Snort kwenye ukingo wa VPN: mahali pakiti zinaonekana

Fuatilia ombi moja kutoka kwa kompyuta ya mbali na linavuka mipaka kadhaa kabla ya kitu chochote kuliweza kulichunguza. Handaki la nje linaisha kwenye mchakato wa VPN, pakiti ya ndani inaonekana kwenye kiolesura, na kipindi cha HTTPS ndani kinaendelea hadi kwenye programu. Chombo cha uchunguzi kinaona tu kile kinachoonekana mahali ambapo pakiti zinafikia. Sakinisha kimoja bila kuamua mahali hapo, na kumbukumbu zitaeleza tabaka lisilofaa.

Pakiti moja inavuka mipaka kadhaa

Kabla ya kumaliza VPN mwangalizi anaona muunganisho mmoja wa nje, kwa kawaida kwenye bandari ya VPN, ukiwa na anwani na ukubwa lakini bila muundo wa ndani. Baada ya kumaliza, anwani, bandari na itifaki za ndani zinapatikana mahali pa usindikaji panapozikabidhi. TLS ya programu yenyewe inabaki imesimbwa isipokuwa muundo tofauti uimalize. Hizo ni ngazi tatu za uonekano, na jina la kifurushi hakukwambii ulinunua lipi.

Chora njia ukiwa na mipaka iliyowekwa alama, kisha weka kihisi kwenye mstari ambapo swali linaweza kujibiwa, kwa sababu mahali ni sehemu ya jibu. Mpaka ambao huwezi kuutaja ni mpaka ambao huwezi kuujaribu.

Tazama kinachosomeka katika kila sehemu

Kagua kiolesura na rekodi fupi kabla ya kuamini maelezo yoyote ya usanifu.

ip -br link
tcpdump -ni tun0 -c 10 'tcp port 443'

Orodha ya viungo inaonyesha handaki na violesura halisi vilivyopo, na rekodi inaonyesha hasa kile kihisi kilichounganishwa hapo kingepokea. Ikiwa inaonyesha anwani za ndani lakini hakuna mistari ya ombi la HTTP, uko baada ya kumaliza VPN na bado uko nje ya TLS ya programu. Hapo ni mahali pa kawaida kwa ugunduzi wa mtandao na mahali pasipofaa kwa ukaguzi wa maudhui. Rudia rekodi kwenye kiolesura cha nje ili kulinganisha kile mpaka mwingine unaofichua.

Ugunduzi pasivu hauwezi kuzuia peke yake

Nyaraka za ukaguzi za Snort zinatenganisha uangalizi pasivu na uendeshaji ndani ya mstari. Hali pasivu inaweza kuonya kuhusu trafiki bila kuizuia kwenye njia hiyo.

snort -T -c /etc/snort/snort.lua

Hali ya jaribio inathibitisha usanidi bila kuendesha kihisi, ambayo ni hatua ya kwanza sahihi kabla ya utumiaji wowote. Uendeshaji ndani ya mstari unahitaji mpangilio unaoendana wa ukusanyaji wa pakiti na usanidi unaolingana wa utekelezaji, sio bendera ya ziada tu. Kwa hiyo ingizo la kumbukumbu sio ushahidi kwamba ombi lilizuiliwa, na mchakato ulioanzishwa na chaguo linalofanana na ndani ya mstari hauthibitishi kwamba mtiririko halisi uliopitishwa unapita ndani yake. Thibitisha mahali ambapo utekelezaji unakabidhi pakiti kwa kweli.

Chagua hali ya utekelezaji kabla ya kutumia

Amua kama hitaji ni uonekano au uzuiaji, kwa sababu zote mbili zina tabia tofauti za kushindwa. Kihisi pasivu kinachokufa kinaacha trafiki ikiendelea na hutengeneza pengo la ufuatiliaji; kifaa cha ndani ya mstari kinachokufa kinaweza kuruhusu trafiki kupita au kuizuia, na chaguo hilo lazima liwe la kukusudia. Kubalianeni kuhusu mtiririko mmoja unaoruhusiwa, mtiririko mmoja ambao lazima ukataliwe, na tabia unayotaka kihisi kinaposhindwa. Weka urejeshaji wa usimamizi kando na njia inayokaguliwa, ili kosa kwenye kihisi lisiondoe pia ufikiaji wako.

Kisha rekodi trafiki inayoonekana, sehemu ya usindikaji na tabia ya utekelezaji. Mambo hayo matatu, sio kifurushi kilichosakinishwa, yanaeleza kile utumiaji unachofanya kwa kweli.