, u stenna li xi pjattaformi jirrifjutaw il-fluss tax-xogħol kollu. Meta l-gateway ma jgħaddix il-keys jew ma jippermettix il-qabda, aċċetta li l-payload ma tistax tiġi spezzjonata minn fejn int. Il-logs tal-endpoints u l-counters tal-interface huma l-provi li jibqgħu, u normalment huma biżżejjed għal mistoqsija tar-routing.
Qabda li tista’ taqsam b’mod sigur
Qabda interna hija eqreb lejn żbokk ta’ kredenzjali milli lejn log. Tista’ jkun fiha ismijiet, indirizzi u test ċar minn protokolli miktuba fuq il-premessa li ħadd qatt ma jaqrahom, u dan jagħmel il-fajl innifsu l-artefatt sensittiv u mhux l-analiżi.
Kun żgur li l-host u n-netwerk huma dawk li tista’ tagbad fuqhom, innota kemm l-interface kif ukoll il-filter mar-riżultat, illimita s-sessjoni għall-ftit minuti li jwieġbu l-mistoqsija, u neħħi l-fajl meta tkun lest. Jekk irid jiġi maqsum, iddeskrivi l-fluss jew neħħi l-payload l-ewwel.
Imbagħad ittella’ mill-ġdid il-kompitu oriġinali tal-utent. Qabda li tipprova li pakkett wasal mhijiex prova li l-applikazzjoni aċċettat it-tweġiba, u d-differenza bejn it-tnejn hija normalment fejn tgħix il-ħsara vera.