දුරකථනයේ VPN ස්කෑනය සඳහා නිවැරදි නිරීක්ෂණ ලක්ෂ්‍යය තෝරන්න
දුරකථනයේ VPN ශ්‍රාවකය, දුරකථනයේ ඇති සේවාවක් සහ මාර්ගගත කළ LAN සත්කාරකය යනු තල තුනකි. මෙම පියවර පහ අනුගමනය කර විෂය පථය අවසන් වන තැන නවතින්න.
දුරකථනයක සත්කාරක VPN එකක අවසරලත් ඇගයීම ස්කෑනරය උමඟේ වැරදි පැත්තේ වාඩි වූ විට නිහඬව අසාර්ථක වේ. ප්‍රතිඵල ලැබේ, ඒවා විශ්වාසදායක ලෙස පෙනේ, සහ කිසිවෙකු නොඇසූ ප්‍රශ්නයකට පිළිතුරු දෙයි. පහත පරීක්ෂණ පහ පිළිවෙළින් සිදු කරන්න. එක් එක් එකට නැවැත්වීමේ කොන්දේසියක් ඇති අතර, වාර්තාව ලියා අවසන් වූ පසු මුල සිට නැවත පරීක්ෂා කිරීමට වඩා කල්තියා නැවැත්වීම ලාභදායකය.
පියවර 1: ඔබ ළඟා වීමට අදහස් කරන තලය නම් කරන්න
තල තුනක් නිතර ව්‍යාකූල වේ, මන්ද එක් උපාංගයක් ඒවා සම්බන්ධ කරයි. ඒවා වෙනස් කේතයක් සහ වෙනස් ප්‍රතිපත්තියක් ක්‍රියාත්මක කරයි, එබැවින් කිසිවක් ආරම්භ කිරීමට පෙර විෂය පථයේ ඇත්තේ කුමක්දැයි ලියන්න.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
අනුමත විෂය පථය තුනෙන් කුමක්දැයි නොකියන්නේ නම්, නවතින්න සහ අසන්න. දුරකථනය root කිරීම මෙම ප්‍රශ්නයට පිළිතුරු නොදෙන අතර එය නිරීක්ෂණ ලක්ෂ්‍යය නොව පරීක්ෂා කරන දෙය වෙනස් කරයි.
ඉලක්ක, අවසරලත් මූලාශ්‍ර ලිපින, කාල කවුළුව සහ තීව්‍රතා සීමාව එකවර සටහන් කරන්න. උමඟ ඔබව එම විෂය පථයට ගෙන යයි; එය මාර්ගගත කළ හැකි සියල්ල පරීක්ෂා කිරීමට බලපත්‍රයක් නොදෙයි.
පියවර 2: එම තලය දැකිය හැකි මූලාශ්‍රය තෝරන්න
VPN තුළ වාඩි වී සිටින ස්කෑනරයක් සත්‍යාපනය නොකළ අන්තර්ජාල නිරීක්ෂකයෙකු ප්‍රතිනිර්මාණය කළ නොහැක. එයට දැනටමත් බාහිර නිරීක්ෂකයාට නොමැති මාර්ග, අක්තපත්‍ර සහ අවසර ඇත, එබැවින් ඉලක්ක තලය එකම වුවද එහි ප්‍රතිඵල පිවිසීමෙන් පසු දර්ශනය විස්තර කරයි. ප්‍රතිවිරුද්ධ දෝෂයද එතරම්ම සුලභය. VPN තොටුපළේ පොදු ස්කෑනය පිවිසුම පිටුපස ඇති පෞද්ගලික සේවාව ගැන කිසිවක් පාහේ නොකියයි, සහ එය කියන ආකාරයට ඉදිරිපත් කිරීම එක් දිශාවකින් නිරාවරණය අධිතක්සේරු කර අනෙක් දිශාවෙන් අඩුවෙන් තක්සේරු කරයි.
ඔබට ලබාගත හැකි මූලාශ්‍රය තලයට නොගැළපේ නම් නවතින්න. උමඟ තුළ සහකරුවෙකුගෙන් සිදු කළ ඇගයීමක් සත්‍යාපනයට පෙර ප්‍රතිඵලයක් ලෙස ඉදිරිපත් නොකළ යුතුය, සහ අනුමත බාහිර මූලාශ්‍රයක් අවශ්‍ය පරීක්ෂණයක් කඩදාසි වැඩ මඟහැරීම සඳහා නිහඬව ඇතුළට ගෙන නොයා යුතුය.
පියවර 3: දුරකථනය හරහා මාර්ගය සහ පිළිතුරු මාර්ගය තහවුරු කරන්න
උපාංගය වෙනත් උපජාලයකට යවන විට, ස්කෑනරයට අවසරලත් මාර්ගයක් සහ ඉලක්කයට ක්‍රියාකාරී ආපසු මාර්ගයක් අවශ්‍ය වේ. ping පිළිතුර යනු සම්පූර්ණ මාර්ගය යැයි උපකල්පනය කිරීම වෙනුවට දෙකම තහවුරු කරන්න.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8මූලාශ්‍ර NAT පහළ සේවාව දකින දෙය වෙනස් කරයි. දුරකථනය ස්කෑනරයේ ලිපිනය පරිවර්තනය කරන්නේ නම්, ඉලක්කයේ ප්‍රවේශ නීති සහ ලොග පරිවර්තිත ලිපිනයට අදාළ වේ, එබැවින් ඔබව පිළිගන්නා බව පෙනෙන සේවාව ස්කෑනරය නොව දුරකථනය පිළිගනිමින් සිටිය හැක.
