VPN පෝට් එක benchmark එකකින් සලකුණු කර ඇත්ද? පාලනයේ විෂය පථය පරීක්ෂා කරන්න

ඔබේ ස්කෑනරය VPN පෝට් එක සලකුණු කරයි, ටිකට් එක එය පොදු ශ්‍රාවකයෙකු ලෙස නැවත පවසයි, සහ ඊළඟ වාදය වන්නේ නිරාවරණය සැබෑද යන්නයි. සොයාගැනීම කියවන්නා උපකල්පනය කරන දේ කලාතුරකින් පවසයි. එය ස්ථාවර විෂය පථයක් සහිත benchmark පාලනයක් උපුටා දක්වයි, සහ පෝට් අංකය එම විෂය පථයට ඇතුළු වන එක් ආදානයක් පමණි.

පෝට් එක ආරක්ෂා කිරීමට පෙර පාලනය කියවන්න. තීන්දුවක් ලෙස කියවෙන සොයාගැනීම සාමාන්‍යයෙන් එක් සම්පතකට යෙදූ predicate එකකි.

සොයාගැනීමේ පේළිය සැබවින්ම උපුටා දක්වන්නේ කුමක්ද

සෑම benchmark සොයාගැනීමක්ම වෙන් කර බැලිය යුතු කරුණු හතරක් දරයි: එය පැමිණි ලේඛනය සහ සංශෝධනය, ඇගයූ සම්පත, ප්‍රතිඵලය ඇති කළ predicate එක, සහ විගණනය සැබවින්ම ලබා ගත් ආවරණය. කණ්ඩායම් සාමාන්‍යයෙන් උපුටා දක්වන්නේ සම්පත පමණි — ආරක්ෂක කණ්ඩායමක් හෝ ජාල ACL එකක් හෝ සත්කාරකයක් — ඉන්පසුපෝට් එක ගැන වාද කරයි. ඔබේ ශ්‍රාවකයා කිසිසේත් විෂය පථයේ සිටියේද යන්න තීරණය කරන්නේ predicate එකයි. එය නොමැතිව ඔබ නියමයක් වෙනුවට සංඛ්‍යාවක් ගැන වාද කරයි.

Amazon හි Security Hub ලේඛන ගෙවන තාප්පය පිටුපස PDF නොමැතිව එම වෙන් කිරීම දෘශ්‍යමානව තබා ගනී:EC2 පාලන පිටුව22 සහ 3389 පෝට් වල අසීමිත ප්‍රවේශය සඳහා ආරක්ෂක කණ්ඩායම් පරීක්ෂණ ලැයිස්තුගත කරයි, සහ ජාල ACL එහිම කොන්දේසි සහිත වෙනත් සම්පතක් ලෙස සලකයි. එකම පරිපාලන පෝට්, වෙනත් වස්තුවක්, වෙනත් පරීක්ෂණයක්. සොයාගැනීම උරුම කර ගන්නා සියුම් බව එයයි.

aws ec2 describe-security-groups --group-ids sg-0d1f8a2c4b6e9f3a1 --output json
aws ec2 describe-network-acls --filters Name=entry.port-range.from,Values=22 --output table

පොදු ශ්‍රාවකයා පරිපාලන ප්‍රවේශයෙන් වෙන් කරන්න

අන්තර්ජාලයෙන් UDP 1194 පිළිගන්නා VPN ශ්‍රාවකයක් සහ ඇතුළත් කිරීමෙන් පසුව පමණක් ළඟා විය හැකි SSH සේවාවක් වෙනස් නිරාවරණ මාර්ග වේ. පළමුවැන්න ආවරණය කරන පරීක්ෂණය දෙවැන්න ගැන කිසිවක් නොකියා සිටිය හැක, දෙවැන්න ආවරණය කරන පරීක්ෂණය පළමුවැන්න නොසලකා හැරිය හැක. එකක සාර්ථක ප්‍රතිඵලය අනෙක ගැන ප්‍රකාශයක් නොවේ, තත්ත්ව රැස්වීමක දෙකම එකම ලෙස ශබ්ද වුවත්.

