VPN හරහා Nmap හි අමු ස්කෑන් අසාර්ථක වේ, නමුත් -sT සම්බන්ධතාවය ක්‍රියා කරයිද?
අමු පැකට් ස්කෑනය සහ සාමාන්‍ය TCP සම්බන්ධතාවයට වෙනස් වරප්‍රසාද අවශ්‍ය වේ. පළමුව සම්බන්ධතා පරීක්ෂාව ධාවනය කරන්න, සෑම ධජයක්ම වචනාර්ථයෙන් කියවන්න, පසුව ප්‍රතිඵලයේ නවතින්න.
පිටුව උමග හරහා පූරණය වන අතර තොටුපළ ස්කෑනය සත්කාරකය නතර වී ඇති බව වාර්තා කරයි, සහ පළමු සිතුවිල්ල VPN යමක් අවහිර කරනවා යන්නයි. සාමාන්‍යයෙන් එය අලුත් යමක් අවහිර නොකරයි. පරීක්ෂණ දෙක මෙහෙයුම් පද්ධතියෙන් වෙනස් හැකියාවන් ඉල්ලා සිටින අතර ඉන් එකකට පමණක් අමු පැකට් ප්‍රවේශය අවශ්‍ය වේ. උමග ස්පර්ශ කිරීමට පෙර කුමන හැකියාව අසාර්ථක වූයේදැයි තීරණය කරන්න.
හැකියාව උමගෙන් වෙන් කරන්න
සාමාන්‍ය යෙදුමක් කර්නලයෙන් TCP සම්බන්ධතාවයක් විවෘත කරන ලෙස ඉල්ලා සිටින අතර කර්නලය විශේෂ වරප්‍රසාදයකින් තොරව අත් සම්බන්ධය සිදු කරයි. අමු ස්කෑනය පැකට් තමන්ම ගොඩනඟයි, එයට වේදිකාව අනුව අමු සොකට් හෝ ග්‍රහණ ධාවකය අවශ්‍ය වේ. මේවා අවසර සහ ධාවක ප්‍රශ්න වන අතර VPN සම්බන්ධ වුණත් නැතත් ඒවා පවතිනවා.
මෙම වෙනස සාමාන්‍ය අසමමිතිය පැහැදිලි කරයි. curl සාර්ථක වන්නේ සොකට් මාර්ගය ක්‍රියා කරන නිසාය, නමුත් SYN ස්කෑනය අසාර්ථක වන්නේ ක්‍රියාවලියට උමග අතුරු මුහුණතේ අමු සොකට් විවෘත කළ නොහැකි නිසාය. එය ප්‍රතිවිරුද්ධ අවස්ථාවද පැහැදිලි කරයි: මාර්ගය පරීක්ෂාව ඉවත දමන නිසා අමු ස්කෑනය පෙරහන් කළ ලෙස වාර්තා කරයි, නමුත් යෙදුමේ මාර්ගය හොඳින් පවතී.
ප්‍රතිඵල දෙකෙන් කිසිවක් දුරස්ථ සේවාව විස්තර නොකරයි. දෙකම එක් ක්‍රමයක් යටතේ එක් මාර්ගයක් විස්තර කරයි, එබැවින් ක්‍රමය නිගමනයට බැඳ තබන්න.
සම්බන්ධතා පරීක්ෂාව එක් අනුමත සත්කාරකයක ධාවනය කරන්න
ඔබේ කාර්යය ආවරණය කරන එකම සත්කාරකය තෝරන්න, පසුව අමු ප්‍රවේශය අවශ්‍ය නොවන මාදිලිය භාවිත කරන්න. මෙහි උදාහරණ ඉලක්කය 198.51.100.24 වේ, මෙවැනි නිදර්ශනයක් සඳහා වෙන් කර ඇති ලේඛන අවකාශය.
එක් පේළියක්, එක් සත්කාරකයක්, එක් තොටුපළක්, සොයාගැනීමේ අදියරක් නැත:
nmap -sT -Pn -p 443 --unprivileged 198.51.100.24-sT සම්පූර්ණ TCP සම්බන්ධතාවයක් තෝරයි, එබැවින් යෙදුමක් භාවිත කරන එම කර්නල මාර්ගයම අභ්‍යාස කරන අතර ග්‍රහණ ධාවකයක් අවශ්‍ය නොවේ. -Pn සත්කාරක සොයාගැනීම මඟ හරියි; nmap තවමත් දේශීය කොටසේ ඉලක්ක සඳහා සබැඳි ස්තර විසඳුම සිදු කරයි, එබැවින් මෙම ධජය ශුන්‍ය පූර්ව ගමනාගමනයේ පොරොන්දුවක් නොවේ. --unprivileged nmap වෙත අමු හෝ සවන් දීමේ අයිතිවාසිකම් නොමැති යැයි උපකල්පනය කරන ලෙස පවසයි, එය ක්‍රමය වෙනස් කරන අතර කිසිවක් ලබා නොදේ.
