Poġġejt l-indirizz VPN fil-lista bajda u għadu mblukkat? Ikkuntrollah

It-tqegħid tal-indirizz li turi app VPN fil-lista bajda rari jsewwi port imblukkat, u l-pakkett jispjega għaliex. Il-firewall mhijiex tinjora r-regola tiegħek; qed tevalwa indirizz tas-sors li xejn fuq l-iskrin tal-klijent ma jurih. Sakemm id-destinazzjoni tirrapporta dak il-valur, kull editjar tar-regola huwa suppożizzjoni.

Ibda mit-talba li tasal għas-servizz. L-indirizz tat-tunnel, l-indirizz tal-ħruġ u kwalunkwe traduzzjoni bejniethom jibqgħu ipoteżijiet sakemm id-destinazzjoni tikkonferma waħda minnhom.

L-indirizz fl-app mhuwiex dak li jasal

Konnessjoni VPN iġġorr mill-inqas erba' indirizzi li jixirqilhom jissemmew b'mod separat: il-punt tat-tmiem tas-server, l-indirizz intern tat-tunnel mogħti lill-klijent tiegħek, l-indirizz lokali Wi-Fi jew Ethernet, u l-indirizz pubbliku li sit web jara wara li t-traffiku jħalli l-fornitur. It-tieqa tal-klijent tista' turi biss it-tieni wieħed. Semmi l-erbgħa kollha qabel ma ssemmi regola. B'tunnel maqsum, it-talbiet lejn destinazzjoni pubblika jistgħu jaqbżu t-tunnel għal kollox, allura s-sessjoni li tfalli mhijiex dik li l-utent jaħseb li beda.

Iddeċiedi liema minn dawn l-erbgħa r-regola għandha tippermetti, imbagħad ivverifika mill-banda l-oħra. Jekk il-ħtieġa hija tassew indirizz tal-uffiċċju, il-kundizzjoni hija r-rotta flimkien mal-arranġament tal-ħruġ ta' dak is-sit, u konnessjoni ttikkettata Office VPN ma tipprovdi la waħda u lanqas l-oħra waħedha.

Segwi talba waħda sal-fruntiera tal-filtrazzjoni tagħha

Ikkonferma l-indirizz tad-destinazzjoni u l-port li juża l-klijent, imbagħad iċċekkja li din id-destinazzjoni ssegwi l-mogħdija li qed tassumi. Port tal-kontenitur ippubblikat, proxy maqlub jew twassil tal-port jistgħu jċaqalqu d-deċiżjoni għal host li qatt ma editjajt. Kull wieħed minn dawn il-qabżiet jista' jġorr il-politika tiegħu. Li tistabbilixxi l-mogħdija l-ewwel jiffrankalek milli tikkoreġi regola li ebda pakkett ma jasal għaliha.

Fuq host Linux awtorizzat, aqra r-regoli attivi fl-ordni qabel ma tbiddilhom. Is-servizzi mwassla u s-servizzi tal-kontenituri spiss jaqbżu għall-katina tagħhom stess, għalhekk spezzjona l-mira tal-qabża kif ukoll il-verdett finali.

iptables -vnL INPUT --line-numbers
iptables -S INPUT | head -n 40
ss -ltnp | grep -E ':(443|9443)\b'

Iċċita n-numru tar-regola li taqbel fit-ticket. Mingħajru l-qarrej li jmiss ma jistax jaf liema editjar bidel ir-riżultat. Numru tar-regola mingħajr timbru tal-ħin għadu ambigwu.

Ivverifika l-mogħdija b'qabda waħda limitata

Talba waħda bla ħsara u qabda waħda dejqa jsolvu l-mistoqsija li tibqa' tirritorna. Iffiltra fuq il-port tad-destinazzjoni u l-host taħt investigazzjoni, illimita l-għadd ta' pakketti, u waqqaf il-qabda malli titlesta t-talba.

tcpdump -ni any 'tcp dst port 9443' -c 20

Qabbel tliet valuri ħdejn xulxin: is-sors fil-qabda, is-sors li ssemmi r-regola li taqbel, u ċ-ċaħda li rreġistrat l-applikazzjoni. Dawn kollha jistgħu jvarjaw, u l-ewwel wieħed biss jispjega waqgħa deċiża minn regola IP. Intestatura HTTP mwassla tappartjeni għas-saff tal-proxy, għalhekk log li jikkwota dik l-intestatura ma jiddeskrivix is-sors li evalwat il-firewall.

Aqra l-ordni tal-katina, mhux biss ir-regola

Ir-referenza tal-iptables tiddokumenta passa ordnat, u għalhekk permess li jinstab taħt ċaħda terminali li taqbel qatt ma jsalva l-pakkett. Konnessjoni aċċettata qabel tista' wkoll iġġib ruħha b'mod differenti minn waħda ġdida, allura suċċess antik ma jgħid xejn dwar ir-regola l-ġdida. Sib iċ-ċaħda jew il-waqgħa 'l fuq mill-permess tiegħek qabel ma tassumi li l-permess huwa ħażin. Il-kontaturi għal kull regola jgħidulek ukoll liema regola rat il-pakkett.

It-tħassir ta' regola biex tara x'jiġri huwa bidla, mhux osservazzjoni. Aqra l-kontaturi, innota n-numru tar-regola, u żomm il-politika oriġinali fir-rekord tal-bidliet. Jekk test huwa inevitabbli, ħaddmu fuq kopja tal-katina.

Biddel ir-regola li jikkontrolla s-sid tagħha

Aġġorna biss il-politika tas-sors u tas-servizz prevista, permezz ta' min jipposjediha. Ħruġ tradott kondiviż jista' jirrappreżenta ħafna utenti f'daqqa, allura li tippermetti dak l-indirizz ma jawtentikax lil ħadd, u l-permessi tal-applikazzjoni warajh jibqgħu fejn huma.

Meta l-indirizz ikompli jiċċaqlaq, it-tweġiba fit-tul hija ħruġ stabbli jew kanal awtentikat, mhux lista ta' eċċezzjonijiet itwal. Innota s-sors osservat, il-port tad-destinazzjoni u n-numru tar-regola.