සමාලෝචනයේදී සෑම මාර්ගයක්ම එහිම පේළියක් ලෙස සලකන්න.

ඉන්පසු ගේට්වේම අවසර දෙන්නේ කුමක්දැයි තහවුරු කරන්න. ටනලයක් පිළිගැනීම ගේට්වේ මත පරිපාලන අයිතිවාසිකම් දීමට සමාන නොවේ, සහ ඒ දෙකෙන් කිසිවක් එය පිටුපස සර්වරයකට ළඟා වීමට සමාන නොවේ. ප්‍රශ්නය කාට සම්බන්ධ විය හැකිද, කාට පරිපාලනය කළ හැකිද, සහ ටනලයට කොහේදක්වා ළඟා විය හැකිද ලෙස බෙදන්න. ඒ පිළිතුරු තුන වෙනස් පද්ධතිවලින් පැමිණේ, සහ කිසිවෙකුට ක්‍රියා කළ නොහැකි එක් වාක්‍යයකට ඒවා නිතරම ඒකාබද්ධ කෙරේ.

පෝට් එක විෂය පථයේ තිබේද යන්න තීරණය කරන්නේ සම්පතයි

ආරක්ෂක කණ්ඩායම් නියමයක්, උපජාල ACL සටහනක් සහ සත්කාරක firewall නියමයක් සියල්ලටම රථවාහන අවසර දිය හැක, නමුත් ඒවායින් එකක් පමණක් පාලනය ඇගයන වස්තුව විය හැක. ඵලදායී අවසරය යනු සමාන්තර කණ්ඩායම්, ලිපින පවුල් දෙකම සහ ඒවා ඉදිරියේ ඇති ඕනෑම ප්‍රතික්ෂේප නියමයක් ඒකාබද්ධ කිරීමයි. කණ්ඩායම් මට්ටමේ පරීක්ෂණයක් අසමත් වන පෝට් එකක් තවමත් ළඟා නොවිය හැක, සහ එය සමත් වන පෝට් එකක් තවත් ඇතුළත අවහිර විය හැක.

වෙනත් පරිසරයක නියම ප්‍රතිරෝපණය කරන විට වැරදෙන්නේ මෙතැනයි. ජාල ACL තත්ත්ව රහිත වන අතර පිළිවෙලට ඇගයේ; ආරක්ෂක කණ්ඩායම් තත්ත්ව සහිත වන අතර අවසර දෙන්නේ පමණි. එකකින් ණයට ගත් නියම ආකෘතියක් අනෙක විස්තර නොකරයි, සහ එය පරිවර්තනය කිරීම වැරදි වස්තුව ගැන විශ්වාසවන්ත පිළිතුරක් ලබා දෙයි.

ඊළඟ විගණනය එය නැවත භාවිත කරන පරිදි තීරණය වාර්තා කරන්න

විෂය පථය සැබවින්ම අපැහැදිලි විට, පාලන සංශෝධනය, සම්පත් හඳුනාගැනීම, උපුටා දැක්වූ predicate එක සහ එය විසඳූ සාක්ෂිය ලියන්න. ඔබ බැහැර කළ දේ සහ ඇයිද යන්න ඇතුළත් කරන්න. එම වාර්තාව තමයි දෙවන සමාලෝචකයාට මුළු benchmark එක නැවත නොකියවා එම නිගමනයටම ළඟා වීමට ඉඩ දෙන්නේ, සහ සේවක පිරිවැටුමෙන් ඉතිරි වන එකම දේ එයයි.

«VPN පෝට් සමාලෝචනය කරන ලදී» යැයි සඳහන් සටහනක් ඊළඟ කාර්තුවේ වාදය නැවත පැමිණෙන බවට සහතික වේ. ඒ වෙනුවට ඇගයුම්කරු, සංශෝධනය සහ සාක්ෂිය නම් කරන්න.