ਗੇਟਵੇ ਜਾਂ ਫਾਰਵਰਡ ਕੀਤਾ ਕਲਾਇੰਟ? ਸਰੋਤ ਪਤਾ ਪੜ੍ਹਨਾ

ਵੈੱਬ ਸਰਵਰ ਇੱਕ ਪਤਾ ਲੌਗ ਕਰਦਾ ਹੈ, ਅਤੇ ਸਾਰੇ ਮੰਨਦੇ ਹਨ ਕਿ ਇਹ ਗੇਟਵੇ ਦੀ ਆਪਣੀ ਪ੍ਰਕਿਰਿਆ ਦਾ ਹੈ। ਇਹ ਅਜਿਹੇ ਫਾਰਵਰਡ ਕੀਤੇ ਕਲਾਇੰਟ ਦਾ ਹੋ ਸਕਦਾ ਹੈ ਜਿਸਦਾ ਨਿੱਜੀ ਪਤਾ ਅਨੁਵਾਦ ਦੇ ਪੜਾਅ ਉੱਤੇ ਗਾਇਬ ਹੋ ਗਿਆ। ਮੰਤਵ ਸਿਰਫ਼ ਦਿਸਦਾ ਨੈੱਟਵਰਕ ਸਰੋਤ ਵੇਖਦਾ ਹੈ, ਇਸ ਤੋਂ ਵੱਧ ਕੁਝ ਨਹੀਂ। ਇਹ ਸੀਮਾ ਦਾ ਬਿਆਨ ਹੈ, ਇਹ ਦਾਅਵਾ ਨਹੀਂ ਕਿ ਮੂਲ ਕਦੇ ਸਥਾਪਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ।

ਮੰਤਵ ਅਸਲ ਵਿੱਚ ਕੀ ਵੇਖਦਾ ਹੈ

10.20.0.7 ਉੱਤੇ ਇੱਕ ਕਲਾਇੰਟ, ਬਾਹਰਲਾ ਪਤਾ 198.51.100.10 ਵਾਲਾ ਗੇਟਵੇ, ਅਤੇ ਇੰਟਰਨੈੱਟ ਉੱਤੇ ਇੱਕ ਮੰਤਵ ਲਓ। ਜੇ ਗੇਟਵੇ ਕਲਾਇੰਟ ਦੇ ਸਰੋਤ ਦਾ ਅਨੁਵਾਦ ਕਰਦਾ ਹੈ, ਤਾਂ ਮੰਤਵ ਦਾ ਸਾਕਟ 198.51.100.10 ਦਰਜ ਕਰਦਾ ਹੈ। ਨਿੱਜੀ ਪਤਾ ਪੈਕਟ ਵਿੱਚੋਂ ਚਲਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਮੰਤਵ ਉਸ ਹੈਡਰ ਤੋਂ ਇਸਨੂੰ ਮੁੜ ਨਹੀਂ ਪੜ੍ਹ ਸਕਦਾ। ਇਹ ਸੰਖਿਆਵਾਂ ਉਦਾਹਰਨ ਲਈ ਹਨ, ਤੁਹਾਡੇ ਨੈੱਟਵਰਕ ਤੋਂ ਲਿਆ ਕੈਪਚਰ ਨਹੀਂ।

ਨਿਰੀਖਣ ਅਜੇ ਵੀ ਲਾਭਦਾਇਕ ਹੈ: ਇਹ ਉਸ ਨੈੱਟਵਰਕ ਸਰੋਤ ਦੀ ਪਛਾਣ ਕਰਦਾ ਹੈ ਜਿਸਨੂੰ ਮੰਤਵ ਨੇ ਮਨਜ਼ੂਰੀ ਦੇਣੀ ਜਾਂ ਬਲਾਕ ਕਰਨਾ ਹੈ। ਇਹ ਸਿਰਫ਼ ਇਸਦੇ ਪਿੱਛੇ ਵਾਲੇ ਵਿਅਕਤੀ ਜਾਂ ਪ੍ਰਕਿਰਿਆ ਦੀ ਪਛਾਣ ਨਹੀਂ ਕਰਦਾ। ਮੰਤਵ ਦੇ ਆਪਰੇਟਰ ਲਈ, ਇਹ ਫ਼ਰਕ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਬਲਾਕ ਨੈੱਟਵਰਕ-ਫੈਸਲਾ ਹੈ ਜਾਂ ਖਾਤਾ-ਫੈਸਲਾ।

