தொலைபேசியில் VPN ஸ்கேனுக்கான சரியான கண்காணிப்பு புள்ளியைத் தேர்ந்தெடுக்கவும்
தொலைபேசியின் VPN கேட்பான், தொலைபேசியில் உள்ள சேவை மற்றும் திசைவித்த LAN புரவலன் ஆகியவை மூன்று மேற்பரப்புகள். இந்த ஐந்து படிகளைக் கடந்து வரம்பு முடியும் இடத்தில் நில்லுங்கள்.
தொலைபேசியில் ஹோஸ்ட் செய்யப்பட்ட VPN-இன் அனுமதிக்கப்பட்ட மதிப்பீடு, ஸ்கேனர் சுரங்கப்பாதையின் தவறான பக்கத்தில் அமர்ந்தால் அமைதியாகத் தோல்வியடைகிறது. முடிவுகள் கிடைக்கின்றன, அவை நம்பத்தகுந்ததாகத் தெரிகின்றன, யாரும் கேளாத கேள்விக்குப் பதிலளிக்கின்றன. கீழேயுள்ள ஐந்து சோதனைகளை வரிசையாகச் செய்யுங்கள். ஒவ்வொன்றுக்கும் நிறுத்தும் நிபந்தனை உள்ளது, அறிக்கை எழுதிய பிறகு புதிதாக மீண்டும் சோதிப்பதை விட முன்கூட்டியே நிற்பது மலிவானது.
படி 1: நீங்கள் அடைய நினைக்கும் மேற்பரப்பைப் பெயரிடுங்கள்
மூன்று மேற்பரப்புகள் அடிக்கடி குழப்பப்படுகின்றன, ஏனெனில் ஒரே சாதனம் அவற்றை இணைக்கிறது. அவை வெவ்வேறு குறியீடு மற்றும் வெவ்வேறு கொள்கையை இயக்குகின்றன, எனவே எதையும் தொடங்குவதற்கு முன் எது வரம்பிற்குள் உள்ளது என்று எழுதுங்கள்.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
அனுமதிக்கப்பட்ட வரம்பு மூன்றில் எது என்று சொல்லவில்லை என்றால், நிறுத்தி கேளுங்கள். தொலைபேசியை root செய்வது இந்தக் கேள்விக்குப் பதிலளிக்காது, அது கண்காணிப்பு புள்ளியை அல்ல, சோதிக்கப்படும் பொருளை மாற்றுகிறது.
இலக்குகள், அனுமதிக்கப்பட்ட மூல முகவரிகள், நேரச் சாளரம் மற்றும் தீவிர வரம்பை ஒரே நேரத்தில் பதிவு செய்யுங்கள். சுரங்கப்பாதை உங்களை அந்த வரம்பிற்கு அழைத்துச் செல்கிறது; அது திசைவிக்கக்கூடிய அனைத்தையும் சோதிக்க உரிமம் தராது.
படி 2: அந்த மேற்பரப்பைப் பார்க்கக்கூடிய மூலத்தைத் தேர்ந்தெடுங்கள்
VPN-க்குள் அமர்ந்திருக்கும் ஸ்கேனர் அங்கீகாரம் பெறாத இணைய பார்வையாளரை மீண்டும் உருவாக்க முடியாது. வெளிப்புற பார்வையாளரிடம் இல்லாத வழிகள், சான்றுகள் மற்றும் அனுமதிகள் ஏற்கனவே அதற்கு உள்ளன, எனவே இலக்கு மேற்பரப்பு ஒன்றாக இருந்தாலும் அதன் முடிவுகள் நுழைவுக்குப் பிந்தைய பார்வையை விவரிக்கின்றன. எதிர் தவறும் அதே அளவு பொதுவானது. VPN துறையின் பொதுவான ஸ்கேன் உள்நுழைவுக்குப் பின்னால் உள்ள தனியார் சேவையைப் பற்றி எதுவும் கூறுவதில்லை, அது கூறுவதுபோல் முன்வைப்பது ஒரு திசையில் வெளிப்பாட்டை மிகைப்படுத்தி மற்றொன்றில் குறைத்து மதிப்பிடுகிறது.
உங்களால் பெறக்கூடிய மூலம் மேற்பரப்புடன் பொருந்தவில்லை என்றால் நிறுத்துங்கள். சுரங்கப்பாதைக்குள் உள்ள சகாவிடமிருந்து நடத்தப்படும் மதிப்பீட்டை அங்கீகாரத்திற்கு முந்தைய முடிவாக முன்வைக்கக்கூடாது, அனுமதிக்கப்பட்ட வெளிப்புற மூலம் தேவைப்படும் சோதனையை காகித வேலையைத் தவிர்க்க அமைதியாக உள்ளே நகர்த்தக்கூடாது.
படி 3: தொலைபேசி வழியாக வழித்தடத்தையும் பதில் பாதையையும் உறுதிப்படுத்துங்கள்
சாதனம் வேறு துணை வலையமைப்புக்கு அனுப்பும்போது, ஸ்கேனருக்கு அனுமதிக்கப்பட்ட வழித்தடமும் இலக்கிற்கு வேலை செய்யும் திரும்பும் பாதையும் தேவை. ping பதில் முழுமையான பாதை என்று கருதுவதற்குப் பதிலாக இரண்டையும் உறுதிப்படுத்துங்கள்.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8மூல NAT கீழ்நிலை சேவை பார்ப்பதை மாற்றுகிறது. தொலைபேசி ஸ்கேனரின் முகவரியை மொழிபெயர்த்தால், இலக்கில் உள்ள அணுகல் விதிகளும் பதிவுகளும் மொழிபெயர்க்கப்பட்ட முகவரிக்குப் பொருந்தும், எனவே உங்களை ஏற்பதாகத் தோன்றும் சேவை ஸ்கேனரை அல்ல, தொலைபேசியை ஏற்கலாம்.
