له لیرې پاکټ نیول: سینسر په ځای کې، شنونکی لیرې

د پاکټ نیول هغه ځای ته ورځي چېرې چې پاکټونه له مخکې بهیږي، او لیرې شنونکی هلته نادراً کیني۔ د کار وړ ترتیب په څارل شوي برخه کې سینسر او یو VPN دی چې مدیریت او راټولول وړي، نه ټول هغه لینک چې عکس شوی وي۔ دا جلاوالی د شنونکي لیپ ټاپ د نیولو له لارې بهر ساتي او حساس محتوا په ځای کې ساتي۔ لاندې ګامونه انټرفیس غوره کوي، فایل محدودوي او یوازې هغه څه لېږدوي چې پوښتنه ورته اړتیا لري۔

لیرې لیپ ټاپ ټپ نه دی

د VPN له لارې شبکې ته ننوتل ستاسو ماشین ته سینسر ته لار درکوي، نه د نورو هسټونو ترمنځ د ترافیک لید۔ ستاسو په لیپ ټاپ کې اخیستل شوی نیول یوازې هغه پاکټونه ګوري چې ستاسو د لیپ ټاپ انټرفیس ته رسول شوي وي۔ د سویچ شوي لینک څارل غواړي چې د شبکې مالک یو عکس یا ټپ برابروي چې په ځای کې سینسر ته خوړوړی ورکړي۔ بیا هم عکس محدودیتونه لري، ځکه چې له حده ډېر بار شوي منزلونه فریمونه غورځوي او ګیټوې هغه ترافیک چې په همدې VLAN کې پاتې کیږي هېڅکله نه ګوري۔

کوډ شوی جریان په سینسر کې هم کوډ شوی پاتې کیږي، ځکه چې د TLS بار د پای ټکو دی۔ نیول سرلیکونه، وخت او حجم درکوي، نه روښانه متن۔

هغه انټرفیس وټاکئ چې جریان ګوري

له هر څه د فلټر کولو مخکې انټرفیسونه ولیکئ او تایید کړئ چې کوم یو هغه لار وړي چې تاسو ترې پوښتل شوي یاست۔ د فزیکي پورټ، یوځای کېدنې او پل ترمنځ اټکل کول د تش فایل راټولولو عادي لاره ده۔

ip -br link
dumpcap -D

د انټرفیس نوم د بدلون په ثبت کې د څارنې نقطې سره سم کړئ، نه له بل هسټ څخه په یاد نوم سره۔ که د خدماتو په ښکاره بوختیا کې د پاکټونو شمېر صفر پاتې شي، سینسر په غلط برخه کې دی یا عکس د بل لوري لپاره تنظیم شوی۔ لومړی لار په یوه پیژندل شوې تبادله ثابته کړئ، ترڅو مات عکس د غلي اپلیکیشن سره اشتباه نشي۔ د انټرفیس او عکس تفصیلات د نیولو په یادښتونو کې ولیکئ ترڅو چې لا تازه دي۔

نیول په فلټر او حلقه محدود کړئ

بې حده نیول ډیسک ډکوي او له پوښتنې زیات راټولوي۔ اجازه لرونکی سرچینه، منزل او پروتوکول په فلټر کې کیږدئ، بیا د فایل اندازه او د فایلونو شمېر محدود کړئ۔

tcpdump -i eth0 -n -s 128 -c 5000 -W 4 -C 25 -w /var/tmp/cap.pcap 'host 203.0.113.10 and tcp port 443'

پورتني پته او پورټ د اسنادو د حد بېلګې دي، نو د تصویب شوو ارزښتونو سره یې بدل کړئ او کړکۍ دومره لنډه وساتئ چې شواهد له حلقې تېر شي۔ د سناپ شاټ اوږدوالی سرلیکونه ساتي او بار پرې کوي، چې معمولاً د اړیکې پوښتنې لپاره بسنه کوي او ساتل یې ډېر اسانه دي۔ د کرنل د غورځولو هغه کرښه ولولئ چې tcpdump د وتلو پر مهال چاپوي، ځکه چې لوړ شمېر غورځولو معنا دا ده چې نیول بشپړ نه دی، غلی نه دی۔ هغه کړکۍ وساتئ چې ورته اړتیا لرئ مخکې له دې چې حلقه پرې ولیکي، او د فلټر تار د فایل نوم ترڅنګ ولیکئ۔

ټول لینک نه، فایل لېږدوئ

بشپړ شوی نیول د مدیریت له کانال څخه راواخلئ، نه دا چې عکس د WAN له لارې خپور کړئ۔ یو لېږد د دوامداره صادراتو په پرتله د اجازې، ثبت او حذف لپاره اسانه دی۔

scp [email protected]:/var/tmp/cap.pcap ./

فایل یوازې د اپریټر حساب لپاره لوستل کېدونکی وساتئ، او د تحلیل کاپي تصدیق وروسته یې له سینسر څخه حذف کړئ۔ که ژوندی صادرات واقعاً اړتیا وي، د عکس انکپسولیشن او ټرانسپورټ یوځای اندازه کړئ، ځکه چې اضافي بار کېدای شي د لینک بودیجه واوړي۔ د لیدلو تشې په هر حالت کې ولیکئ، ځکه چې نیول د پیژندل شوې څارنې نقطې سره شواهد دي، نه د شبکې بشپړ ثبت۔