ਅਨੁਵਾਦ ਦੀ ਸਥਿਤੀ ਮੰਤਵ ਨੂੰ ਦਿਸਦੀ ਨਹੀਂ

ਗੇਟਵੇ ਅਨੁਵਾਦਿਤ ਕਨੈਕਸ਼ਨ ਅਤੇ ਮੂਲ ਕਲਾਇੰਟ ਵਿਚਕਾਰ ਮੈਪਿੰਗ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਮੰਤਵ ਕੋਲ ਜੋ ਨਹੀਂ ਹੈ ਉਹ ਠੀਕ ਇਹੀ ਸਥਿਤੀ ਹੈ। ਰਵਾਇਤੀ NAT ਵਰਣਨ ਅਨੁਵਾਦ ਰਿਕਾਰਡ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਦਿਸਦੇ ਹੈਡਰਾਂ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ। ਇੱਕ ਪਾਸਾ ਪੜ੍ਹਨ ਨਾਲ ਦੂਜਾ ਨਹੀਂ ਮਿਲਦਾ।

ਵੱਖ-ਵੱਖ ਡਿਜ਼ਾਈਨ ਵੱਖ-ਵੱਖ ਸਬੂਤ ਦਿੰਦੇ ਹਨ। ਸੁਰੱਖਿਅਤ ਸਰੋਤ ਪਤਿਆਂ ਵਾਲੀ ਰੂਟ ਕੀਤੀ ਟ੍ਰੈਫਿਕ ਕਲਾਇੰਟ ਦਾ ਅਸਲ ਪਤਾ ਦਿਖਾਉਂਦੀ ਹੈ, ਜਦੋਂ ਕਿ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ ਖ਼ਤਮ ਕਰਕੇ ਨਵਾਂ ਬਣਾਉਂਦੀ ਹੈ। ਸੁਰੱਖਿਅਤ ਸਰੋਤ ਵਾਲੇ ਮਾਰਗ ਲਈ ਕਲਾਇੰਟ ਦਾ ਪਤਾ ਮੰਤਵ ਤੋਂ ਵਾਪਸ ਰੂਟ ਹੋਣ ਯੋਗ ਹੋਣਾ ਵੀ ਲਾਜ਼ਮੀ ਹੈ, ਜੋ ਹਰ ਤੈਨਾਤੀ ਨਹੀਂ ਦਿੰਦੀ। ਲੌਗ ਦੀ ਲਾਈਨ ਦੀ ਵਿਆਖਿਆ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਪੁੱਛੋ ਕਿ ਕਿਹੜਾ ਡਿਜ਼ਾਈਨ ਤੈਨਾਤ ਹੈ।

conntrack -L -s 198.51.100.10
tcpdump -ni eth0 host 198.51.100.10

TTL ਅਤੇ ਉਂਗਲਾਂ ਦੇ ਨਿਸ਼ਾਨ ਸੁਰਾਗ ਹਨ, ਸਬੂਤ ਨਹੀਂ

IPv4 ਵਿੱਚ TTL ਭੇਜਣ ਵਾਲੇ ਵੱਲੋਂ ਚੁਣੇ ਸ਼ੁਰੂਆਤੀ ਮੁੱਲ ਅਤੇ ਪੈਕਟ ਵੱਲੋਂ ਪਾਰ ਕੀਤੇ ਹੌਪਾਂ ਦੀ ਗਿਣਤੀ ਉੱਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਦੋਵੇਂ ਤੱਥਾਂ ਤੋਂ ਬਿਨਾਂ, ਕੋਈ ਮੁੱਲ ਸਾਬਤ ਨਹੀਂ ਕਰ ਸਕਦਾ ਕਿ VPN ਹੌਪ ਹੋਇਆ। ਜਾਣਿਆ ਜਾਂਦਾ ਵਾਧੂ ਰੂਟ ਕੀਤਾ ਹੌਪ ਵੀ LAN ਰਾਊਟਰ, ਟਨਲ ਮਾਰਗ ਜਾਂ ਹੋਰ ਫਾਰਵਰਡਿੰਗ ਪ੍ਰਬੰਧ ਨੂੰ ਵੱਖ ਨਹੀਂ ਕਰ ਸਕਦਾ। TTL ਫ਼ਰਕ ਨੂੰ ਸਵਾਲ ਮੰਨੋ, ਨਤੀਜਾ ਨਹੀਂ।