ස්කෑනරයේම ජාලය සමඟ ඇති අතිච්ඡාදනය ද සොයා බලන්න. දුරකථනය 192.168.1.0/24 මාර්ගගත කරන්නේ නම් සහ ස්කෑනරය එකම ආකාරයට අංකනය කළ LAN එකක සිටී නම්, පරීක්ෂණ ස්ථානීය උපාංගවලට වැදී වාර්තාව ඒවා ඉලක්කය ලෙස විස්තර කරයි. එක් පැකට්ටුවක් පවා යැවීමට පෙර ස්කෑනරයම භාවිත කරන මාර්ගය පරීක්ෂා කරන්න.
ඉලක්කයේ සැබෑ ලිපිනය ස්කෑන් කර, යෙදුමට TLS අනන්‍යතාවය සහ අතථ්‍ය සත්කාරක සඳහා අවශ්‍ය සත්කාරක නාමය තබා ගන්න. ද්වාරයකට ළඟා වීම ද්වාරය පිළිතුරු දෙන බව ඔප්පු කරයි; එය ඊට පිටුපස ඇති සේවාව පරීක්ෂා නොකරයි.
පියවර 4: සොයාගැනීම උපකල්පන සහිත පරීක්ෂණයක් ලෙස සලකන්න
සත්කාරක සොයාගැනීම යනු ඇගයීම් ප්‍රතිඵල වඩාත්ම වැරදි වන තැනය. ස්ථානීය ඊතර්නෙට් සොයාගැනීම මාර්ගගත VPN එකක් හරහා නොයයි, එබැවින් පැතලි LAN එකක ක්‍රියා කරන පරීක්ෂණ සරලව ළඟා නොවේ. අවහිර කළ සොයාගැනීම් පරීක්ෂණ එවිට ළඟා විය හැකි, අවසරලත් සේවාවක් නොමැති ලෙස පෙන්වයි.
සොයාගැනීම මඟහැර දන්නා ලිපින සෘජුවම ස්කෑන් කරන්නේදැයි සවිඤ්ඤාණිකව තීරණය කර එය වාර්තාවේ කියන්න. පිළිතුරු දෙන තොටුපළ VPN සත්‍යාපනය සාර්ථක වූ බවට සාක්ෂියක් නොවේ, සහ පෙරන ලද පිළිතුර කිසිවක් නොඅසන බවට සාක්ෂියක් නොවේ. වේගයද එම ගැටලුවේ කොටසකි. වේගවත් ස්කෑනයක් යටතේ සීමා කරන හෝ පැකට්ටු හරින දුරකථනය සේවාවට නොව දුරකථනයට අයත් පෙරන ලද තත්ත්ව නිපදවයි, එබැවින් සමාන්තරතාවය අඩු කර තොටුපළ වසා ඇතැයි සටහන් කිරීමට පෙර නැවත ස්කෑන් කරන්න.
මෙහි නැවැත්වීමේ කොන්දේසිය තාක්ෂණය නොව අර්ථ නිරූපණයයි: මෙම මාර්ගයට තත්ත්වයක අර්ථය කුමක්දැයි ඔබට කිව නොහැකි නම්, ප්‍රතිඵලය සොයාගැනීම්වලට නොව උපග්‍රන්ථයට අයත් වේ.
පියවර 5: කවුළුව රඳවා ගෙන පසුව වසන්න
දුරකථනය නරක සේවාදායකයකි, මන්ද එය නිදාගැනීම සඳහා නිර්මාණය කර ඇත. බැටරි ප්‍රශස්තකරණය, doze සහ Wi-Fi බලශක්ති කළමනාකරණය ඇගයීම මැදදී යෙදුම අත්හිටුවිය හැක, සහ උමඟ නැවත සම්බන්ධ වීම ඉලක්කය භාවිත කරන ලිපිනය වෙනස් කළ හැක. එවැනි සිදුවීමක් හරහා යන ධාවනයකට වලංගු නොවන ප්‍රතිඵල කවුළුවක් ඇත.
ද්වාර භූමිකාව අනුමත කාර්යය අවසර දෙන කුඩාම විෂය පථය තුළ තබන්න, ධාවනය සජීවීව පවතින අතරතුර උමඟ නිරීක්ෂණය කරන්න, සහ ඔබ වාර්තා කරන සෑම කවුළුවකම ආරම්භය සහ අවසානය සටහන් කරන්න. ඇගයීම අවසන් වූ විට, තාවකාලික ප්‍රවේශය එහි හිමිකරු හරහා ඉවත් කරන්න, මූලාශ්‍ර සහ මාර්ග වාර්තාව තබා ගන්න, සහ ප්‍රතිදානය වෙනත් ඕනෑම පරීක්ෂණ නිර්මාණයක් මෙන් ආරක්ෂා කරන්න.
එක් වරක් සාර්ථක වීමක් වෙනුවට නැවත කළ හැකි නිරීක්ෂණ ලක්ෂ්‍යයක් අවශ්‍ය නම්, එයම තර්ක කළ යුතු ප්‍රතිඵලයයි.සත්කාරක සොයාගැනීම පිළිබඳ යොමුව කුමන පරීක්ෂණ ස්ථානීය අංශයක් උපකල්පනය කරන්නේදැයි පැහැදිලි කරයි, සහ හිස් ප්‍රතිඵලයක් ආරක්ෂා කළ හැකි ප්‍රකාශයක් බවට හරවන විස්තරය එයයි.