Скенирање портова не може да каже ко прихвата пријаву

Три питања се помешају када неко маше резултатом скенирања портова пред проблемом са VPN-ом: да ли је нешто достижно, да ли је то услуга коју мислите, и да ли ће прихватити ваш идентитет. Скенер одговара на прво и нејасно упућује на друго. На треће не може уопште да одговори, јер прихватање акредитива није оно што ради транспортна сонда. Одлучите које питање постављате пре него што прочитате излаз.

Алат није у криву; он одговара на уже питање од оног на столу.

Отворени сокет је чињеница о сокету

Успешна TCP веза значи да је нешто прихватило ту крајњу тачку. Она не доказује да је слушалац намењена VPN услуга, да представљени сертификат одговара имену које очекујете, или да би TLS провера прошла. Страница за администрацију пролаза на истом имену хоста је сасвим друга услуга и не показује ништа о тунелу. Третирајте резултат као чињеницу о достижности и ништа више.

Тамо где сонда заиста помаже јесте у искључивању. Ако ништа не прихвата везу са вашег места, руковање не може да успе, и то сужава потрагу на достижност пре свега осталог.

Тишина UDP-а има неколико објашњења

UDP протоколи могу легитимно да игноришу пакете који нису аутентификовани, па изостанак одговора није пресуда. То може да значи филтрирање на путу, затворену крајњу тачку или услугу која намерно ћути док не прими нешто валидно. Читање тишине као затвореног порта шаље људе ка правилима заштитног зида док је права грешка у профилу. Поновите сонду са друге мреже пре него што донесете било какав закључак.

Двосмисленост је својство протокола, а не празнина у алату. Реците то јасно када извештавате резултат, јер уверен погрешан одговор је гори од несигурног тачног.

Одлука о поверењу и даље је ваша

Отворен порт не доноси одлуку о поверењу, па резултат скенера није разлог да искључите провере сертификата. Та провера постоји да одговори да ли сте стигли до намењеног партнера, а скенер на то није одговорио. Користите прави профил и клијент оператера за идентитет и аутентификацију, а затим оставите подешавања провере тачно онаквима каква су била.

Ако скен каже отворено а руковање не успе, занимљив део неуспеха је у руковању, не у скену.

Прво проверите размену, затим руту

Када аутентификација успе, прегледајте следеће фазе одвојено: повезивање података, инсталиране руте и приступ апликација. Свака може да не успе док је претходна изгледала здраво, и свака има своје доказе. Повезивање клијентских и слушалачких дневника са уским снимцима или бројачима даје дијагнозу пута коју поновљено скенирање никада неће дати. Држите профил и крајњу тачку фикснима при поређењу мрежа и запишите где преговори стају.

Држите и обим дијагностике одобреним. Сондирање система који нису ваши није техника за решавање проблема, шта год алат рекао о резултату.

Скен одговара о достижности. Аутентификација захтева акредитив, а рута захтева пакет. Скенер може да пријави отворен порт док услуга одбија сваку пријаву, и може да пријави затворен порт док валидна сесија ради са друге мреже. Третирајте резултат као једно запажање о једном путу, а затим одвојено проверите акредитив и повратну руту.