VPN සේවාදායකයකට එන අනතුරු ඇඟවීම: නිරීක්ෂණ ලක්ෂ්‍යය කියවන්න
පැකට් අල්ලා ගැනීමක්, ෆයර්වෝල් ප්‍රතික්ෂේපයක් සහ අසාර්ථක පිවිසුමක් විවිධ සිදුවීම් තුනක් සටහන් කරයි. කිසිවෙකු ඇතුළු වුණාද යන්න තීරණය කිරීමට පෙර ටුපලය සහ කාල මුද්‍රාව සම්බන්ධ කරන්න.
VPN එකක් පිටුපස ඇති සේවාදායකයක් තමන්ගේ පොදු සේවා සටහන් තබා ගනී, සහ මිනිසුන් ඒවා දිගටම සොයා ගනී. අනතුරු ඇඟවීම් පෝලිමට එන දෙය එක් සොයාගැනීමක් නොව හැකි සොයාගැනීම් තුනකි, සහ ඒවා විවිධ අර්ථ දෙයි. පළමු කාර්යය වන්නේ නිරාවරණය වූ සේවාවක් නිරාවරණය වූ පිවිසුම් තොරතුරුවලින් වෙන් කර ගැනීමයි.
නිරීක්ෂණ ලක්ෂ්‍ය පිළිවෙලට හරහා යන්න. සාක්ෂි එහි කාණ්ඩය වෙනස් වන විට නවතින්න, මන්ද ඊළඟ අදියර වෙනත් ප්‍රශ්නයකට පිළිතුරු දෙයි.
පළමු අදියර: අල්ලා ගැනීම ඇත්තටම දුටු දේ
පැකට් අල්ලා ගැනීමක් මාර්ගයේ තමන්ගේම ලක්ෂ්‍යයේ දෘශ්‍යමාන වූ දේ සටහන් කරයි. එම ලක්ෂ්‍යය පසුව සිදුවන පෙරහන් තීරණයකට පෙර පිහිටිය හැක. අල්ලා ගත් පැකට්ටුවක් සාක්ෂි දෙන්නේ ගමනාගමනය එහි ගිය බවයි. ඊට පසුව සිදු වූ දේ ගැන එය කිසිවක් සාක්ෂි නොදෙයි.
අතුරුමුහුණත ද සටහන් කරන්න. පොදු ඇඩැප්ටරයේ කරන අල්ලා ගැනීමක් සහ උමග තුළ කරන අල්ලා ගැනීමක් විවිධ පැමිණීමේ ලක්ෂ්‍ය විස්තර කරයි, වැරදි ලක්ෂ්‍යය උපුටා දක්වන අනතුරු ඇඟවීමක් වැරදි නිගමනයට යොමු කරයි.
Windows ස්ටැකයේ කිහිප ස්තරයක පෙරහන් කරයි, එබැවින් අල්ලා ගැනීමේ මෙවලම දෙවන ස්තරයේ සහ ෆයර්වෝලය තුන්වන ස්තරයේ යැයි කියන පිළිවෙලට තිබෙන ආකෘතිය සැබෑ නිෂ්පාදනයක් හමුවේ නොපවතී. Windows Filtering Platform හි සාරාංශය ස්ටැක් ස්තර හරහා පෙරහන් කිරීම විස්තර කරයි, එබැවින් නිරීක්ෂණ අනුපිළිවෙල උපකල්පනය නොකර තහවුරු කළ යුතුය.
දෙවන අදියර: ප්‍රතික්ෂේප සටහන තහවුරු කරන දේ
ප්‍රතික්ෂේප සටහනක් කියන්නේ ප්‍රතිපත්ති මායිමක් එම පැකට්ටුව ප්‍රතික්ෂේප කළ බවයි. එය ශක්තිමත් සාක්ෂියකි. එය පටු සාක්ෂියක් ද වේ, මන්ද එය එක් මායිමක එක් තීරණයක් ආවරණය කරයි. ස්ටැකයේ වෙන කිසිවක් එයින් විස්තර නොවේ.
ටුපලය සහ කාල මුද්‍රාව මත සම්බන්ධ කරන්න. එකම මූලාශ්‍රය, එකම ගමනාන්තය, එකම වරාය, එකම තත්පරය තුළ. එවැනි ගැළපීමක් නොමැති නම් වෙනත් ලොගයක ඇති සමාන පෙනුමැති සිදුවීම තවත් සිදුවීමක් පමණි, ඒවා යුගල කිරීමෙන් කිසිවෙකුට ආරක්ෂා කළ නොහැකි කතාවක් නිර්මාණය වේ.
