Skenovanie portov vám nepovie, kto prijme prihlásenie

Tri otázky sa pomiešajú, keď niekto máva výsledkom skenovania portov pred problémom s VPN: je niečo dostupné, je to služba, ktorú si myslíte, a prijme to vašu identitu. Skener odpovedá na prvú a nejasne ukazuje na druhú. Na tretiu nevie odpovedať vôbec, pretože prijatie prihlasovacích údajov nie je to, čo robí transportná sonda. Rozhodnite sa, na ktorú otázku sa pýtate, skôr než začnete čítať výstup.

Nástroj nie je nesprávny; odpovedá na užšiu otázku, než je tá na stole.

Otvorený socket je fakt o sockete

Úspešné TCP spojenie znamená, že niečo ten koncový bod prijalo. Nedokazuje, že počúvajúci je zamýšľaná služba VPN, že predložený certifikát zodpovedá očakávanému názvu alebo že overenie TLS prejde. Administrátorská stránka brány na rovnakom názve hostiteľa je úplne iná služba a o tuneli nič neukazuje. Berte výsledok ako fakt o dostupnosti a nič viac.

Kde sonda naozaj pomáha, je vylučovanie. Ak nič neprijme spojenie z vášho miesta, handshake nemôže uspieť, a to zužuje hľadanie na dostupnosť predovšetkým ostatným.

Ticho UDP má niekoľko vysvetlení

Protokoly UDP môžu oprávnene ignorovať pakety, ktoré nie sú overené, takže chýbajúca odpoveď nie je rozsudok. Môže to znamenať filtrovanie na ceste, uzavretý koncový bod alebo službu, ktorá zámerne mlčí, kým nedostane niečo platné. Čítanie ticha ako zavretého portu posiela ľudí k pravidlám firewallu, kým skutočná chyba je v profile. Zopakujte sondu z inej siete, než urobíte akýkoľvek záver.

Nejednoznačnosť je vlastnosť protokolu, nie medzera v nástroji. Povedzte to jasne, keď hlásite výsledok, pretože sebavedomá nesprávna odpoveď je horšia než neistá správna.

Rozhodnutie o dôvere zostáva na vás

Otvorený port nerobí rozhodnutie o dôvere, takže výsledok skenera nie je dôvod vypínať kontroly certifikátov. To overenie existuje preto, aby odpovedalo, či ste dosiahli zamýšľaný protikus, a skener na to neodpovedal. Pre identitu a autentifikáciu použite skutočný profil a klienta operátora a potom nechajte nastavenia overenia presne také, aké boli.

Ak sken hovorí otvorený a handshake zlyhá, zaujímavá časť zlyhania je v handshaku, nie v skene.

Otestujte výmenu, potom trasu

Keď autentifikácia uspeje, preskúmajte ďalšie fázy oddelene: pridruženie dát, nainštalované trasy a prístup aplikácií. Každá môže zlyhať, kým predchádzajúca vyzerala zdravo, a každá má svoje vlastné dôkazy. Kríženie klientskych a počúvacích záznamov s úzkymi zachyteniami alebo počítadlami dáva diagnózu cesty, ktorú opakované skenovanie nikdy nedá. Pri porovnávaní sietí držte profil a koncový bod pevné a zaznamenajte, kde sa vyjednávanie zastaví.

Udržujte tiež rozsah diagnostiky povolený. Sondovať systémy, ktoré nevlastníte, nie je technika riešenia problémov, nech nástroj o výsledku hovorí čokoľvek.

Sken odpovedá na dostupnosť. Autentifikácia potrebuje prihlasovacie údaje a trasa potrebuje paket. Skener môže hlásiť otvorený port, kým služba odmieta každé prihlásenie, a môže hlásiť zavretý port, kým platná relácia funguje z inej siete. Berte výsledok ako jedno pozorovanie o jednej ceste a potom otestujte údaje a spiatočnú trasu oddelene.