VPN ਐਡਾਪਟਰ ਉੱਤੇ ਪ੍ਰੋਮਿਸਕਿਊਅਸ ਮੋਡ ਕਨੈਕਸ਼ਨ ਮਾਰ ਦਿੰਦਾ ਹੈ
ਟਨਲ ਐਡਾਪਟਰ ਉੱਤੇ ਕੈਪਚਰ ਇਸ ਦੀ ਫਾਰਵਰਡਿੰਗ ਰੋਕ ਸਕਦਾ ਹੈ। ਪ੍ਰੋਮਿਸਕਿਊਅਸ ਮੋਡ ਬੰਦ ਕਰੋ, ਸਵਾਲ ਦਾ ਜਵਾਬ ਦੇਣ ਵਾਲੀ ਪਰਤ ਚੁਣੋ, ਅਤੇ ਫਾਈਲ ਨੂੰ ਭੇਤ ਮੰਨੋ।
Wireshark Ethernet ਇੰਟਰਫੇਸ ਉੱਤੇ ਬਿਲਕੁਲ ਠੀਕ ਕੰਮ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ, VPN ਐਡਾਪਟਰ ਉੱਤੇ, ਕੈਪਚਰ ਸ਼ੁਰੂ ਹੁੰਦਿਆਂ ਹੀ ਟਨਲ ਟਰੈਫਿਕ ਲੰਘਾਉਣਾ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ। ਕੈਪਚਰ ਵਿੰਡੋ ਭਰਦੀ ਰਹਿੰਦੀ ਹੈ, ਇਸ ਲਈ ਟੂਲ ਤੰਦਰੁਸਤ ਦਿਸਦਾ ਹੈ ਜਦਕਿ ਇਸ ਹੇਠਾਂ ਦਾ ਕਨੈਕਸ਼ਨ ਮਰ ਰਿਹਾ ਹੁੰਦਾ ਹੈ। ਪ੍ਰੋਮਿਸਕਿਊਅਸ ਮੋਡ ਆਮ ਕਾਰਨ ਹੈ, ਕਿਉਂਕਿ ਜਿਸ ਟਨਲ ਡਰਾਈਵਰ ਤੋਂ ਉਸ ਸੈਗਮੈਂਟ ਦਾ ਹਰ ਫਰੇਮ ਮੰਗਿਆ ਜਾਂਦਾ ਹੈ ਜੋ ਉਸ ਕੋਲ ਨਹੀਂ, ਉਹ ਅਜਿਹੀ ਹਾਲਤ ਵਿੱਚ ਪਹੁੰਚ ਸਕਦਾ ਹੈ ਜਿੱਥੋਂ ਕੁਝ ਵੀ ਬਾਹਰ ਨਹੀਂ ਜਾਂਦਾ।
ਪਹਿਲਾਂ ਉਹ ਚੋਣ ਬੰਦ ਕਰੋ, ਫਿਰ ਤੈਅ ਕਰੋ ਕਿ ਤੁਹਾਨੂੰ ਅਸਲ ਵਿੱਚ ਕਿਹੜੀ ਪਰਤ ਵੇਖਣੀ ਹੈ।
ਦੋ ਐਡਾਪਟਰ, ਦੋ ਵੱਖਰੇ ਨਜ਼ਾਰੇ
VPN ਕਲਾਇੰਟ ਆਮ ਤੌਰ ਉੱਤੇ ਦੋ ਇੰਟਰਫੇਸ ਪੇਸ਼ ਕਰਦਾ ਹੈ: ਭੌਤਿਕ, ਜੋ ਐਨਕ੍ਰਿਪਟਡ ਟਰਾਂਸਪੋਰਟ ਲੈ ਕੇ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਵਰਚੁਅਲ, ਜੋ ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਅੰਦਰੂਨੀ ਟਰੈਫਿਕ ਲੈ ਕੇ ਜਾਂਦਾ ਹੈ। ਇਹ ਵੱਖਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦੇ ਹਨ। ਭੌਤਿਕ ਕੈਪਚਰ ਅੰਤ ਬਿੰਦੂ, ਪੋਰਟ ਅਤੇ ਪੈਕਟ ਦਾ ਆਕਾਰ ਦਿਖਾਉਂਦਾ ਹੈ, ਜਦਕਿ ਵਰਚੁਅਲ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ ਉਸ ਤਰ੍ਹਾਂ ਦਿਖਾਉਂਦਾ ਹੈ ਜਿਵੇਂ ਟਨਲ ਪਹੁੰਚਾਉਂਦਾ ਹੈ। ਇਹ ਜਾਣੇ ਬਿਨਾਂ ਇੱਕ ਚੁਣਨਾ ਕਿ ਤੁਸੀਂ ਕਿਹੜਾ ਸਵਾਲ ਪੁੱਛ ਰਹੇ ਹੋ, ਕੈਪਚਰ ਬਰਬਾਦ ਕਰਦਾ ਹੈ।
