د تلیفون VPN سکن لپاره سمه کتنه ټکی وټاکئ
د تلیفون VPN اوریدونکی، په تلیفون کې خدمت او روټ شوی LAN کوربه درې سطحې دي. دا پنځه ګامونه ووهئ او چېرې چې حد پای ته رسېږي هلته ودرېږئ.
د تلیفون په کوربه VPN باوري ارزونه په خاموشۍ ناکامه کېږي کله چې سکنر د تونل په غلط اړخ کې ناست وي. تاسو پایلې ترلاسه کوئ، هغه د باور وړ ښکاري، او هغې پوښتنې ته ځواب ورکوي چې هیچا نه ده کړې. لاندې پنځه کتنې په ترتیب ترسره کړئ. هر یو د درېدو شرط لري، او ژر درېدل د راپور له لیکلو وروسته له صفر څخه بیا ازموینې څخه ارزانه دی.
ګام 1: هغه سطحه ونوموئ چې غواړئ ورته ورسیږئ
درې سطحې معمولاً ګډېږي ځکه چې یوه وسیله هغه یوځای کوي. هغوی بېل کوډ او بېله تګلاره چلوي، نو مخکې له دې چې هر څه پیل شي ولیکئ کومه یې په حد کې ده.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
که تصویب شوی حد ونه وایي کومه له درېیو، ودروئ او وپوښتئ. د تلیفون روټ کول دې پوښتنې ته ځواب نه ورکوي، او کتنې ټکي نه بلکې ازمویل شوی شی بدلوي.
هدفونه، اجازه شوي سرچینې پته، د وخت کړکۍ او د شدت حد په یو وخت ولیکئ. تونل تاسو ته تر دې حده رسوي؛ دا د هر هغه څه د کتنې اجازه نه ورکوي چې دا یې روټ کولی شي.
ګام 2: هغه سرچینه وټاکئ چې هغه سطحه لیدلی شي
د VPN دننه ناست سکنر نه شي کولی د نا تصدیق شوی انټرنیټ کتونکی بیا تولید کړي. دا لا دمخه داسې لارې، اعتبارونه او اجازې لري چې بهرني کتونکي نه لري، نو پایلې یې د داخلېدو وروسته لید بیانوي حتی کله چې هدف سطحه یوه وي. مخالفه تېروتنه هم دومره عامه ده. د VPN پورټ عامه سکن د ننوتلو تر شا د شخصي خدمت په اړه تقریباً هېڅ نه وایي، او داسې ښودل چې ګویا وایي، په یو لوري کې زیان لوی او په بل کې کم ښکاره کوي.
که هغه سرچینه چې ترلاسه کولی شئ له سطحې سره سمه نه وي، ودروئ. د تونل دننه د سیال له خوا شوې ارزونه باید د تصدیق دمخه پایله ونه ښودل شي، او هغه ازموینه چې تصویب شوې بهرنۍ سرچینه غواړي باید د کاغذي کار د مخنیوي لپاره په خاموشۍ دننه ونه ښکېل شي.
ګام 3: د تلیفون له لارې لاره او د ځواب لاره تایید کړئ
کله چې وسیله بل سبنیټ ته لیږدوي، سکنر ته اجازه شوې لاره او هدف ته کارکوونکې بیرته راستنیدو لاره ته اړتیا وي. د ping ځواب معنی بشپړه لاره ګڼلو پرځای دواړه تایید کړئ.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8د سرچینې NAT بدلوي چې ښکته خدمت څه ویني. که تلیفون د سکنر پته ترجمه کړي، په هدف کې د لاسرسي مقررات او ثبتونه پر ترجمه شوې پته پلي کېږي، نو هغه خدمت چې ښکاري تاسو مني کېدای شي تلیفون ومني نه سکنر.
د سکنر د خپل شبکې سره د یو بل سره د پوښلو په اړه هم پام وکړئ. که تلیفون 192.168.1.0/24 روټ کوي او سکنر په همدې ډول شمېرل شوې LAN کې ناست وي، پروبې محلي وسایلو ته رسېږي او راپور هغوی هدف بولي. مخکې له دې چې یو هم پاکټ واستوئ هغه لاره وګورئ چې سکنر پخپله به یې کاروي.
د هدف ریښتینې پته سکن کړئ او هغه کوربه نوم وساتئ چې اپلیکیشن ته د TLS هویت او مجازي کوربه توب لپاره اړین دی. دروازې ته رسېدل ثابتوي چې دروازه ځواب ورکوي؛ دا د هغې شاته خدمت نه ازموي.
ګام 4: کشف د انګېرنو سره پروب وګڼئ
د کوربه کشف هغه ځای دی چې د ارزونې پایلې ډېری غلطېږي. محلي ایترنیټ کشف روټ شوي VPN نه تېریږي، نو هغه پروبې چې په هواره LAN کې کار کوي هېڅ نه رسیږي. بندې شوې کشفي پروبې بیا د لاسرسي وړ، مجاز خدمت نه شتون لرونکی ښکاره کوي.
په شعوري توګه پریکړه وکړئ چې کشف پرېږدئ او پیژندل شوې پتې مستقیم سکن کړئ، بیا دا په راپور کې ووایاست. ځواب ورکوونکی پورټ د VPN تصدیق د بریا ثبوت نه دی، او فلټر شوی ځواب د دې ثبوت نه دی چې هېڅ نه اوریدل کېږي. سرعت هم د همدې ستونزې برخه ده. هغه تلیفون چې په چټک سکن کې محدودیت لګوي یا پاکټونه غورځوي، هغه فلټر شوي حالتونه جوړوي چې د خدمت نه بلکې د تلیفون دي، نو موازیت کم کړئ او مخکې له دې چې پورټ بند ولیکئ بیا سکن کړئ.
دلته د درېدو شرط تفسیر دی نه تخنیک: که ونه شئ ویلای چې د دې لارې لپاره د یوه حالت معنی څه ده، پایله پایلو ته نه بلکې ضمیمې ته ځي.
ګام 5: کړکۍ وساتئ، بیا یې بنده کړئ
تلیفون بد سرور دی ځکه چې د خوب لپاره جوړ شوی. د بیټرۍ اصلاح، doze او د Wi-Fi د بریښنا مدیریت کولی شي اپلیکیشن د ارزونې په منځ کې وځنډوي، او د تونل بیا نښلول کولی شي هغه پته بدله کړي چې هدف یې کاروي. داسې پېښه تېرولوونکی چلند ناسمه پایله کړکۍ لري.
د دروازې رول په هغه تر ټولو کوچني حد کې وساتئ چې تصویب شوې دنده اجازه ورکوي، تر هغه چې چلند ژوندی دی تونل وګورئ، او د هر هغه کړکۍ پیل او پای ولیکئ چې تاسو یې راپور ورکوئ. کله چې ارزونه پای ته ورسېده، لنډمهاله لاسرسی د هغې د خاوند له لارې لرې کړئ، د سرچینې او لارې ثبت وساتئ، او تولید د هر بل ازموینې توکي په څېر وساتئ.
که تاسو ته د یو ځلي بریا پرځای تکراریدونکې کتنه ټکي ته اړتیا وي، هغه هماغه پایله ده چې باید د هغې لپاره استدلال وکړئ.د کوربه کشف مرجع تشریح کوي چې کومې پروبې محلي برخه انګېري، او همدا تفصیل دی چې تشه پایله په دفاع وړ بیان بدلوي.