VPN உள்நுழைவு எச்சரிக்கைகள் ஊடுருவல் எச்சரிக்கைகள் அல்ல: அமர்வைக் கண்காணிக்கவும்
வழக்கத்திற்கு மாறான உள்நுழைவு மறுஆய்வுக்கான காரணம், தீர்ப்பு அல்ல. ஊடுருவல் என அழைப்பதற்கு முன் அங்கீகாரப் பதிவை ஒரு அமர்வுடனும், பின்னர் அமர்வு தொட்டவற்றுடனும் இணைக்கவும்.
புதிய நாட்டிற்கான VPN எச்சரிக்கை உறுதியானதாகத் தோன்றும், பொதுவாக அது அல்ல. அங்கீகாரம் ஒரு முயற்சி ஏற்கப்பட்டதாகக் கூறுகிறது; அமர்வு எந்த இணைப்பு அதைச் சுமந்தது எனக் கூறுகிறது; வளப் பதிவுகள் அந்த இணைப்பின் உள்ளே என்ன நடந்தது எனக் கூறுகின்றன. ஒவ்வொன்றும் வேறு கேள்விக்குப் பதிலளிக்கிறது. மூன்றையும் ஒன்றிணைக்கும் விதி திங்கள்கிழமை முப்பது டிக்கெட்டுகளை உருவாக்கி வெள்ளிக்கிழமை உண்மையான வழக்கைத் தவறவிடுகிறது.
வெளிநாட்டு முகவரி ஒரு கேள்வி, பதில் அல்ல
பயணம், வேறு நாட்டில் வெளியேறும் மொபைல் ஆபரேட்டர்கள், நிறுவன வலைப் ப்ராக்ஸி மற்றும் மறுஒதுக்கீடு செய்யப்பட்ட carrier-grade NAT தொகுப்பு — அனைத்தும் தாக்குபவரை நகர்த்தாமல் தோன்றும் மூலத்தை நகர்த்துகின்றன. உள்நுழைவுப் பதிவு இணைப்பு வலையமைப்பிற்குள் எங்கிருந்து நுழைந்தது என்பதைக் காட்டுகிறது, யார் சாதனத்தைப் பிடித்திருந்தார் என்பதை அல்ல.
எதிர்மறை தோல்வி மோசமானது ஏனெனில் அது அமைதியானது. பயனரின் சொந்த நகரத்திலிருந்து பயன்படுத்தப்பட்ட திருடப்பட்ட கடவுச்சொல், புவியியல் சரிபார்ப்பில் முந்தைய ஒவ்வொரு உள்நுழைவுடன் பொருந்தும் உள்நுழைவை உருவாக்குகிறது.
புவியியலைத் தீர்ப்பாகக் கருதுவதற்கு அளவிடக்கூடிய செலவு உண்டு. பயணிக்கும் மடிக்கணினிகள் நிலையான மறுஆய்வு ஓட்டத்தை உருவாக்குகின்றன, மறுஆய்வாளர்கள் படிக்காமல் அவற்றை மூடக் கற்றுக்கொள்கிறார்கள், உண்மையான வழக்கு அதே வரிசைக்கு வரும் வரை அந்தப் பழக்கம் நீடிக்கிறது.
மூன்று வகைப் பதிவுகள் மூன்று வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன
வரிசைப்படுத்தப்பட்ட தயாரிப்புகள் உண்மையில் வெளியிடுவதிலிருந்து தொடங்குங்கள், தயாரிப்பு அறிக்கை வெளியிடலாம் எனக் குறிப்பிடுவதிலிருந்து அல்ல. அங்கீகார முடிவு உரிமை கோரப்பட்ட அடையாளம், முறை மற்றும் முடிவைப் பெயரிடுகிறது. அமர்வு வாழ்க்கைச் சுழற்சி இணைப்பு, நுழைவாயில் மற்றும் ஒதுக்கப்பட்ட முகவரியைத் தொடக்கத்திலிருந்து நிறுத்தம் வரை பெயரிடுகிறது.