# what did the firewall actually drop, and when?
Get-NetFirewallProfile -PolicyStore ActiveStore | Select-Object Name, LogAllowed, LogBlocked
Get-Content "$env:systemroot\System32\LogFiles\Firewall\pfirewall.log" | Select-String 'DROP'
# correlate with a listening service on the same port
Get-NetTCPConnection -LocalPort 3389 -State Listen | Select-Object LocalAddress, OwningProcessවසා ඇති වරායක් සහ ප්‍රතික්ෂේප කළ පැකට්ටුවක් පිටතින් සමාන ලෙස පෙනේ, මෙම ප්‍රතිදාන දෙකෙහි සම්පූර්ණයෙන්ම වෙනස් ය. එම වෙනස තමයි දේශීය සටහන කියවීමට ඇති සම්පූර්ණ හේතුව.
තුන්වන අදියර: සත්‍යාපන සිදුවීම සාක්ෂි දෙන දේ
සත්‍යාපන සිදුවීමක් කියන්නේ යම් සංරචකයක් ප්‍රතිඵලයක් සටහන් කරන තරම් දුරට ඉල්ලීම සකස් කළ බවයි. අදියර තුනෙන් අනන්‍යතාව ගැන කතා කරන්නේ එය පමණි, ඊට පෙර පැකට් කීයක් පැමිණියාද යන්න ගැන එය කිසිවක් නොකියයි.
සිදුවීමේ සැබෑ සන්දර්භය කියවන්න. නොපවතින ගිණුමක් සඳහා අසාර්ථක පිවිසුම ස්කෑන් කිරීමේ ශබ්දයයි. විශ්වාසදායක මූලාශ්‍රයක් සහිත සැබෑ ගිණුමක් සඳහා අසාර්ථක පිවිසුම වෙනස් ප්‍රමුඛතාවකි. සාර්ථක සැසියක් සම්පූර්ණයෙන්ම වෙනස් සිදුවීම් කාණ්ඩයකි.
ප්‍රොටෝකෝල නාම ද බලන්න. RPC සහ RDP වෙන වෙනම වරාය සහිත වෙන වෙනම සේවා වේ. ඉන් එකක් නිරීක්ෂණය කරන අනාවරකයක් අනෙක ආවරණය නොකරයි. ජාල ක්‍රියාකාරකම් සාරාංශ කරන මෙවලම් සිදුවීම එම දෙකෙන් කුමක් නිපදවූයේ දැයි සැමවිටම නොකියයි.
සම්බන්ධිත එක් නියැදියක් උපකරණ පුවරුවකට වඩා හොඳයි
එක් අනුමත පරීක්ෂණයක් තෝරන්න, එය හිතාමතා ධාවනය කරන්න, සහ මුල සිට අග දක්වා නිරීක්ෂණය කරන්න: ගමනාන්ත ලිපිනය සහ අතුරුමුහුණත, සැබෑ මූලාශ්‍ර ලිපිනය, සේවා වරාය, බලපවත්නා ෆයර්වෝල් පැතිකඩ සහ රීතිය, සහ ගැළපෙන සේවා ප්‍රතිඵලය. එම දාමයට ඉහළ සිතියම්කරණය හෝ ක්ලවුඩ් ෆයර්වෝලය ඇතුළත් කරන්න, මන්ද එහි අවසර දෙන රීතියකට පිළිවෙලට ඇති දේශීය රීතියක් අභිබවා යා හැක.
පසුව බැඳීම් දෙක වෙන් කරන්න. පරිපාලනය VPN හරහා පමණක් විය යුතු නම්, එය පොදු මාර්ගයේ සහ උමග මාර්ගයේ දෙකෙහිම බලාත්මක කරමින් අනුමත ප්‍රතිසාධන මාර්ගයක් තබා ගන්න. ප්‍රතික්ෂේප කළ උත්සාහයක් අධීක්ෂණය කිරීම සේවාදායකය පිළිගත යුත්තේ කුමක්ද යන්න තීරණය කිරීම හා එකම කාර්යය නොවේ.
භූගෝලීය රීතියක් හෝ අවහිර කළ අදාළ නොවන ප්‍රොටෝකෝලයක් නිරීක්ෂණය වූ සටහන සහ එයට ලැබුණු තීරණය සොයා ගැනීමට ආදේශකයක් නොවේ. VPN එකක් ද එසේ නොවේ: පිටතට යන ගමනාගමනය උමගක් හරහා යැවීම ඇතුළතට එන අවසරය ගැන කිසිවක් සටහන් නොකරයි.