FTP सर्भरले वास्तवमै कुन ठेगाना दर्ता गर्छ भनी कसरी थाहा पाउने

एउटा लग लाइनले एउटा ठेगाना देखाउँछ। ल्यापटपले टनेल ठेगाना बोक्छ, जडान अर्को निकासबाट बाहिर जान सक्छ, र तपाईंले गरेको ब्राउजर जाँच FTP को बारेमा केही पनि प्रमाणित गर्दैन। यी तीनवटै फरक हुन सक्छन्, र लग लाइनले सधैं तिनीहरूमध्ये एउटा मात्र दर्ता गर्छ। केही पनि तुलना गर्नु अघि तपाईं कुन जडानको बारेमा सोध्दै हुनुहुन्छ भनेर निधो गर्नुहोस्।।

यी चरणहरूले निश्चित समयावधि भएको अधिकृत अनुसन्धान मान्छन्, अरू कसैको स्थानान्तरण हेर्ने होइन।।

1. तपाईं कुन जडानको बारेमा सोध्दै हुनुहुन्छ भनेर निधो गर्नुहोस्

FTP दुई जडान प्रयोग गर्छ। नियन्त्रण जडानले आदेश र जवाफ बोक्छ, र डेटा जडानले फाइल आफै बोक्छ। लगइन घटना पहिलोसँग सम्बन्धित छ, स्थानान्तरण घटना दोस्रोसँग, त्यसैले लगमा एउटा सत्रमा दुई फरक सञ्जाल मार्गका अवलोकन हुन सक्छन्। यसबाट निष्कर्ष निकाल्नु अघि ठेगाना फिल्ड कुन घटनाको हो लेख्नुहोस्।।

यो विभाजनको व्यावहारिक परिणाम छ। एउटै सत्रको लगइन लाइन र स्थानान्तरण लाइनले दुई फरक स्रोत ठेगाना बोक्न सक्छन्, त्यसैले तीमध्ये कुनै एउटालाई “ग्राहकको ठेगाना” भनेर उद्धृत गर्नु तपाईं कुन जडान पढ्दै हुनुहुन्छ भन्ने अनुमान हो। कुनै पनि कुरासँग ठेगाना मिलाउनु अघि घटनाको प्रकार जाँच्नुहोस्।।

2. नियन्त्रण जडान पछ्याउनुहोस्

क्लाइन्टलाई डिबग आउटपुट सक्रिय गरेर चलाउनुहोस्, वा यो जडान हुँदै गर्दा क्लाइन्टमा क्याप्चर गर्नुहोस्, र यसले वास्तवमै पुग्ने साथीलाई नोट गर्नुहोस्। यदि VPN सक्रिय छ र क्लाइन्ट यसको हुँदै रुट हुन्छ भने, सर्भरले ल्यापटपको पहुँच-सञ्जाल ठेगाना होइन, VPN निकास ठेगाना देख्छ।

यदि क्लाइन्टले टनेल बाइपास गर्छ भने, सर्भरले पहुँच ठेगाना देख्छ र VPN इन्टरफेसको आफ्नै ठेगाना तारमा कहिल्यै देखिँदैन। ल्यापटपको टनेल ठेगाना सामान्यतया चित्रमा सबैभन्दा कम उपयोगी मान हुने कारण यही हो: यो टनेलभित्र मात्र अवस्थित हुन्छ। क्लाइन्टले प्रस्तुत गर्ने स्रोत पुष्टि गर्न कन्फिगरेसन स्क्रिनबाट पढ्नुको सट्टा ss वा प्याकेट क्याप्चर प्रयोग गर्नुहोस्।।

दुई आदेशले यसको अधिकांश भाग ढाक्छन्:

ss -tnp state established "( sport = :21 or dport = :21 )"
tcpdump -ni any tcp port 21

पहिलोले तपाईंको आफ्नै स्ट्याकले प्रयोग गरेका स्थानीय र साथी अन्त्य बिन्दुहरू सूचीबद्ध गर्छ। दोस्रोले तारमा लेखिएका ठेगाना देखाउँछ, जो सर्भरको दृष्टिकोणको नजिक छ तर अझै तपाईंको इन्टरफेसमा रोकिन्छ, त्यसैले सर्भरको लग वा यसको आफ्नै क्याप्चरले मात्र सर्भरले के दर्ता गर्यो देखाउँछ।।