ஸ்கேனரின் சொந்த வலையமைப்புடன் ஏற்படும் ஒன்றுடன் ஒன்று பிணைப்பையும் கவனியுங்கள். தொலைபேசி 192.168.1.0/24 திசைவித்தால், ஸ்கேனர் அதே வழியில் எண்ணிடப்பட்ட LAN-இல் இருந்தால், ஆய்வுகள் உள்ளூர் சாதனங்களைத் தாக்குகின்றன, அறிக்கை அவற்றை இலக்கு என்று விவரிக்கிறது. ஒரே ஒரு பொதி அனுப்பும் முன் ஸ்கேனர் தானே பயன்படுத்தும் வழித்தடத்தைச் சரிபாருங்கள்.
இலக்கின் உண்மையான முகவரியை ஸ்கேன் செய்து, பயன்பாட்டிற்கு TLS அடையாளம் மற்றும் மெய்நிகர் ஹோஸ்டிங்கிற்குத் தேவையான புரவலன் பெயரை வைத்திருங்கள். நுழைவாயிலை அடைவது நுழைவாயில் பதிலளிக்கிறது என்பதை நிரூபிக்கிறது; அது அதன் பின்னால் உள்ள சேவையைச் சோதிக்கவில்லை.
படி 4: கண்டறிதலை அனுமானங்களுடைய ஆய்வாகக் கருதுங்கள்
புரவலன் கண்டறிதல் என்பது மதிப்பீட்டு முடிவுகள் அதிகம் தவறும் இடம். உள்ளூர் ஈதர்நெட் கண்டறிதல் திசைவித்த VPN-ஐக் கடப்பதில்லை, எனவே தட்டையான LAN-இல் வேலை செய்யும் ஆய்வுகள் வெறுமனே வந்து சேர்வதில்லை. தடுக்கப்பட்ட கண்டறிதல் ஆய்வுகள் அப்போது அணுகக்கூடிய, அனுமதிக்கப்பட்ட சேவையை இல்லாததாகக் காட்டுகின்றன.
கண்டறிதலைத் தவிர்த்து அறியப்பட்ட முகவரிகளை நேரடியாக ஸ்கேன் செய்யலாமா என்று உணர்வுபூர்வமாக முடிவு செய்து, அதை அறிக்கையில் சொல்லுங்கள். பதிலளிக்கும் துறை VPN அங்கீகாரம் வெற்றி பெற்றதற்கான சான்று அல்ல, வடிகட்டப்பட்ட பதில் எதுவும் கேட்கவில்லை என்பதற்கான சான்று அல்ல. வேகமும் அதே பிரச்சினையின் பகுதி. வேகமான ஸ்கேனின் கீழ் கட்டுப்படுத்தும் அல்லது பொதிகளை விட்டுவிடும் தொலைபேசி, சேவைக்கு அல்ல, தொலைபேசிக்கு உரிய வடிகட்டப்பட்ட நிலைகளை உருவாக்குகிறது, எனவே இணைநிலையைக் குறைத்து, துறையை மூடியதாகப் பதிவு செய்வதற்கு முன் மீண்டும் ஸ்கேன் செய்யுங்கள்.
இங்கே நிறுத்தும் நிபந்தனை நுட்பம் அல்ல, விளக்கம்: இந்தப் பாதைக்கு ஒரு நிலையின் பொருள் என்ன என்று சொல்ல முடியாவிட்டால், முடிவு கண்டுபிடிப்புகளுக்கு அல்ல, பிற்சேர்க்கைக்கு உரியது.
படி 5: சாளரத்தை வைத்திருந்து பிறகு மூடுங்கள்
தொலைபேசி மோசமான சேவையகம், ஏனெனில் அது தூங்குவதற்காக வடிவமைக்கப்பட்டது. மின்கல மேம்படுத்தல், doze மற்றும் Wi-Fi மின் மேலாண்மை மதிப்பீட்டின் நடுவில் பயன்பாட்டை இடைநிறுத்தலாம், சுரங்கப்பாதை மீண்டும் இணைவது இலக்கு பயன்படுத்தும் முகவரியை மாற்றலாம். அத்தகைய நிகழ்வைக் கடக்கும் இயக்கத்திற்கு செல்லாத முடிவுச் சாளரம் இருக்கும்.
நுழைவாயில் பாத்திரத்தை அனுமதிக்கப்பட்ட பணி அனுமதிக்கும் மிகச் சிறிய வரம்பில் வைத்திருங்கள், இயக்கம் உயிருடன் இருக்கும்போது சுரங்கப்பாதையைக் கவனியுங்கள், நீங்கள் அறிவிக்கும் ஒவ்வொரு சாளரத்தின் தொடக்கத்தையும் முடிவையும் பதிவு செய்யுங்கள். மதிப்பீடு முடிந்ததும், தற்காலிக அணுகலை அதன் உரிமையாளர் வழியாக நீக்கி, மூல மற்றும் வழித்தடப் பதிவை வைத்திருந்து, வெளியீட்டை மற்ற எந்தச் சோதனைப் பொருளைப் போலவும் பாதுகாக்கவும்.
ஒரு முறை வெற்றியை விட மீண்டும் செய்யக்கூடிய கண்காணிப்பு புள்ளி தேவைப்பட்டால், அதுவே வாதிடத்தக்க முடிவு.புரவலன் கண்டறிதல் பற்றிய குறிப்பு எந்த ஆய்வுகள் உள்ளூர் பிரிவைக் கருதுகின்றன என்பதை விளக்குகிறது, வெற்று முடிவைப் பாதுகாக்கக்கூடிய கூற்றாக மாற்றும் விவரம் அதுவே.