د VPN پورټ د یو بینچمارک له خوا په نښه شو؟ د کنټرول حد وګورئ

ستاسو سکینر د VPN پورټ په نښه کوي، ټکټ هغه د عام اورېدونکي په توګه بیا بیانوي، او وروسته بحث د دې په اړه دی چې ایا افشا ریښتینې ده۔ موندنه نادراً هغه څه وایي چې لوستونکی یې فرض کوي۔ دا د ثابت حد سره د بینچمارک کنټرول نقل کوي، او د پورټ شمېره یوازې په هغه حد کې یوه ننوتنه ده۔

د پورټ له دفاع مخکې کنټرول ولولئ۔ هغه موندنه چې د حکم په څېر لوستل کېږي، معمولاً یو محمول دی چې په یوه سرچینه تطبیق شوی۔

د موندنې کرښه په حقیقت کې څه نقل کوي

هره بینچمارک موندنه څلور هغه شیان لري چې جلا کول یې ارزښت لري: هغه سند او نسخه چې له هغې راغلې، هغه سرچینه چې ارزول شوې، هغه محمول چې پایله یې پیل کړه، او هغه پوښښ چې پلټنې په حقیقت کې ترلاسه کړ۔ ټیمونه معمولاً یوازې سرچینه نقل کوي — د امنیت ګروپ یا شبکه ACL یا کوربه — او بیا د پورټ په اړه بحث کوي۔ محمول هغه څه دی چې پرېکړه کوي ایا ستاسو اورېدونکی په حد کې و که نه۔ پرته له دې تاسو د قاعدې پر ځای د یوې شمېرې په اړه بحث کوئ۔

د Amazon Security Hub اسناد هغه جلا کول پرته له پیسو PDF ښکاره ساتي:د EC2 کنټرولونو پاڼه د 22 او 3389 پورټونو باندې د بې حده لاسرسي لپاره د امنیت ګروپونو څیړنې لیست کوي، او شبکه ACL د خپلو شرایطو سره بېل سرچینه ګڼي۔ هماغه اداري پورټونه، بېل شی، بېله ازموینه۔ دا هغه تفصیل دی چې موندنه یې په میراث اخلي۔

aws ec2 describe-security-groups --group-ids sg-0d1f8a2c4b6e9f3a1 --output json
aws ec2 describe-network-acls --filters Name=entry.port-range.from,Values=22 --output table

عام اورېدونکی له اداري لاسرسي جلا کړئ

هغه VPN اورېدونکی چې له انټرنېټ څخه UDP 1194 مني، او هغه SSH خدمت چې یوازې له اجازې وروسته وررسېدل کېږي، د افشا بېلې لارې دي۔ هغه څیړنه چې لومړی پوښي کېدای شي د دویم په اړه هېڅ ونه وایي، او هغه څیړنه چې دویم پوښي کېدای شي لومړی له پامه وغورځوي۔ په یوه کې بریالۍ پایله د بل په اړه بیان نه دی، هرڅومره چې دواړه په غونډه کې ورته واورېدل شي۔

په بیاکتنه کې هره لاره د خپلې کرښې په توګه وګڼئ۔

بیا وګورئ چې ګېټوې پخپله څه اجازه ورکوي۔ تونل منل د ګېټوې باندې اداري حقونو ورکولو سره برابر نه دي، او له دواړو هېڅ یو یې د هغې شاته سرور ته رسېدو سره برابر نه دی۔ پوښتنه په دې ووېشئ چې څوک نښلېدلای شي، څوک اداره کولای شي، او تونل چېرته رسېدلای شي۔ دا درې ځوابونه له بېلو سیستمونو راځي او معمولاً په یوه جمله کې یوځای کېږي چې هیچا پر بنسټ عمل نشي کولای۔

سرچینه پرېکړه کوي چې پورټ په حد کې دی که نه

د امنیت ګروپ قاعده، د فرعي شبکې ACL ننوتنه او د کوربه فایر وال قاعده ټول کولای شي ټرافیک اجازه کړي، خو یوازې یو له دوی څخه کېدای شي هغه شی وي چې کنټرول یې ارزوي۔ اغېزمنه اجازه یعنې موازي ګروپونه، دواړه پته کورنۍ او مخکې له دوی هر ډول رد قاعده یوځای کول۔ هغه پورټ چې په ګروپ کچه څیړنه کې ناکامېږي لا هم رسېدونکی نه وي، او هغه پورټ چې بریالی کېږي لا هم ژور بند وي۔

دلته د بل چاپېریال د قاعدو لېږد غلطېږي۔ شبکه ACL بې حالت دي او په ترتیب ارزول کېږي؛ د امنیت ګروپونه حالت لري او یوازې اجازه ورکوي۔ له یوه پورته شوی قاعده ماډل بل نه توصیفوي، او ژباړل یې د غلط شی په اړه ډاډمن ځواب ورکوي۔

پرېکړه ثبت کړئ ترڅو بله پلټنه بیرته یې وکاروي

کله چې حد واقعاً مبهم وي، د کنټرول نسخه، د سرچینې پېژندونکی، نقل شوی محمول او هغه شاهد چې حل یې کړ په لیکنه کې ولیکئ۔ هغه څه چې لرې کړي او ولې یې شامل کړئ۔ هماغه ثبت دویم بیاکونکي ته اجازه ورکوي چې پرته له ټول بینچمارک لوستل بیا هماغه پایلې ته ورسېږي، او یوازینی شی دی چې د کارکونکو بدلون ته پاتې کېږي۔

د «VPN پورټ بیاکتل شوی» لیکنه تضمین کوي چې بحث به بل ربع بیرته راشي۔ پر ځای یې ارزونکی، نسخه او شاهد ونومئ۔