VPN ඇඩැප්ටරයේ ප්‍රොමිස්කියුස් මාදිලිය සම්බන්ධතාවය මරා දමයි
ටනල් ඇඩැප්ටරයක් මත ග්‍රහණය කිරීම එහි යැවීම නතර කළ හැක. ප්‍රොමිස්කියුස් මාදිලිය අක්‍රිය කරන්න, ප්‍රශ්නයට පිළිතුරු දෙන ස්ථරය තෝරන්න, සහ ගොනුව රහසක් ලෙස සලකන්න.
Wireshark Ethernet අතුරුමුහුණතක නිවැරදිව ක්‍රියා කරයි, පසුව VPN ඇඩැප්ටරයක, ග්‍රහණය ආරම්භ වන මොහොතේම ටනලය රථවාහන ගමන් කිරීම නතර කරයි. ග්‍රහණ කවුළුව පිරෙමින් පවතී, එබැවින් මෙවලම සුවපත් ලෙස පෙනේ, නමුත් එහි යටින් ඇති සම්බන්ධතාවය මිය යයි. ප්‍රොමිස්කියුස් මාදිලිය සාමාන්‍ය හේතුවයි, මක්නිසාද යත් තමා සතු නොවන කොටසක එක් එක් රාමුව ඉල්ලා සිටින ටනල් ධාවකය කිසිවක් පිට නොයන තත්ත්වයකට පත් විය හැකි බැවිනි.
පළමුව එම විකල්පය අක්‍රිය කරන්න, පසුව සැබවින්ම ඔබට බැලිය යුතු ස්ථරය තීරණය කරන්න.
ඇඩැප්ටර දෙකක්, වෙනස් දර්ශන දෙකක්
VPN සේවාදායකය සාමාන්‍යයෙන් අතුරුමුහුණත් දෙකක් ඉදිරිපත් කරයි: සංකේතනය කළ ප්‍රවාහනය දරන භෞතික එක, සහ සංකේතනය ඉවත් කළ අභ්‍යන්තර රථවාහන දරන අතථ්‍ය එක. ඒවා වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි. භෞතික ග්‍රහණය අන්ත ලක්ෂ්‍ය, වරාය සහ පැකට් ප්‍රමාණය පෙන්වයි, අතථ්‍ය එක ටනලය ලබා දෙන ආකාරයට යෙදුම් ප්‍රොටොකෝල පෙන්වයි. ඔබ අසන ප්‍රශ්නය නොදැන එකක් තෝරා ගැනීම ග්‍රහණය අපතේ යවයි.
කිසිදු දර්ශනයක් අනෙකේ උපරි කුලකයක් නොවන අතර එක් ග්‍රහණයක් එකවර ප්‍රශ්න දෙකටම පිළිතුරු දෙන්නේ කලාතුරකිනි.
අතුරුමුහුණත ලැයිස්තු අනුපිළිවෙලින් නොව ප්‍රශ්නයෙන් තෝරන්න, මක්නිසාද යත් PPP ශෛලියේ සේවාදායකයක් තම ඇඩැප්ටරය Ethernet උපාංගයක් ලෙස ඉදිරිපත් කළ හැකි අතර දර්ශනය වන නම ඔබ තෝරාගත් ස්ථරය නොකියයි. ගේට්වේ හෝ දර්පණ වරායක ග්‍රහණය තුන්වන දර්ශනයක් එකතු කරයි, එය යැවීමෙන් පසු මාර්ගය පෙන්වයි, සහ අසමමිතික මාර්ගගතකරණය හා පෙරහන එහිදී දෘශ්‍යමාන වේ.
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
ප්‍රොමිස්කියුස් මාදිලිය ටනල් ඇඩැප්ටරය බිඳ දමන්නේ ඇයි
ප්‍රොමිස්කියුස් මාදිලිය ධාවකයෙන් ඉල්ලා සිටින්නේ සත්කාරකයට ඇමතුම් නොලද රාමු ලබා දෙන ලෙසයි, එය බෙදාගත් Ethernet කොටසක අර්ථවත් වන අතර ලක්ෂ්‍යයේ සිට ලක්ෂ්‍යයට ටනලයක ඉතා අල්ප අර්ථවත් වේ. සමහර ධාවක ඉල්ලීම සන්සුන්ව හසුරුවයි; අනෙක්වා යැවීමේ රථවාහන පෝලිමෙන් ඉවත් කිරීම නතර කරයි, අතුරුමුහුණත නිශ්ශබ්දව කළු වළක් බවට පත් වේ. ග්‍රහණය තවමත් පැමිණෙන දේ වාර්තා කරයි, එබැවින් ගොනුව ක්‍රියාත්මක සබැඳියක සාක්ෂියක් ලෙස පෙනේ. ගොනුව පෙන්වන දේ සහ අතුරුමුහුණත කළ දේ අතර ඇති එම පරතරය මුළු උගුලයයි.