3. डेटा जडान मिल्छ कि मिल्दैन जाँच्नुहोस्

प्यासिभ मोडमा सर्भरले क्लाइन्टलाई कहाँ जडान गर्ने भनेर बताउँछ, र एक्टिभ मोडमा सर्भरले क्लाइन्टले दिएको ठेगानामा फर्केर जडान गर्छ। मार्गमा अनुवाद वा प्रोक्सी हुँदा दुवै मोडले डेटा जडानलाई नियन्त्रण जडानभन्दा फरक ठाउँमा पठाउन सक्छन्। क्लाइन्ट लगबाट मोड पुष्टि गर्नुहोस्, त्यसपछि डेटा जडानले त्यही मार्ग प्रयोग गर्यो कि गरेन जाँच्नुहोस्।।

लगइनभन्दा फरक ठेगानाबाट दर्ता भएको स्थानान्तरण वास्तविक अवलोकन हो, बिग्रिएको रेकर्ड होइन, र यसले सामान्यतया मार्गको बारेमा केही बताउँछ।।

4. अपरेटरसँग साँघुरो रेकर्ड माग्नुहोस्

सर्भर अपरेटरलाई सत्रको समय त्यसको टाइमजोनसँग, खाता, कार्य र गन्तव्य दिनुहोस्। ठेगाना फिल्ड कुन जडानले बनायो, र कुनै विश्वसनीय मध्यस्थले यसको अर्थ बदल्छ कि भनेर सोध्नुहोस्।।

प्रत्येक उत्पादनले मूल क्लाइन्ट, नियन्त्रण साथी र डेटा साथीलाई छुट्टाछुट्टै दर्ता गर्छ भनेर अनुमान गर्नुको सट्टा त्यो सर्भरको वास्तविक स्किमा पढ्नुहोस्, किनभने केहीले पूरै सत्रलाई एउटै लाइनमुनि सारांश गर्छन्। प्रोटोकल पनि स्पष्ट राख्नुहोस्: SFTP SSH-आधारित प्रोटोकल हो, अर्को पोर्टको FTP होइन, र FTPS ले FTP मा TLS थप्छ, त्यसैले लगमा सेवाको पहिचान तपाईंले कुन तैनात गर्नुभयो भन्नेमा निर्भर हुन्छ।।

5. जोड्नु अघि प्रमाणित गर्नुहोस्

एउटा निकास ठेगानाले धेरै ग्राहकलाई सेवा दिन सक्छ, र एउटा खाता धेरै अनुमति प्राप्त स्रोतबाट प्रयोग गर्न सकिन्छ, त्यसैले ठेगाना र प्रयोगकर्ता नामले एउटै एकाइ पहिचान गर्दैन। लगिङ सर्भरको नीति हो: VPN ले जडानले प्रस्तुत गर्ने स्रोत बदल्छ, तर खाताको नाम, फाइलको नाम वा प्राप्त गर्ने सेवाले प्रशोधन गरेको कार्य मेटाउँदैन। रेकर्डले देखाएको मात्र जोड्नुहोस् र बाँकी अज्ञातको रूपमा चिन्ह लगाउनुहोस्। WinSCP को FTP विवरण दुई-जडान मोडेलका लागि संक्षिप्त सन्दर्भ हो, यदि तपाईंले यो कसैलाई बुझाउनु पर्यो भने।।

दुई सामान्य अवस्थाले यो किन महत्त्वपूर्ण छ देखाउँछन्। एउटा कार्यालयले प्रत्येक प्रयोगकर्तालाई एउटै निकास ठेगानाबाट बाहिर पठाउन सक्छ, त्यसैले सय जनाले लगमा एउटै मान उत्पादन गर्छन्। उल्टो पनि त्यत्तिकै पटक हुन्छ: एउटा खाता एउटै हप्तामा घरको लाइन र कार्यालयको लाइनबाट जडान हुन्छ, र दुवै प्रविष्टिले एउटै व्यक्तिको वर्णन गर्छन्।।