د VPN اډاپټر بې توپیره حالت اړیکه وژني
د تونل اډاپټر باندې نیول کېدل کولای شي د هغه لېږد ودروي. بې توپیره حالت بند کړئ، هغه پوړ چې ځواب ورکوي غوره کړئ، او فایل د پټې په توګه وګڼئ.
Wireshark پر Ethernet انټرفیس په بشپړه توګه کار کوي او بیا، پر VPN اډاپټر، تونل هغه شېبه چې نیول پیل شي ټرافیک تېرول بندوي۔ د نیولو کړکۍ ډکېدل ته دوام ورکوي، نو اوزار روغ ښکاري خو لاندې اړیکه مري۔ بې توپیره حالت معمول لامل دی، ځکه چې د تونل ډرایور چې له هغه څخه په هغه برخه کې هر چوکاټ غوښتل کېږي چې هغه نه لري کولای شي په داسې حالت کې ودرېږي چې هیڅ شی ترې نه وځي۔
لومړی هغه انتخاب بند کړئ، بیا پرېکړه وکړئ چې په رښتیا کوم پوړ ته اړتیا لرئ۔
دوه اډاپټرونه، دوه بېلابېل لیدونه
د VPN کلاینټ معمولاً دوه انټرفیسونه وړاندې کوي: فزیکي چې کوډ شوی ټرانسپورټ وړي، او مجازي چې کوډ پرانیستل شوی داخلي ټرافیک وړي۔ دوی بېلابېلو پوښتنو ته ځواب وایي۔ فزیکي نیول پای ټکي، پورټونه او د پاکټ اندازه ښیي، خو مجازي د اپلیکیشن پروتوکولونه هغسې ښیي لکه تونل چې رسوي یې۔ له دې پرته چې پوه شئ کومه پوښتنه کوئ یو غوره کول نیول ضایع کوي۔
هیڅ لید د بل سوپرسمټ نه دی، او یو نیول په یو وخت کې د دواړو پوښتنو ځواب ورکول کیمیږي۔
انټرفیس د لړلیک له ترتیب نه، له پوښتنې غوره کړئ، ځکه چې د PPP سټایل کلاینټ کولای شي خپل اډاپټر د Ethernet وسیلې په توګه وړاندې کړي او ښودل شوی نوم به تاسو ته ونه وایي چې کوم پوړ مو غوره کړ۔ د ګېټوې یا د هندارې پورټ باندې نیول درېیم لید ورزیاتوي، چې د لېږد وروسته لار ښیي، او هم هلته نامساوي روتینګ او فلټر کول ښکاره کېږي۔
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
ولې بې توپیره حالت د تونل اډاپټر ماتوي
بې توپیره حالت له ډرایور څخه غواړي هغه چوکاټونه وسپاري چې کوربه ته نه دي پوښتل شوي، دا په شریک Ethernet برخه کې مانا لري او په نقطه-تر-نقطې تونل کې ډېره کمه مانا۔ ځینې ډرایورونه غوښتنه په آرامۍ سمبالوي؛ نور د لېږلو ټرافیک له کتار نه ایستل بندوي، او انټرفیس په خاموشۍ کې توره سوری کېږي۔ نیول لا هم هغه څه ثبتوي چې راځي، نو فایل د کار کوونکي لینک شاهد ښکاري۔ د فایل ښودل شوي او د انټرفیس کړي ترمنځ همدا تشه ټوله ډام ده۔
انتخاب له لومړي پاکټ دمخه بند کړئ، د نیولو فلټر تنګ وساتئ او کوچنی بفر وکاروئ۔ پر بوخت انټرفیس لوی حلقوي بفر هغه چوکاټونه غورځوي چې مهم وو، نو نیول هر چېرې بشپړ وي پرته له هغه ځایه چې ستونزه وه۔
که لینک د نیولو په مینځ کې ودرېږي، ودروئ یې او د رغېدو څارنه وکړئ۔ همدا یوه کتنه د نیولو اړخیزه اغېزه له ریښتیني تونل ستونزې بېلوي، او له هر فلټر تنظیم څخه کم وخت اخلي۔
د IPsec نیول د لوستلو وړ کول
د IPsec نیول یوازې د لوستلو وړ نه دی، ځکه ESP بار کوډوي۔ Wireshark کولای شي یې کوډ پرانیزي کله چې تاسو د غونډې کیلي ورکړئ، یا کله چې هغه IKE خبرې اترې چې دا یې جوړې کړې تعقیب کړای شي، چې مانا یې دا ده چې لاس ورکول باید په هماغه فایل کې وي۔
کیلي پای ته رسېږي۔ وروسته له دې چې خواوې کیلي نوي کړي، د زړو کیليو ټولګه د نیولو په مینځ کې کار کول بندوي، او پایله د وخت حد نه، د ډیکوډر خطا غوندې ښکاري۔
د نامتعلق سرچینې نه د موادو واردولو پرځای د عرضه کوونکي مستند کیلي بڼه تعقیب کړئ، او تمه وکړئ چې ځینې پلیټ فارمونه ټول کاري بهیر په بشپړه توګه رد کړي۔ کله چې ګېټوې کیلي نه سپاري یا نیول اجازه نه کوي، ومنئ چې بار ستاسو له ځایه د کتنې وړ نه دی۔ د پای ټکو لاګونه او د انټرفیس شمېرونکي پاتې شواهد دي، او د روتینګ پوښتنې لپاره معمولاً بس دي۔
هغه نیول چې په خوندي ډول یې شریکولی شئ
داخلي نیول له لاګ نه د اعتبارنامو د تویولو سره نږدې دی۔ کولای شي نومونه، پتې او روښانه متن له هغو پروتوکولونو ولري چې د دې انګېرنې پر بنسټ لیکل شوي چې هیڅوک به یې هېڅکله نه لولي، چې دا فایل پخپله حساس اثر جوړوي نه شننه۔
ډاډ ترلاسه کړئ چې کوربه او شبکه هغه دي چې تاسو پرې نیول اجازه لرئ، هم انټرفیس او هم فلټر د پایلې سره ولیکئ، غونډه هغو څو دقیقو ته محدوده کړئ چې پوښتنې ته ځواب وایي، او چې خلاص شو فایل لرې کړئ۔ که باید شریک شي، لومړی بهیر بیان کړئ یا بار لرې کړئ۔
بیا د کارونکي اصلي دنده تکرار کړئ۔ هغه نیول چې ثابتوي پاکټ راغی د دې ثبوت نه دی چې اپلیکیشن ځواب ومنه، او د دواړو توپیر معمولاً همغه ځای دی چې ریښتینی ستونزه پکې ده۔