ਕੋਈ ਵੀ ਨਜ਼ਾਰਾ ਦੂਜੇ ਦਾ ਸੁਪਰਸੈਟ ਨਹੀਂ ਹੈ, ਅਤੇ ਇੱਕ ਕੈਪਚਰ ਇੱਕੋ ਸਮੇਂ ਦੋਵੇਂ ਸਵਾਲਾਂ ਦਾ ਜਵਾਬ ਘੱਟ ਹੀ ਦਿੰਦਾ ਹੈ।
ਇੰਟਰਫੇਸ ਸੂਚੀ ਦੇ ਕ੍ਰਮ ਨਾਲ ਨਹੀਂ, ਸਵਾਲ ਨਾਲ ਚੁਣੋ, ਕਿਉਂਕਿ PPP ਸ਼ੈਲੀ ਦਾ ਕਲਾਇੰਟ ਆਪਣੇ ਐਡਾਪਟਰ ਨੂੰ Ethernet ਜੰਤਰ ਵਜੋਂ ਪੇਸ਼ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਦਿਸਦਾ ਨਾਮ ਤੁਹਾਨੂੰ ਨਹੀਂ ਦੱਸੇਗਾ ਕਿ ਤੁਸੀਂ ਕਿਹੜੀ ਪਰਤ ਚੁਣੀ। ਗੇਟਵੇ ਜਾਂ ਮਿਰਰ ਪੋਰਟ ਉੱਤੇ ਕੈਪਚਰ ਤੀਜਾ ਨਜ਼ਾਰਾ ਜੋੜਦਾ ਹੈ, ਜੋ ਫਾਰਵਰਡਿੰਗ ਤੋਂ ਬਾਅਦ ਦਾ ਰਾਹ ਦਿਖਾਉਂਦਾ ਹੈ, ਅਤੇ ਅਸਮਿਤ ਰੂਟਿੰਗ ਅਤੇ ਫਿਲਟਰਿੰਗ ਉੱਥੇ ਹੀ ਦਿਸਦੇ ਹਨ।
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
ਪ੍ਰੋਮਿਸਕਿਊਅਸ ਮੋਡ ਟਨਲ ਐਡਾਪਟਰ ਨੂੰ ਕਿਉਂ ਤੋੜਦਾ ਹੈ
ਪ੍ਰੋਮਿਸਕਿਊਅਸ ਮੋਡ ਡਰਾਈਵਰ ਨੂੰ ਹੋਸਟ ਨੂੰ ਸੰਬੋਧਿਤ ਨਾ ਹੋਣ ਵਾਲੇ ਫਰੇਮ ਦੇਣ ਲਈ ਕਹਿੰਦਾ ਹੈ, ਜੋ ਸਾਂਝੇ Ethernet ਸੈਗਮੈਂਟ ਉੱਤੇ ਅਰਥ ਰੱਖਦਾ ਹੈ ਅਤੇ ਪੁਆਇੰਟ-ਟੂ-ਪੁਆਇੰਟ ਟਨਲ ਉੱਤੇ ਬਹੁਤ ਘੱਟ। ਕੁਝ ਡਰਾਈਵਰ ਬੇਨਤੀ ਨੂੰ ਸ਼ਾਂਤੀ ਨਾਲ ਸੰਭਾਲਦੇ ਹਨ; ਦੂਜੇ ਟਰਾਂਸਮਿਟ ਟਰੈਫਿਕ ਨੂੰ ਕਤਾਰ ਵਿੱਚੋਂ ਕੱਢਣਾ ਬੰਦ ਕਰ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਇੰਟਰਫੇਸ ਚੁੱਪਚਾਪ ਕਾਲਾ ਟੋਆ ਬਣ ਜਾਂਦਾ ਹੈ। ਕੈਪਚਰ ਅਜੇ ਵੀ ਦਰਜ ਕਰਦਾ ਹੈ ਕਿ ਕੀ ਆਉਂਦਾ ਹੈ, ਇਸ ਲਈ ਫਾਈਲ ਕੰਮ ਕਰਦੀ ਲਿੰਕ ਦਾ ਸਬੂਤ ਜਾਪਦੀ ਹੈ। ਫਾਈਲ ਕੀ ਦਿਖਾਉਂਦੀ ਹੈ ਅਤੇ ਇੰਟਰਫੇਸ ਨੇ ਕੀ ਕੀਤਾ, ਇਹਨਾਂ ਵਿਚਕਾਰਲਾ ਉਹੀ ਪਾੜਾ ਪੂਰਾ ਜਾਲ ਹੈ।
