Nmap ma muujinayaa natiijooyin kala duwan VPN? Xaji bartilmaameedka
Magaca marta waxa uu u rogi karaa cinwaan kale marka tunnellu kaco. Hayso bartilmaameedka tirada oo go'an ka hor inta aadan wax ka tarjum xaaladaha dekedaha ee isbeddelay.
Laba baaritaan oo dekedo ah oo isla website ah way kala duwanaan karaan sababtoo ah magacu wuxuu u rogay cinwaan kale intii u dhaxeysay socodka labaad, ma aha sababtoo ah tunnellu wuxuu beddelay waxa bartilmaameedku muujiyo. Magaca marta waa tilmaan raadin, Nmapna wuu raacaa wakhtiga baaritaanka. Marka xalliyaha ku jawaabo diiwaan kale, baaritaankii labaad wuxuu cabbiray mishiin kale.
Xaji cinwaanka tirada oo isbarbardhiggu mar kale macne ayuu yeelanayaa. Wax kasta oo kale oo warbixinta ku jira, laga bilaabo waqtiga ilaa aaladaha dhexe, waxay ahaanayaan doorsoome gooni ah oo u baahan kontorool u gaar ah.
Laba tijaabo oo warbixinta isku mid uga muuqda
Isbarbardhig magac isaga laftiisa oo waxaad isku mar beddeshay ugu yaraan laba shay: jidka ay baakadahaagu maraan iyo meesha u socodka ee xalliyuhu soo celiyay. Farqiga ku jira wax soo saarka lama u nisbayn karo midkoodna. Madmadowgaas waa sababta caadiga ah ee baaritaanka ka hor iyo ka dib u noqda dood aan cidna xallin karin.
Isbarbardhig cinwaan isaga laftiisa oo meesha u socodka waa go'an dhismaha. Wax kasta oo wali kala duwan waxay ka tirsan yihiin jidka, cinwaanka isha, shaandhaynta dhexdooda ama xaaladda mishiinka laftiisa. Waxaad ka saartay hal doorsoome, taas oo aan la mid ahayn in dhammaantood la saaro.
Qor tijaabada labadaas midka aad dhab ahaan sameysay ka hor inta aadan wax gunaanad ah ka soo saarin shaxda dekedaha. Farqigu wuxuu u dhacaa sidii tacliin ilaa warbixin sheegto in VPN uu xannibay deked aan marnaba furmin cinwaanka aad markii labaad gaartay.
| Comparison | What stays fixed | What a difference can mean |
|---|---|---|
| Name against name | The string you typed | Resolver answer, answer order or split-horizon policy changed |
| Address against address | The numeric destination | Source path, filtering or service placement changed |
Marka hore xalli, ka dib baaritaan cinwaanka aad diiwaangelisay
Kala sooc xallinta iyo baaritaanka si labada xaqiiqo ay meelo kala duwan uga soo degaan. Weydii nidaamka waxa uu xalliyay, kaydi jawaabtaas, ka dibna sii Nmap cinwaanka suugaanta ah. Ku celi labada amar ee isla midka ah tunnellu hoos iyo kor u kaco.
getent hosts scan.example.net dig +short scan.example.net A nmap -Pn -sV -p 443,8443 192.0.2.40
Calaamadda -Pn halkan waa muhiim, sababtoo ah martida ee iska indhatirta baaritaannada ogaanshaha waxaa laga soo sheegayaa hoos ahaan oo natiijada madhan waxaa si khaldan loo akhrinayaa sidii deked xiran. Isticmaal -sV kaliya ka dhan ah bartilmaameedyada uu hawlwadeenku ansixiyay; baaritaanka nuqulku wuu ka sawaxan badan yahay isku xirka cad oo wuxuu ku deelan yahay baaxadda qoran.
Tixraaca qeexitaanka bartilmaameedka ee Nmap wuxuu si cad u sheegaa in magaca marta ka hor baaritaanka loo rogo cinwaan iyo in marka dhowr cinwaan soo noqdaan qalabku baaro kan ugu horreeya haddii aadan dhammaantood weydiisan. Wax ka mid ah dhaqankaas VPN gaar u ma aha. DNS kala qaybsan, xalliye kale ama isku dheelli-tire culeyska oo ku jawaaba nidaam cusub waxay sameeyaan saameyn isku mid ah iyada oo aan tunnell lahayn.
Hayso qiimaha la xalliyay oo ag taal wax soo saarka baaritaanka, iyada oo la socoto qoyska cinwaanka, kooxda calaamadaha iyo shaabadda waqtiga. Raadinta rogan oo soo celisa magaca shirkaddu waa indho-indheyn kale, ma aha caddayn kaas oo backend jawaabay.
Waxa xaaladda dekedda isbeddelay ay kuu sheegi karto iyo waxa aanay sheegi karin
Marka bartilmaameedku go'an yahay, deked ka rogan furan una rogan shaandheysan waxay caadi ahaan tilmaantaa jidka. Ka fikir ACL ka sarreeya, derbi dab ah oo xaalad leh ama bixiye u qaata bixitaanka tunnell si ka duwan bixitaanka guriga. Ku yaree iyada oo la tijaabinayo cinwaan labaad oo la ansixiyay oo isla subnetwork-ka ah marka baaxaddu ogolaato, sababtoo ah beddelka magaca marta wuxuu dib u soo celinayaa su'aasha xalliyaha. Hal doorsoome socod kasta waa habka oo dhan.
Deked sii furan inta calaamadda adeeggu isbeddelayo waa sheeko kale. Qaabkaas wuxuu ku habboon yahay hore oo isku xirka u qaybiya backend-yada, waxna baaritaan ah oo dhinacaaga ah ma magacaabi karo kireystaha ka dambeeya.
Waxa baaritaanku marnaba sheegayn waa ujeeddo. Deked shaandheysan waa natiijada siyaasad, ma aha caddayn in qof uga doortay tunnellkaaga, deked furnaana ma aha caddayn in barnaamijka ka dambeeya uu kuu adeegi doono. La xiriir diiwaannada qaybta aad maamusho ka hor inta aadan qorin mid ka mid ah labada sheeko.
Diiwaangeli natiijooyinka si isbarbardhiggu uga gudbo dib u eegista
Diiwaan faa'iido leh wuxuu ku jiraa magaca la codsaday, cinwaanka la xalliyay iyo qoyskiisa, calaamadaha saxda ah, cinwaanka isha ee la isticmaalayo iyo oggolaanshaha daboolay bartilmaameedka. Ku dar waqtiga, sababtoo ah jawaabaha DNS way wareegaan warbixinnana aan shaabad waqti lahayn waxay laba jeer ku casuumaysaa doodaas. Ku dar sidoo kale nuqulka baare, sababtoo ah dhaqanka baaritaanka caadiga ah wuu guuraa inta u dhaxaysa sii-deynta. Haddii laba socod ay isticmaaleen habab kala duwan, u qaado tijaabooyin kala duwan oo taas ku sheeg cinwaanka, ma aha qoraalka hoose.
Calaamadee natiijada sida ay tahay: bartilmaameedyo kala duwan, jidad isha oo kala duwan ama farqi aan wali la sharxin. Erayadaas waxay warbixinta baaritaanka ka dhigaan mid daacad ah oo waxay ka hortagaan jawaabta xalliyaha in mar kale loo daabaco dhacdo dhexgal VPN ah. Tallaabada xigtu caadi ahaan waa socod kale oo cinwaanku go'an yahay, ma aha baaritaan ballaaran.