Hali ya promiscuous kwenye adapta ya VPN huua muunganisho
Ukamataji kwenye adapta ya handaki unaweza kusimamisha upelekaji wake. Zima hali ya promiscuous, chagua tabaka linalojibu swali, na lichukulie faili kama siri.
Wireshark hufanya kazi vizuri kabisa kwenye kiolesura cha Ethernet, kisha kwenye adapta ya VPN, handaki huacha kupitisha trafiki mara tu ukamataji unapoanza. Dirisha la ukamataji linaendelea kujaa, kwa hiyo kifaa kinaonekana kizuri wakati muunganisho ulio chini yake unakufa. Hali ya promiscuous ndiyo sababu ya kawaida, kwa sababu dereva wa handaki anayeombwa kila fremu kwenye sehemu ambayo hana anaweza kuishia katika hali ambayo hakuna kitu kinachotoka.
Zima chaguo hilo kwanza, kisha amua ni tabaka gani unahitaji kuona kwa kweli.
Adapta mbili, mitazamo miwili tofauti
Mteja wa VPN kwa kawaida huwasilisha violesura viwili: kile cha kimwili kinachobeba usafirishaji uliosimbwa, na kile cha mtandaoni kinachobeba trafiki ya ndani iliyofunguliwa. Vyote hujibu maswali tofauti. Ukamataji wa kimwili unaonyesha ncha za mwisho, bandari na ukubwa wa pakiti, wakati ule wa mtandaoni unaonyesha itifaki za programu kama handaki inavyozifikisha. Kuchagua kimoja bila kujua swali unalouliza kunapoteza ukamataji.
Hakuna mtazamo ulio mkubwa kuliko mwingine, na ukamataji mmoja mara chache hujibu maswali yote mawili kwa wakati mmoja.
Chagua kiolesura kwa kuzingatia swali na si kwa mpangilio wa orodha, kwa sababu mteja wa mtindo wa PPP anaweza kuwasilisha adapta yake kama kifaa cha Ethernet na jina linaloonyeshwa halitakuambia ni tabaka gani ulichagua. Ukamataji kwenye lango au bandari ya kioo huongeza mtazamo wa tatu, unaoonyesha njia baada ya upelekaji, na hapo ndipo uelekezaji usio sawa na uchujaji huonekana.
| Capture point | What it shows | What it cannot show |
|---|---|---|
| Physical interface | Outer endpoints, ports, packet sizes | Any inner payload |
| Tunnel interface | Decrypted inner traffic | What the VPN added around it |
| Gateway or mirror | Forwarded path after the tunnel | The client's own decision process |
Kwa nini hali ya promiscuous huvunja adapta ya handaki
Hali ya promiscuous huomba dereva kuwasilisha fremu ambazo hazijaelekezwa kwa mwenyeji, jambo ambalo lina maana kwenye sehemu ya Ethernet inayoshirikiwa na lina maana ndogo sana kwenye handaki la nukta-kwa-nukta. Baadhi ya madereva hushughulikia ombi hilo kwa utulivu; wengine huacha kutoa trafiki ya kutuma kutoka kwenye foleni, na kiolesura huwa shimo jeusi kimya kimya. Ukamataji bado hurekodi kinachofika, kwa hiyo faili linaonekana kama uthibitisho wa kiungo kinachofanya kazi. Pengo hilo kati ya kile faili linaonyesha na kile kiolesura kilifanya ndilo mtego wote.
Zima chaguo kabla ya pakiti ya kwanza, weka kichujio cha ukamataji kiwe chembamba na tumia bafa ndogo. Bafa kubwa ya mzunguko kwenye kiolesura chenye shughuli nyingi huangusha fremu zile zilizokuwa muhimu, kwa hiyo ukamataji huwa kamili kila mahali isipokuwa pale ambapo hitilafu ilikuwa.
Iwapo kiungo kitasimama katikati ya ukamataji, kisimamishe na uangalie urejeshaji. Uchunguzi huo mmoja hutenganisha athari ya pembeni ya ukamataji na hitilafu halisi ya handaki, na huchukua muda mdogo kuliko marekebisho yoyote ya vichujio.
Kufanya ukamataji wa IPsec usomeke
Ukamataji wa IPsec peke yake hausomeki, kwa sababu ESP husimba mzigo. Wireshark anaweza kuusimbua unapotoa funguo za kipindi, au anapoweza kufuata mazungumzo ya IKE yaliyozalisha, ambayo ina maana kwamba kupeana mikono lazima kuwe kwenye faili moja.
Funguo huisha muda. Baada ya pande zote kuhuisha funguo, seti ya funguo za zamani huacha kufanya kazi katikati ya ukamataji, na matokeo yanaonekana kama hitilafu ya kusimbua badala ya kikomo cha muda.
Fuata umbizo la funguo lililoandikwa na msambazaji badala ya kuagiza nyenzo kutoka chanzo kisichohusiana, na tarajia baadhi ya majukwaa kukataa mtiririko wote wa kazi. Lango lisipotoa funguo au lisiporuhusu ukamataji, kubali kwamba mzigo hauwezi kuchunguzwa kutoka mahali ulipo. Kumbukumbu za ncha za mwisho na vihesabu vya kiolesura ndio ushahidi uliobaki, na kwa kawaida vinatosha kwa swali la uelekezaji.
Ukamataji ambao unaweza kuushiriki kwa usalama
Ukamataji wa ndani uko karibu zaidi na kumwaga nywila kuliko kumbukumbu. Unaweza kuwa na majina, anwani na maandishi wazi kutoka itifaki zilizoandikwa kwa dhana kwamba hakuna mtu atakayezisoma kamwe, jambo ambalo huufanya faili lenyewe kuwa kitu nyeti badala ya uchambuzi.
Hakikisha mwenyeji na mtandao ni wale ambao unaruhusiwa kukamata, andika kiolesura na kichujio pamoja na matokeo, punguza kipindi hadi dakika chache zinazojibu swali, na uondoe faili ukimaliza. Ikibidi kushirikiwa, eleza mtiririko au uondoe mzigo kwanza.
Kisha rudia kazi ya awali ya mtumiaji. Ukamataji unaothibitisha kwamba pakiti ilifika si uthibitisho kwamba programu ilikubali jibu, na tofauti kati ya hizo mbili kwa kawaida ni pale hitilafu halisi inapoishi.