සෑම ධජයක්ම එක් වෙනසක් ලෙස කියවන්න, අලුත්වැඩියාවක් ලෙස නොව
සෑම විකල්පයක්ම ක්‍රමය පිළිබඳ ප්‍රකාශයක් ලෙස සලකන්න. -sT, -Pn හෝ --unprivileged කිසිවක් මාර්ගයක් එකතු නොකරයි, දුරස්ථ ගිනිපවුරක් විවෘත නොකරයි හෝ සහතිකයක් සත්‍යාපනය නොකරයි. සම්බන්ධතා ස්කෑනය සේවාව වාර්තා කරන සැබෑ අත් සම්බන්ධයක්ද සම්පූර්ණ කරයි, එබැවින් අනුමත පරීක්ෂාවක් සහ අනුමත නොකළ සැරිසැරීමක් සේවාදායකයෙන් බැලූ විට විෂය පථය සහ වේගය හැර එකම ලෙස පෙනේ. ප්‍රතිදානය වෙනස් වන තෙක් විකල්ප ගොඩගැසීම යනු ක්‍රමයේ ගැටලුවක් ජාල සොයාගැනීමක් ලෙස වාර්තා කරන ක්‍රමයයි.
ප්‍රතිදානය වසා ඇතැයි පවසන විට යමක් නැවත සැකසීමකින් පිළිතුරු දුන් අතර එය නිහඬතාවයට වඩා වෙනස් සොයාගැනීමකි. ප්‍රතිදානය පෙරහන් කළ යැයි පවසන විට උපාංගයක් පරීක්ෂාව හෝ එහි පිළිතුර ඉවත දැමූ අතර VPN අහම්බෙන් විය හැක. නිශ්චිත වචන සටහන් කරන්න, මන්ද සොයාගැනීමේ අදියරේ තීන්දුව සහ පරීක්ෂා මට්ටමේ අසාර්ථකත්වය වෙනස් ස්තර කරා යොමු කරයි.
වරප්‍රසාදිත මාදිලියක් සැබවින්ම අවශ්‍ය නම්, වරප්‍රසාදය, ධාවකය සහ අතුරු මුහුණත් සැකසුම ආධාරක දැයි වේදිකා හිමිකරු තීරණය කරයි. එම ඇමතුමම උසස් කිරීම එහි ක්‍රමය වෙනස් නොකරයි.
ප්‍රවාහන ප්‍රතිඵලයේ නවතින්න, පසුව සේවාව පරීක්ෂා කරන්න
සම්පූර්ණ කළ අත් සම්බන්ධය එක් ලිපිනයක්, තොටුපළක්, මූලාශ්‍රයක් සහ මොහොතක් පිළිබඳ එක් ප්‍රශ්නයකට පිළිතුරු දෙයි. එය පසුතලය සුවපත් යැයි ඔප්පු නොකරයි, මන්ද බර සමතුලිතකරුවෙකුට හෝ ඉදිරි නියෝජිතයෙකුට සම්බන්ධතාවය පිළිගත හැකි අතර එහි පිටුපස යෙදුම නතර වී තිබිය හැක.
සේවාවේම සේවාදායකය සමඟ ඉදිරියට යන්න, එවිට TLS අනන්‍යතාවය සහ යෙදුමේ හැසිරීම වෙන වෙනම කරුණු ලෙස නිරීක්ෂණය කළ හැක:
openssl s_client -connect 198.51.100.24:443 -servername staging.example.net </dev/null 2>/dev/null | openssl x509 -noout -subject -dates
curl -sS -o /dev/null -w '%{http_code}\n' https://staging.example.net/healthතවත් පුරුද්දක් ප්‍රතිඵලය ප්‍රයෝජනවත් කරයි. නිශ්චිත විධානය, භාවිත කළ මූලාශ්‍ර ලිපිනය සහ වේලාව සටහන් කරන්න, මන්ද එම සන්දර්භය නොමැතිව ප්‍රවාහන ප්‍රතිඵලය නැවත ධාවනය කිරීමට හෝ සංසන්දනය කිරීමට නොහැක.
සහතිකය ඔබ බලාපොරොත්තු නොවූ සත්කාරකයක් නම් කරන්නේ නම්, ප්‍රවාහනය ක්‍රියා කළ අතර මාර්ගකරණය කිසිදා ගැටලුවක් නොවීය; දෝෂය අතාත්වික සත්කාරකත්වයේ හෝ DNS හි ඇත. අත් සම්බන්ධය අසාර්ථක නම්, උමග ගැන සාමාන්‍යකරණය කරනවාට වඩා දේශීය දෝෂ තන්තුව සටහන් කරන්න. විෂය පථ සටහන ප්‍රතිඵලය අසල තබන්න, මන්ද ඊළඟ පුද්ගලයා දැනගත යුත්තේ කුමන ක්‍රමය එය නිපදවුවාද යන්නයි.