පළමු පැකට්ටුවට පෙර විකල්පය අක්‍රිය කරන්න, ග්‍රහණ පෙරහන පටුව තබන්න සහ කුඩා බෆරයක් භාවිත කරන්න. කාර්යබහුල අතුරුමුහුණතක විශාල වළලු බෆරයක් වැදගත් වූ රාමුම ඉවතට දමයි, එහි ප්‍රතිඵලයක් ලෙස දෝෂය තිබූ තැන හැර සෑම තැනකම සම්පූර්ණ ග්‍රහණයක් ලැබේ.
ග්‍රහණය මධ්‍යයේ සබැඳිය නතර වුවහොත් එය නවත්වා ප්‍රකෘතිය නරඹන්න. එම එකම නිරීක්ෂණය ග්‍රහණයේ අතුරු ප්‍රතිවිපාකය ටනලයේ සැබෑ දෝෂයෙන් වෙන් කරයි, සහ එය කිසිදු පෙරහන් සකස් කිරීමකට වඩා අඩු කාලයක් ගනී.
IPsec ග්‍රහණයක් කියවිය හැකි කිරීම
IPsec ග්‍රහණයක් තනිවම කියවිය නොහැක, මක්නිසාද යත් ESP ගෙන්වන බර සංකේතනය කරන බැවිනි. ඔබ සැසි යතුරු ලබා දෙන විට හෝ ඒවා නිපදවූ IKE සාකච්ඡාව අනුගමනය කළ හැකි විට Wireshark එය විකේතනය කළ හැක, එනම් අත්වැල් ගැසීම එකම ගොනුවේ තිබිය යුතුය.
යතුරු කල් ඉකුත් වේ. දෙපැත්ත යතුරු අලුත් කළ පසු පැරණි යතුරු කට්ටලයක් ග්‍රහණය මධ්‍යයේ ක්‍රියා කිරීම නතර කරයි, ප්‍රතිඵලය කාල සීමාවක් නොව විකේතක දෝෂයක් ලෙස පෙනේ.
සම්බන්ධ නොවන මූලාශ්‍රයකින් ද්‍රව්‍ය ආයාත කරනවාට වඩා සැපයුම්කරුගේ ලේඛනගත යතුරු ආකෘතිය අනුගමනය කරන්න, සහ සමහර වේදිකා මුළු කාර්ය ප්‍රවාහයම සම්පූර්ණයෙන්ම ප්‍රතික්ෂේප කරනු ඇතැයි අපේක්ෂා කරන්න. ගේට්වේ යතුරු නොදෙන්නේ නම් හෝ ග්‍රහණයට ඉඩ නොදෙන්නේ නම්, ඔබ සිටින තැනින් බර පරීක්ෂා කළ නොහැකි බව පිළිගන්න. අන්ත ලක්ෂ්‍ය ලොග සහ අතුරුමුහුණත් ගණක ඉතිරි සාක්ෂි වන අතර මාර්ගගතකරණ ප්‍රශ්නයකට ඒවා සාමාන්‍යයෙන් ප්‍රමාණවත්ය.
ආරක්ෂිතව බෙදාගත හැකි ග්‍රහණයක්
අභ්‍යන්තර ග්‍රහණයක් ලොගයකට වඩා අක්තපත්‍ර විසි කිරීමකට සමීපය. එහි නම්, ලිපින සහ කිසිවෙකු කිසිදා නොකියවනු ඇතැයි යන උපකල්පනය මත ලියූ ප්‍රොටොකෝලවල පැහැදිලි පෙළ අඩංගු විය හැක, එය විශ්ලේෂණය නොව ගොනුවම සංවේදී නිර්මාණයක් බවට පත් කරයි.
සත්කාරකය සහ ජාලය ඔබට ග්‍රහණය කිරීමට අවසර ඇති ඒවා බවට වග බලා ගන්න, අතුරුමුහුණත සහ පෙරහන දෙකම ප්‍රතිඵලය සමඟ සටහන් කරන්න, සැසිය ප්‍රශ්නයට පිළිතුරු දෙන මිනිත්තු කිහිපයට සීමා කරන්න, සහ අවසන් වූ පසු ගොනුව ඉවත් කරන්න. එය බෙදාගැනීමට සිදු වුවහොත්, පළමුව ප්‍රවාහය විස්තර කරන්න හෝ බර ඉවත් කරන්න.
පසුව මුල් පරිශීලක කාර්යය නැවත කරන්න. පැකට්ටුව පැමිණි බව ඔප්පු කරන ග්‍රහණයක් යෙදුම පිළිතුර පිළිගත් බවට සාක්ෂියක් නොවේ, සහ මේ දෙකේ වෙනස සාමාන්‍යයෙන් සැබෑ දෝෂය පවතින තැනයි.