| Record | Question it answers | What it cannot prove |
|---|---|---|
| Authentication decision | Which identity was accepted or rejected, by which method, at what time | That the person operating the device was the account owner |
| Session lifecycle | Which connection, gateway and assigned address were active, and for how long | What the session did with that access |
| Resource event | Which read, write or denied operation a service observed | Which human behind the session triggered it |
| Policy change | Whether an administrator altered the rule that governs the access | Whether the change was reviewed or intended |
காலியான கலம் சேகரிப்பின் இடைவெளி, விடுதலை அல்ல. வள நிகழ்வுகள் ஒருபோதும் வரவில்லை என்றால், சந்தேகத்திற்குரிய வாசிப்பு இல்லாதது என்பது குழாய்க்கு அறிவிக்க ஒன்றும் இல்லை என்பதாகும், அமைதியான டாஷ்போர்டு வலையமைப்பை அல்ல, குழாயை விவரிக்கிறது. அவற்றைச் சார்ந்த விதியை உறுதியளிப்பதற்கு முன் வரிசைப்படுத்தல் உண்மையில் எந்தப் பதிவுகளை உருவாக்குகிறது என எழுதுங்கள், ஒவ்வொரு காணாமல் போன ஊட்டத்தின் உரிமையாளரையும் பெயரிடுங்கள்.
கணக்கியல் விவரங்களே அமர்வுகள் சரிபார்க்கக்கூடியதாகும் இடம். RFC 2866 இல் விவரிக்கப்பட்ட RADIUS கணக்கியல் அமர்வு அடையாளங்காட்டியுடன் இணைக்கப்பட்ட தொடக்கம், நிறுத்தம் மற்றும் இடைநிலைப் புதுப்பிப்புகளைக் கொண்டு செல்கிறது, எனவே தொடக்கம் உள்ளதும் நிறுத்தம் இல்லாததுமான அமர்வு மர்மமல்ல, நீங்கள் பெயரிடக்கூடிய இடைவெளி.
பயனர்பெயரில் அல்ல, அமர்வில் இணையுங்கள்
ஒரு கணக்கு சட்டப்பூர்வமாக ஒரே நேரத்தில் பல அமர்வுகளை வைத்திருக்கிறது: மடிக்கணினி, தொலைபேசி, இரவு முழுவதும் இணைக்கப்பட்டு விடப்பட்ட ஆய்வக இயந்திரம். அந்தப் பயனர்பெயரின் ஒவ்வொரு நிகழ்வையும் இணைப்பது மூன்று சாதனங்களை ஒரு கதையாக உருக்கி, பின்னர் அந்தக் கலவையை சமரசமாகப் படிக்கிறது. ஒதுக்கப்பட்ட முகவரிகளும் மறுசுழற்சி செய்யப்படுகின்றன, எனவே அமர்வு முடிந்த பிறகும் முகவரியுடன் பொருந்தும் இணைப்பு கடந்த மாதத்தின் சாதனத்தை இன்றைய சம்பவத்திற்கு இழுக்கிறது. முகவரிக்கு அருகில் அமர்வு விசையை வைத்திருந்து, அமர்வு உண்மையில் உள்ளடக்கிய கால சாளரத்திற்கு பொருத்தத்தை வரம்பிடுங்கள்.
சேவை பார்ப்பதற்கு முன் மொழிபெயர்ப்பு அசல் மூலத்தை அகற்றும் இடத்தில், அந்த எல்லையில் நிலைத்திருக்கும் அடையாளத்தைப் பயன்படுத்துங்கள், எடுத்துக்காட்டாக பரஸ்பர TLS உட்பொருள் அல்லது ஒற்றை உள்நுழைவு உறுதிமொழி. முகவரிக்கும் நபருக்கும் இடையே ஒன்றுக்கு ஒன்று பொருத்தம் கற்பனை செய்வது கூடுதல் படிகளுடன் அதே தவறு.
உரிமையாளர் இல்லாத எச்சரிக்கை டாஷ்போர்டு
ஒவ்வொரு விதிக்கும் ஒரு நிபந்தனை, அதை உருவாக்கும் தீங்கற்ற விளக்கங்கள், சேகரிக்க வேண்டிய சான்றுகள் மற்றும் செயல்படும் நபர் தேவை. மீண்டும் மீண்டும் நிராகரிக்கப்பட்ட நிர்வாகச் செயல்பாடு, தோல்வியுற்ற கடவுச்சொற்களின் வெடிப்பு மற்றும் அமைதியான சேகரிப்பான் — வெவ்வேறு கடிகாரங்களைக் கொண்ட மூன்று வெவ்வேறு சம்பவங்கள்.