ਪਹਿਲੇ ਪੈਕਟ ਤੋਂ ਪਹਿਲਾਂ ਚੋਣ ਬੰਦ ਕਰੋ, ਕੈਪਚਰ ਫਿਲਟਰ ਤੰਗ ਰੱਖੋ ਅਤੇ ਛੋਟਾ ਬਫਰ ਵਰਤੋ। ਰੁੱਝੇ ਇੰਟਰਫੇਸ ਉੱਤੇ ਵੱਡਾ ਰਿੰਗ ਬਫਰ ਉਹੀ ਫਰੇਮ ਸੁੱਟ ਦਿੰਦਾ ਹੈ ਜੋ ਮਹੱਤਵਪੂਰਨ ਸਨ, ਜਿਸ ਨਾਲ ਕੈਪਚਰ ਹਰ ਥਾਂ ਪੂਰਾ ਹੁੰਦਾ ਹੈ ਸਿਵਾਏ ਉਸ ਥਾਂ ਦੇ ਜਿੱਥੇ ਖਰਾਬੀ ਸੀ।
ਜੇ ਕੈਪਚਰ ਵਿਚਕਾਰ ਲਿੰਕ ਅਟਕ ਜਾਵੇ ਤਾਂ ਇਸ ਨੂੰ ਰੋਕੋ ਅਤੇ ਰਿਕਵਰੀ ਵੇਖੋ। ਉਹੀ ਇੱਕ ਨਿਰੀਖਣ ਕੈਪਚਰ ਦੇ ਪਾਸੇ ਪ੍ਰਭਾਵ ਨੂੰ ਟਨਲ ਦੀ ਅਸਲ ਖਰਾਬੀ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹ ਕਿਸੇ ਵੀ ਫਿਲਟਰ ਟਿਊਨਿੰਗ ਤੋਂ ਘੱਟ ਸਮਾਂ ਲੈਂਦਾ ਹੈ।
IPsec ਕੈਪਚਰ ਨੂੰ ਪੜ੍ਹਨਯੋਗ ਬਣਾਉਣਾ
IPsec ਕੈਪਚਰ ਇਕੱਲਾ ਪੜ੍ਹਨਯੋਗ ਨਹੀਂ ਹੈ, ਕਿਉਂਕਿ ESP ਪੇਲੋਡ ਨੂੰ ਐਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਤੁਸੀਂ ਸੈਸ਼ਨ ਕੁੰਜੀਆਂ ਦਿਓ ਜਾਂ ਜਦੋਂ ਇਹ ਉਹਨਾਂ ਨੂੰ ਬਣਾਉਣ ਵਾਲੀ IKE ਗੱਲਬਾਤ ਦਾ ਪਿੱਛਾ ਕਰ ਸਕੇ, ਤਾਂ Wireshark ਇਸ ਨੂੰ ਡੀਕੋਡ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸ ਦਾ ਮਤਲਬ ਹੈ ਕਿ ਹੈਂਡਸ਼ੇਕ ਉਸੇ ਫਾਈਲ ਵਿੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
ਕੁੰਜੀਆਂ ਦੀ ਮਿਆਦ ਪੁੱਗ ਜਾਂਦੀ ਹੈ। ਦੋਵੇਂ ਧਿਰਾਂ ਕੁੰਜੀਆਂ ਦਾ ਨਵੀਨੀਕਰਨ ਕਰਨ ਤੋਂ ਬਾਅਦ ਪੁਰਾਣੀਆਂ ਕੁੰਜੀਆਂ ਦਾ ਸਮੂਹ ਕੈਪਚਰ ਵਿਚਕਾਰ ਕੰਮ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਨਤੀਜਾ ਸਮੇਂ ਦੀ ਸੀਮਾ ਦੀ ਬਜਾਏ ਡੀਕੋਡਰ ਬੱਗ ਵਰਗਾ ਦਿਸਦਾ ਹੈ।
ਅਸੰਬੰਧਿਤ ਸਰੋਤ ਤੋਂ ਸਮੱਗਰੀ ਆਯਾਤ ਕਰਨ ਦੀ ਬਜਾਏ ਵਿਕਰੇਤਾ ਦੇ ਦਸਤਾਵੇਜ਼ੀ ਕੁੰਜੀ ਫਾਰਮੈਟ ਦੀ ਪਾਲਣਾ ਕਰੋ, ਅਤੇ ਉਮੀਦ ਰੱਖੋ ਕਿ ਕੁਝ ਪਲੇਟਫਾਰਮ ਪੂਰਾ ਵਰਕਫਲੋ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਕਾਰ ਦੇਣਗੇ। ਜਦੋਂ ਗੇਟਵੇ ਕੁੰਜੀਆਂ ਨਹੀਂ ਦਿੰਦਾ ਜਾਂ ਕੈਪਚਰ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਦਿੰਦਾ, ਤਾਂ ਮੰਨ ਲਓ ਕਿ ਤੁਸੀਂ ਜਿੱਥੇ ਬੈਠੇ ਹੋ ਉੱਥੋਂ ਪੇਲੋਡ ਦੀ ਜਾਂਚ ਨਹੀਂ ਹੋ ਸਕਦੀ। ਅੰਤ ਬਿੰਦੂ ਲਾਗ ਅਤੇ ਇੰਟਰਫੇਸ ਕਾਊਂਟਰ ਬਾਕੀ ਸਬੂਤ ਹਨ, ਅਤੇ ਰੂਟਿੰਗ ਦੇ ਸਵਾਲ ਲਈ ਉਹ ਆਮ ਤੌਰ ਉੱਤੇ ਕਾਫੀ ਹੁੰਦੇ ਹਨ।
ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਾਂਝਾ ਕਰਨ ਯੋਗ ਕੈਪਚਰ
ਅੰਦਰੂਨੀ ਕੈਪਚਰ ਲਾਗ ਨਾਲੋਂ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੇ ਡੰਪ ਦੇ ਵਧੇਰੇ ਨੇੜੇ ਹੈ। ਇਸ ਵਿੱਚ ਨਾਮ, ਪਤੇ ਅਤੇ ਉਹਨਾਂ ਪ੍ਰੋਟੋਕੋਲਾਂ ਦਾ ਸਪਸ਼ਟ ਪਾਠ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਇਸ ਧਾਰਨਾ ਉੱਤੇ ਲਿਖੇ ਗਏ ਸਨ ਕਿ ਕੋਈ ਕਦੇ ਨਹੀਂ ਪੜ੍ਹੇਗਾ, ਜਿਸ ਨਾਲ ਵਿਸ਼ਲੇਸ਼ਣ ਨਹੀਂ, ਫਾਈਲ ਖੁਦ ਸੰਵੇਦਨਸ਼ੀਲ ਕਲਾਕ੍ਰਿਤੀ ਬਣ ਜਾਂਦੀ ਹੈ।
ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਹੋਸਟ ਅਤੇ ਨੈੱਟਵਰਕ ਉਹ ਹਨ ਜਿੱਥੇ ਤੁਹਾਨੂੰ ਕੈਪਚਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ, ਨਤੀਜੇ ਨਾਲ ਇੰਟਰਫੇਸ ਅਤੇ ਫਿਲਟਰ ਦੋਵੇਂ ਦਰਜ ਕਰੋ, ਸੈਸ਼ਨ ਨੂੰ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦੇਣ ਵਾਲੇ ਕੁਝ ਮਿੰਟਾਂ ਤੱਕ ਸੀਮਿਤ ਰੱਖੋ, ਅਤੇ ਕੰਮ ਮੁੱਕਣ ਉੱਤੇ ਫਾਈਲ ਹਟਾ ਦਿਓ। ਜੇ ਸਾਂਝਾ ਕਰਨਾ ਹੀ ਪਵੇ ਤਾਂ ਪਹਿਲਾਂ ਪ੍ਰਵਾਹ ਦਾ ਵਰਣਨ ਕਰੋ ਜਾਂ ਪੇਲੋਡ ਹਟਾ ਦਿਓ।
ਫਿਰ ਮੂਲ ਵਰਤੋਂਕਾਰ ਕੰਮ ਦੁਹਰਾਓ। ਪੈਕਟ ਆਉਣ ਦਾ ਸਬੂਤ ਦੇਣ ਵਾਲਾ ਕੈਪਚਰ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਨਹੀਂ ਕਿ ਐਪਲੀਕੇਸ਼ਨ ਨੇ ਜਵਾਬ ਸਵੀਕਾਰ ਕੀਤਾ, ਅਤੇ ਇਹਨਾਂ ਦੋਹਾਂ ਦਾ ਫਰਕ ਆਮ ਤੌਰ ਉੱਤੇ ਉੱਥੇ ਹੀ ਹੁੰਦਾ ਹੈ ਜਿੱਥੇ ਅਸਲ ਖਰਾਬੀ ਹੈ।