Snort د VPN په څنډه کې: چېرې چې بستې لیدل کېږي

له یوه لرې لپ ټاپ څخه یوه غوښتنه تعقیب کړئ او هغه له څو سرحدونو تېریږي مخکې له دې چې هر څه یې کتنه وکړای شي۔ بهرنی تونل د VPN په پروسه کې پای ته رسیږي، داخلي بسته په یوه انټرفیس کې ښکاري، او داخلي HTTPS ناسته تر اپلیکیشن پورې دوام کوي۔ د کتنې وسیله یوازې هغه څه ویني چې د هغې نقطې په لید کې وي چې بستې ورته رسیږي۔ یوه پرته له دې نقطې د ټاکلو نصب کړئ، او لاګونه به غلط پوړ تشریح کړي۔

یوه بسته له څو سرحدونو تېریږي

د VPN پای ته رسیدو دمخه څارونکی یو بهرنی اړیکه ویني، معمولاً د VPN پورت ته، د پتو او اندازو سره خو پرته له داخلي جوړښت۔ له پای وروسته داخلي پتې، پورتونه او پروتوکولونه د هغه پروسس نقطې په لاس کې وي چې هغوی سپاري۔ د اپلیکیشن خپل TLS تر هغه پورې کوډ شوی پاتې کیږي چې جلا ډیزاین یې پای ته ونه رسوي۔ دا د لید درې کچې دي، او د بنډل نوم تاسو ته نه وایي چې کوم یې اخیستی۔

لاره د نښې شوو سرحدونو سره وکاږئ، بیا سینسر په هغه کرښه کې ږدئ چې پوښتنې ته ځواب ورکولی شي، ځکه چې ځای د ځواب برخه ده۔ هغه سرحد چې تاسو یې نوم نشئ اخیستلی، هغه سرحد دی چې تاسو یې ازموینه نشئ کولی۔

وګورئ په هر نقطه کې څه لوستل کیدای شي

د معماري د هرې څرګندونې باور کولو دمخه انټرفیس او یوه لنډه ثبت وګورئ۔

ip -br link
tcpdump -ni tun0 -c 10 'tcp port 443'

د لینکونو لیست شته تونلونه او فزیکي انټرفیسونه ښیي، او ثبت په دقیق ډول ښیي چې هلته تړلی سینسر څه ترلاسه کوي۔ که هغه داخلي پتې ښیي خو د HTTP غوښتنې کرښې نه، نو تاسو د VPN له پای وروسته یاست او لا هم د اپلیکیشن له TLS بهر یاست۔ دا د شبکې کشف لپاره عادي ځای دی او د منځپانګې کتنې لپاره غلط ځای دی۔ د بل سرحد د څه ښودلو د پرتله کولو لپاره په بهرني انټرفیس کې ثبت تکرار کړئ۔

غیرفعال کشف یوازې بندولی نشي

د Snort د کتنې اسناد غیرفعال څارنه له په لیکه کې کار څخه جلا کوي۔ غیرفعال حالت کولی شي پر ترافیک خبرداری ورکړي پرته له دې چې په هغه لاره کې یې ودروي۔

snort -T -c /etc/snort/snort.lua

د ازموینې حالت ترتیب پرته له سینسر چلولو اعتباروي، کوم چې له هر ځای پرځای کولو دمخه سم لومړی ګام دی۔ په لیکه کې کار د بستو د راټولولو یو مطابق ترتیب او د پلي کولو مطابقه ترتیب غواړي، نه یوازې یوه اضافي نښه۔ له همدې امله د لاګ ثبت هغه شاهد نه دی چې یوه غوښتنه بنده شوې، او هغه پروسه چې د لیکې په څېر انتخاب سره پیل شوې دا نه ثابتوي چې ریښتینی لېږدول شوی بهیر د هغې له لارې تیریږي۔ تایید کړئ چې پلي کول بستې په رښتیا چېرې سپاري۔

له ځای پرځای کولو دمخه د پلي کولو حالت وټاکئ

پرېکړه وکړئ چې اړتیا لید دی که مخنیوی، ځکه چې دواړه بیلابیل د ناکامۍ چلند لري۔ مړ غیرفعال سینسر ترافیک روان پریږدي او د څارنې تشه رامنځته کوي؛ مړ په لیکه کې وسیله کولی شي ترافیک تېر کړي یا یې ودروي، او هغه انتخاب باید په قصد وي۔ پر یو اجازه شوي بهیر، یو بهیر چې باید رد شي، او هغه چلند چې د سینسر د ناکامۍ پر مهال یې غواړئ سره موافق شئ۔ د مدیریت بیا رغونه له کتل شوې لارې جلا وساتئ، ترڅو د سینسر تېروتنه ستاسو لاسرسی هم لیرې نه کړي۔

بیا لیدل شوی ترافیک، پروسس نقطه او د پلي کولو چلند ثبت کړئ۔ دا درې حقایق، نه نصب شوی بنډل، تشریح کوي چې ځای پرځای کول په رښتیا څه کوي۔