அறிவிப்பு தடுப்பு அல்ல, விநியோகப் பட்டியல் எதையும் வரம்பிடாது. நேரடி அமர்வை மாற்றுவதற்கு அதைச் செய்யக்கூடிய கூறு தேவை, இணைப்பை விடும் நுழைவாயிலோ அமர்வை ரத்து செய்யும் அடையாள வழங்குநரோ. காலாவதியான ஊட்டங்களும் காணாமல் போன நிறுத்தப் பதிவுகளும் விதியின் உரைக்கு உரியவை, ஏனெனில் ஒரு நாள் எதையும் அனுப்பாத சேகரிப்பான் டாஷ்போர்டிலிருந்து சரியாக அமைதியான வலையமைப்பைப் போலவே தெரிகிறது. வேறுபாடு குழாயில் மட்டுமே தெரிகிறது.
அமைதியான வாரத்தை நம்பும் முன் சேகரிப்புப் பாதையைச் சரிபார்க்கவும்
ஒரு விதியையும் சரிசெய்வதற்கு முன் குழாயைத் தொடக்கத்திலிருந்து இறுதி வரை நிரூபியுங்கள். கீழேயுள்ள கட்டளைகள் அங்கீகாரம் மற்றும் கணக்கியல் கேட்பான்கள் செயலில் இருப்பதையும், சோதனைச் சான்று சரியான காரணத்திற்காக நிராகரிக்கப்படுவதையும், அமர்வு நிகழ்வுகள் இன்னும் வந்துகொண்டிருப்பதையும் உறுதிப்படுத்துகின்றன:
ss -uanp | grep -E ':(1812|1813)\b' radtest alice 'not-the-password' 127.0.0.1 0 testing123 journalctl -u openvpn-server@server --since '-30 min' | grep -c 'Peer Connection Initiated' timedatectl | grep -E 'System clock|synchronized'
சோதனையிலிருந்து வரும் Access-Reject கோரிக்கை சேவையகத்தை அடைந்ததையும் பங்கிடப்பட்ட ரகசியம் பொருந்தியதையும் நிரூபிக்கிறது, மக்கள் தவிர்க்கும் பகுதி அதுவே. அதற்குப் பதிலாக நேர முடிவு ரகசியம், கேட்பான் அல்லது அதற்கு முன்னால் உள்ள வடிகட்டியைச் சுட்டுகிறது, அது சரிசெய்யப்படும் வரை கீழேயுள்ள ஒவ்வொரு எச்சரிக்கையும் சரிபார்க்க முடியாதது.
கடிகாரத்தின் நிலை முக்கியம் ஏனெனில் தொடர்பு சாளரங்கள் ஒப்பந்தத்தைக் கருதுகின்றன. சில நிமிடங்கள் விலகிய நுழைவாயில் மற்றபடி தூய்மையான அமர்வு இணைப்பை சாத்தியமற்றதாகக் காட்டுகிறது, மறுஆய்வாளர்கள் இணைப்பு வேறுபடுத்துவதை நிறுத்தும் வரை சாளரத்தை விரிவாக்கி ஈடுசெய்கிறார்கள். விதியைத் திருத்துவதற்கு முன் விலகலைச் சரிபார்க்கவும்.
பின்னர் ஒரு விதியைத் தீங்கற்ற சோதனையில் இயக்குங்கள்: எதிர்பாராத முகவரியிலிருந்து உள்நுழைவை உருவாக்குங்கள், எச்சரிக்கை எழுந்ததை உறுதிப்படுத்துங்கள், பதிலளிப்பவர் அமர்வையும் அதன் வள நிகழ்வுகளையும் இழுக்க முடியுமா என உறுதிப்படுத்துங்கள், டிக்கெட் அமர்வு அடையாளங்காட்டியைக் கொண்டு செல்வதை உறுதிப்படுத்துங்கள். ஒத்திசைவான கதையை உருவாக்கும் விதி தேர்ச்சி பெறுகிறது. பதிவு வரிகளின் குவியலை உருவாக்கும் விதி இன்னும் டாஷ்போர்டு. அடுத்த மறுஆய்வு ஊகத்திலிருந்து அல்ல, சான்றுகளிலிருந்து தொடங்கும் வகையில் முடிவை விதிக்கு அருகில் பதிவு செய்யுங்கள்.