VPN को किनारमा Snort: जहाँ प्याकेट देखिन्छन्

टाढाको ल्यापटपबाट एउटा अनुरोध पछ्याउनुहोस् र केहीले त्यसको जाँच गर्न सक्नुअघि त्यो धेरै सीमा पार गर्छ। बाहिरी सुरुङ VPN प्रक्रियामा अन्त्य हुन्छ, भित्री प्याकेट इन्टरफेसमा देखिन्छ, र भित्रको HTTPS सत्र अनुप्रयोगसम्म जारी रहन्छ। जाँच उपकरणले प्याकेटहरू त्यससम्म पुग्ने बिन्दुमा देखिने कुरा मात्र देख्छ। त्यो बिन्दु निर्धारण नगरी एउटा स्थापना गर्नुहोस्, र लगहरूले गलत तह वर्णन गर्नेछन्।

एउटा प्याकेट धेरै सीमा पार गर्छ

VPN अन्त्यअघि अवलोकनकर्ताले एउटा बाहिरी जडान देख्छ, सामान्यतया VPN पोर्टतर्फ, ठेगाना र आकारसहित तर भित्री संरचनाविना। अन्त्यपछि भित्री ठेगाना, पोर्ट र प्रोटोकलहरू ती हस्तान्तरण गर्ने प्रशोधन बिन्दुमा उपलब्ध हुन्छन्। अनुप्रयोगको आफ्नै TLS अलग डिजाइनले अन्त्य नगरेसम्म इन्क्रिप्टेड रहन्छ। यी तीन दृश्यता स्तर हुन्, र प्याकेजको नामले तपाईंले कुन किन्नुभयो भन्ने बताउँदैन।

सीमाहरू चिन्ह लगाएर बाटो कोर्नुहोस्, त्यसपछि प्रश्नको उत्तर दिन सकिने रेखामा सेन्सर राख्नुहोस्, किनकि स्थान उत्तरको भाग हो। जसको नाम तपाईं बताउन सक्नुहुन्न, त्यो सीमा तपाईं परीक्षण गर्न सक्नुहुन्न।

हरेक बिन्दुमा के पढ्न सकिन्छ हेर्नुहोस्

आर्किटेक्चरको कुनै पनि वर्णनमा विश्वास गर्नुअघि इन्टरफेस र छोटो क्याप्चर जाँच्नुहोस्।

ip -br link
tcpdump -ni tun0 -c 10 'tcp port 443'

लिङ्क सूचीले अवस्थित सुरुङ र भौतिक इन्टरफेसहरू देखाउँछ, र क्याप्चरले त्यहाँ जोडिएको सेन्सरले ठ्याक्कै के प्राप्त गर्छ देखाउँछ। यदि त्यसले भित्री ठेगाना देखाउँछ तर HTTP अनुरोध रेखाहरू देखाउँदैन भने, तपाईं VPN अन्त्यपछि हुनुहुन्छ र अझै अनुप्रयोगको TLS बाहिर हुनुहुन्छ। त्यो सञ्जाल पहिचानका लागि सामान्य स्थान र सामग्री जाँचका लागि गलत स्थान हो। अर्को सीमाले के खुलाउँछ भन्ने तुलना गर्न बाहिरी इन्टरफेसमा क्याप्चर दोहोर्याउनुहोस्।

निष्क्रिय पहिचानले आफै ब्लक गर्न सक्दैन

Snort को जाँच दस्तावेजले निष्क्रिय अवलोकनलाई इनलाइन सञ्चालनबाट अलग गर्छ। निष्क्रिय मोडले त्यो मार्गमा नरोकी ट्राफिकबारे चेतावनी दिन सक्छ।

snort -T -c /etc/snort/snort.lua

परीक्षण मोडले सेन्सर नचलाई कन्फिगरेसन प्रमाणित गर्छ, जो कुनै पनि तैनाथीअघि सही पहिलो कदम हो। इनलाइन सञ्चालनका लागि मिल्दो प्याकेट-संग्रह व्यवस्था र मिल्ने प्रवर्तन कन्फिगरेसन चाहिन्छ, केवल थप झन्डा होइन। त्यसैले लग प्रविष्टि अनुरोध रोकियो भन्ने प्रमाण होइन, र इनलाइनजस्तो विकल्पसहित सुरु गरिएको प्रक्रियाले वास्तविक अगाडि पठाइएको प्रवाह त्यसबाट जान्छ भनी प्रमाणित गर्दैन। कार्यान्वयनले वास्तवमा प्याकेट कहाँ हस्तान्तरण गर्छ पुष्टि गर्नुहोस्।

तैनाथीअघि प्रवर्तन मोड छान्नुहोस्

आवश्यकता दृश्यता हो कि रोकथाम हो निर्धारण गर्नुहोस्, किनकि दुवैको असफलता व्यवहार फरक छ। मरेको निष्क्रिय सेन्सरले ट्राफिक बहन दिन्छ र निगरानीमा अन्तराल सिर्जना गर्छ; मरेको इनलाइन उपकरणले ट्राफिक जान दिन वा रोक्न सक्छ, र त्यो छनोट जानाजान गरिएको हुनुपर्छ। एउटा अनुमत प्रवाह, एउटा अस्वीकार गर्नुपर्ने प्रवाह र सेन्सर असफल हुँदा तपाईंले चाहेको व्यवहारमा सहमत हुनुहोस्। व्यवस्थापन पुनःप्राप्ति जाँचिएको मार्गबाट अलग राख्नुहोस्, ताकि सेन्सरको गल्तीले तपाईंको पहुँच पनि नहटाओस्।

त्यसपछि देखिने ट्राफिक, प्रशोधन बिन्दु र प्रवर्तन व्यवहार अभिलेख गर्नुहोस्। स्थापित प्याकेज होइन, यी तीन तथ्यले तैनाथीले वास्तवमा के गर्छ वर्णन गर्छन्।