ਹੋਰ ਸੰਕੇਤ ਵੀ ਇਸੇ ਤਰ੍ਹਾਂ ਵਿਵਹਾਰ ਕਰਦੇ ਹਨ। User-Agent ਹੈਡਰ ਐਪਲੀਕੇਸ਼ਨ ਸੈੱਟ ਕਰ ਸਕਦੀ ਹੈ, ਅਤੇ ਸਮੇਂ ਦੀ ਸਮਾਨਤਾ ਸਾਂਝੇ ਵਿਅਕਤੀ ਦੀ ਥਾਂ ਸਾਂਝੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਦਰਸਾ ਸਕਦੀ ਹੈ। ਕਈ ਵਰਤੋਂਕਾਰ ਇੱਕ ਨਿਕਾਸ ਸਾਂਝਾ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਵਰਤੋਂਕਾਰ ਸੈਸ਼ਨਾਂ ਵਿਚਕਾਰ ਮਾਰਗ ਬਦਲ ਸਕਦਾ ਹੈ। ਇਕੱਠੇ ਕਰਨ 'ਤੇ, ਕਈ ਕਮਜ਼ੋਰ ਸੰਕੇਤ ਗੇਟਵੇ ਦੇ ਰਿਕਾਰਡਾਂ ਨੂੰ ਨੇੜਿਓਂ ਵੇਖਣ ਦਾ ਜਾਇਜ਼ ਠਹਿਰਾ ਸਕਦੇ ਹਨ, ਪਰ ਇਕੱਠੇ ਹੋਣ ਨਾਲ ਉਹ ਮਜ਼ਬੂਤ ਸਬੂਤ ਨਹੀਂ ਬਣਦੇ।

ਪਤੇ ਨਾਲ ਨਹੀਂ, ਪਛਾਣ ਨਾਲ ਅਧਿਕਾਰ ਦਿਓ

ਜੇ ਮੰਤਵ ਨੂੰ ਗੇਟਵੇ ਪ੍ਰਬੰਧਨ ਦੂਰਸਥ ਵਰਤੋਂਕਾਰ ਦੀ ਗਤੀਵਿਧੀ ਤੋਂ ਵੱਖ ਕਰਨਾ ਹੈ, ਤਾਂ ਉਨ੍ਹਾਂ ਭੂਮਿਕਾਵਾਂ ਨੂੰ ਵੱਖਰੀਆਂ ਪ੍ਰਮਾਣਿਤ ਪਛਾਣਾਂ ਅਤੇ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਕਾਰਵਾਈਆਂ ਦਿਓ। ਸਾਂਝਾ ਜਨਤਕ ਸਰੋਤ ਅਜੇ ਵੀ ਨੈੱਟਵਰਕ ਪਾਬੰਦੀ ਵਜੋਂ ਕੰਮ ਕਰ ਸਕਦਾ ਹੈ, ਪਰ ਇਹ ਵਰਤੋਂਕਾਰ ਜਾਂ ਡਿਵਾਈਸ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਬਦਲ ਨਹੀਂ।

ਸਬੂਤ ਲੇਬਲ ਸਮੇਤ ਰੱਖੋ: ਦੇਖਿਆ ਗਿਆ ਸਰੋਤ, ਪ੍ਰਮਾਣਿਤ ਖਾਤਾ, ਸਮਾਂ ਅਤੇ ਵਿਚਾਰ ਅਧੀਨ ਅਨੁਮਾਨ। «ਇੱਥੇ ਕੋਈ ਅੰਦਰੂਨੀ ਸਰੋਤ ਨਹੀਂ ਦਿਸਦਾ» ਨੂੰ «ਕਿਤੇ ਵੀ ਆਰੋਪਣ ਸੰਭਵ ਨਹੀਂ» ਵਜੋਂ ਅਨੁਵਾਦ ਨਾ ਕਰੋ। ਮਹੀਨਿਆਂ ਬਾਅਦ ਜਦੋਂ ਜਾਂਚ ਦਾ ਹਿੱਸਾ ਨਾ ਰਿਹਾ ਕੋਈ ਵਿਅਕਤੀ ਰਿਕਾਰਡ ਪੜ੍ਹਦਾ ਹੈ, ਲੇਬਲ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦਾ ਹੈ।

ਨਿਰੀਖਣ ਦੀ ਤਾਰੀਖ਼ ਅਤੇ ਇਸਨੂੰ ਪੈਦਾ ਕਰਨ ਵਾਲਾ ਸਿਸਟਮ ਦਰਜ ਕਰੋ। ਆਰੋਪਣ ਤੋਂ ਬਿਨਾਂ ਲੌਗ ਅੰਸ਼ ਦਾ ਬਾਅਦ ਵਿੱਚ ਬਚਾਅ ਕਰਨਾ ਔਖਾ ਹੈ।