Nmap د VPN له لارې بېلابېلې پایلې ښيي؟ هدف ټینګ کړئ
د کوربه نوم ممکن د تونل له پورته کېدو وروسته بل پتې ته حل شي. د پورټ حالتونو له بدلون څخه د هر څه اخیستو دمخه عددي هدف ټینګ وساتئ.
د یوې وېبپاڼې دوه پورټ سکنونه کېدای شي توپیر ولري ځکه چې نوم د دوو چلونو ترمنځ بل پتې ته حل شو، نه ځکه چې تونل بدل کړ چې هدف څه ښکاره کوي۔ د کوربه نوم د لټون لارښوونه ده، او Nmap د سکن په وخت کې ورپسې ځي۔ کله چې حل کوونکی بل ریکارډ سره ځواب ورکړي، دویم سکن بل ماشین اندازه کړ۔
عددي پته ټینګ کړئ او پرتله بیا مانا لري۔ په راپور کې نور هر څه، له وخت نیولې تر منځني وسایلو پورې، جلا بدلونکی پاتې کیږي چې خپل کنټرول ته اړتیا لري۔
دوه تجربې چې په راپور کې یو شان ښکاري
یو نوم له خپل ځان سره پرتله کړئ او تاسو په یو وخت کې لږ تر لږه دوه شیان بدل کړل: هغه لار چې ستاسو پاکټونه پرې ځي او هغه منزل چې حل کوونکي بیرته راوګرځاوه۔ د وتنې توپیر نشي کولای له یوې هم منسوب شي۔ دا ناڅرګندتیا هغه عادي لامل دی چې ولې د مخکې او وروسته سکن داسې بحث ته اوړي چې هیڅوک یې نشي حل کولای۔
یوه پته له خپل ځان سره پرتله کړئ او منزل د جوړښت له مخې ټینګ دی۔ هر څه چې لا هم توپیر لري د لارې، سرچینې پتې، د منځني فلټر کولو یا د ماشین خپل حالت پورې اړه لري۔ تاسو یو بدلونکی لرې کړ، کوم چې د ټولو لرې کولو سره برابر نه دی۔
د پورټ جدول څخه د هر څه پایلې اخیستو دمخه ولیکئ چې له دغو دوو تجربو کومه یې واقعاً ترسره کړه۔ توپیر اکاډمیک ښکاري، تر هغه چې یو راپور ووایي چې VPN هغه پورټ بند کړ چې په دویم ځل ستاسو رسېدلي پتې کې هیڅکله خلاص نه و۔
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
لومړی حل کړئ، بیا ثبت شوې پته سکن کړئ
حل کول له پلټنې څخه جلا کړئ ترڅو دوه حقایق په جلا ځایونو کې ځای ونیسي۔ له سیستم څخه وپوښتئ چې څه یې حل کړل، هغه ځواب خوندي کړئ، بیا Nmap ته لفظي پته ورکړئ۔ هماغه دوه حکمونه د تونل لاندې او پورته حالت کې تکرار کړئ۔
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
دلته -Pn بیرغ مهم دی، ځکه هغه کوربه چې د کشف پلټنې له پامه غورځوي که نه نو د ښکته په توګه راپور کېده او خالي پایله به د بند پورټ په توګه غلط لوستل کېده۔ -sV یوازې د هغو منزلونو پر وړاندې وکاروئ چې آپریټر تصویب کړي؛ د نسخې پلټنه له ساده اړیکې څخه ډیره غږیزه ده او په لیکلي حد کې راځي۔
د Nmap د هدف مشخصاتو حواله په صراحت وایي چې د کوربه نوم د سکن څخه دمخه پتې ته حل کیږي او کله چې څو پتې بیرته راشي، دا وسیله لومړی سکن کوي پرته لدې چې تاسو ټولې وغواړئ۔ په دې چلند کې هیڅ شی VPN ته ځانګړی نه دی۔ ویشل شوی DNS، بل حل کوونکی یا نوي ترتیب کې ځواب ورکوونکی بار ویشونکی پرته له کوم تونل څخه هماغه اغیزه رامنځته کوي۔
حل شوې ارزښت د سکن وتنې ترڅنګ وساتئ، د پتې کورنۍ، بیرغونو ټولګه او وخت نښې سره۔ د شرکت نوم بیرته راګرځوونکی معکوس لټون یوه بله مشاهده ده، نه دا ثبوت چې کوم بیکنډ ځواب ورکړ۔
بدل شوی پورټ حالت څه شی کولای شي او څه نشي ویلای
کله چې منزل ټینګ شو، هغه پورټ چې له خلاص څخه فلټر شوي ته اوړي معمولاً لارې ته اشاره کوي۔ د پورتني ACL، حالت لرونکي اور وژونکي یا داسې چمتو کوونکي په اړه فکر وکړئ چې د تونل وتنه له کورنۍ وتنې څخه بېله ډول ګڼي۔ کله چې حد اجازه ورکړي په هماغه فرعي شبکه کې دویم تصویب شوی پته ازموئ او تنګ یې کړئ، ځکه د کوربه نوم بدلول به د حل کوونکي پوښتنه بیا راوړي۔ په هر چل کې یو بدلونکی ټوله طریقه ده۔
هغه پورټ چې د خدمت بینر د بدلېدو پر مهال خلاص پاتې کیږي بله کیسه ده۔ دا نمونه د مخکیني برخې سره ځان جوړوي چې اړیکې د بیکنډونو ترمنځ وویشي، او ستاسو له اړخه هر څومره سکن وکړئ د هغې شاته کرایه کوونکی به ونوموئ۔
هغه څه چې سکن هیڅکله نه وایي نیت دی۔ فلټر شوی پورټ د پالیسۍ پایله ده، نه دا ثبوت چې چا ستاسو تونل غوره کړ، او خلاص پورټ دا ثبوت نه دی چې شاته اپلیکیشن به تاسو ته خدمت وکړي۔ د دواړو کیسو له لیکلو دمخه د هغه برخې لاګ سره اړیکه جوړه کړئ چې تاسو یې چلوئ۔
پایلې ثبت کړئ ترڅو پرتله بیاکتنې ته ودریږي
ګټوره ثبت پکې غوښتل شوی نوم، حل شوې پته او د هغې کورنۍ، دقیق بیرغونه، کارول شوې سرچینه پته او هغه اجازه لري چې منزل یې پوښلی و۔ وخت اضافه کړئ، ځکه DNS ځوابونه څرخي او پرته له وخت نښو راپور هماغه بحث دوه ځله رابولي۔ د سکنر نسخه هم اضافه کړئ، ځکه د تلواله پلټنې چلند د خپرونو ترمنځ ښویېږي۔ که دوه چلونه بېلې طریقې کارولې وي، هغوی بېلې تجربې وګڼئ او دا په پښنوټ کې نه، په سرلیک کې ووایاست۔
موندنه په هغه څه ونښلئ چې ده: بېل منزلونه، بېلې سرچینه لارې یا هغه توپیر چې لا هم نه دی تشریح شوی۔ دا لغت سکن راپور صادق ساتي او د حل کوونکي ځواب د VPN مداخلې پیښې په توګه د بیا خپرېدو مخه نیسي۔ بله ګام معمولاً د ټینګې پتې سره یو بل چل دی، نه پراخه سکن۔