VPN போர்ட் ஒரு அளவுகோலால் குறிக்கப்பட்டதா? கட்டுப்பாட்டின் எல்லையைச் சரிபார்க்கவும்

உங்கள் ஸ்கேனர் VPN போர்ட்டைக் குறிக்கிறது, டிக்கெட் அதை ஒரு பொது கேட்பவராக மாற்றிச் சொல்கிறது, அடுத்த விவாதம் வெளிப்பாடு உண்மையானதா என்பதைப் பற்றியது. கண்டுபிடிப்பு வாசகர் கருதுவதை அரிதாகவே சொல்கிறது. அது நிலையான எல்லையுள்ள ஒரு அளவுகோல் கட்டுப்பாட்டை மேற்கோள் காட்டுகிறது, போர்ட் எண் அந்த எல்லைக்கு ஒரு உள்ளீடு மட்டுமே.

போர்ட்டைப் பாதுகாப்பதற்கு முன் கட்டுப்பாட்டைப் படியுங்கள். தீர்ப்புபோல் படிக்கப்படும் கண்டுபிடிப்பு பொதுவாக ஒரு ஆதாரத்தில் பயன்படுத்தப்பட்ட பயனிலை.

கண்டுபிடிப்பு வரி உண்மையில் எதை மேற்கோள் காட்டுகிறது

ஒவ்வொரு அளவுகோல் கண்டுபிடிப்பும் பிரித்துப் பார்க்கத் தகுந்த நான்கு விஷயங்களைக் கொண்டுள்ளது: அது வந்த ஆவணமும் திருத்தமும், மதிப்பிடப்பட்ட ஆதாரம், முடிவைத் தூண்டிய பயனிலை, மற்றும் தணிக்கை உண்மையில் எட்டிய பாதுகாப்பு. குழுக்கள் பொதுவாக ஆதாரத்தை மட்டுமே மேற்கோள் காட்டுகின்றன — ஒரு பாதுகாப்புக் குழு அல்லது வலைப்பிணையம் ACL அல்லது ஒரு புரவலன் — பின்னர்போர்ட்டைப் பற்றி விவாதிக்கின்றன. உங்கள் கேட்பவர் எல்லைக்குள் இருந்தாரா என்பதைப் பயனிலையே தீர்மானிக்கிறது. அது இல்லாமல் நீங்கள் விதிக்குப் பதிலாக எண்ணைப் பற்றி விவாதிக்கிறீர்கள்.

Amazon இன் Security Hub ஆவணங்கள் கட்டணச் சுவருக்குப் பின்னால் PDF இல்லாமல் அந்தப் பிரிவைத் தெரியும்படி வைத்திருக்கின்றன:EC2 கட்டுப்பாடுகள் பக்கம் போர்ட் 22 மற்றும் 3389 இல் வரம்பற்ற அணுகலுக்கான பாதுகாப்புக் குழு சோதனைகளைப் பட்டியலிடுகிறது, மேலும் வலைப்பிணையம் ACL-களை அதன் சொந்த நிபந்தனைகளுடன் வேறு ஆதாரமாகக் கருதுகிறது. அதே நிர்வாகப் போர்ட்கள், வேறு பொருள், வேறு சோதனை. கண்டுபிடிப்பு பெறும் நுணுக்கம் அதுவே.

aws ec2 describe-security-groups --group-ids sg-0d1f8a2c4b6e9f3a1 --output json
aws ec2 describe-network-acls --filters Name=entry.port-range.from,Values=22 --output table

பொது கேட்பவரை நிர்வாக அணுகலிலிருந்து பிரிக்கவும்

இணையத்திலிருந்து UDP 1194 ஏற்கும் VPN கேட்பவர் மற்றும் அனுமதிக்குப் பின்னரே அணுகக்கூடிய SSH சேவை வெவ்வேறு வெளிப்பாட்டுப் பாதைகள். முதல் ஒன்றை உள்ளடக்கும் சோதனை இரண்டாவது பற்றி எதுவும் கூறாமல் இருக்கலாம், இரண்டாவதை உள்ளடக்கும் சோதனை முதல் ஒன்றைப் புறக்கணிக்கலாம். ஒன்றில் வெற்றிபெற்ற முடிவு மற்றொன்றைப் பற்றிய அறிவிப்பு அல்ல, நிலைக் கூட்டத்தில் இரண்டும் எவ்வளவு ஒத்துக் கேட்டாலும்.

மதிப்பாய்வில் ஒவ்வொரு பாதையையும் அதன் சொந்த வரிசையாகக் கருதுங்கள்.

பின்னர் நுழைவாயில் தானே எதை அனுமதிக்கிறது என்பதைச் சரிபார்க்கவும். ஒரு சுரங்கப்பாதையை ஏற்பது நுழைவாயிலில் நிர்வாக உரிமைகளை வழங்குவதற்குச் சமமல்ல, இரண்டில் எதுவும் அதன் பின்னால் உள்ள சேவையகத்தை அடைவதற்குச் சமமல்ல. கேள்வியை யார் இணைக்க முடியும், யார் நிர்வகிக்க முடியும், சுரங்கப்பாதை எதை அடைய முடியும் எனப் பிரிக்கவும். அந்த மூன்று பதில்களும் வெவ்வேறு அமைப்புகளிலிருந்து வருகின்றன, யாரும் செயல்பட முடியாத ஒரே வாக்கியமாக அவை வழக்கமாக இணைக்கப்படுகின்றன.

போர்ட் எல்லைக்குள் உள்ளதா என்பதை ஆதாரமே தீர்மானிக்கிறது

பாதுகாப்புக் குழு விதி, துணை வலைப்பிணையம் ACL உள்ளீடு மற்றும் புரவலன் தீச்சுவர் விதி அனைத்தும் போக்குவரத்தை அனுமதிக்கலாம், ஆனால் அவற்றில் ஒன்று மட்டுமே கட்டுப்பாடு மதிப்பிடும் பொருளாக இருக்க முடியும். பயனுள்ள அனுமதி என்பது இணையான குழுக்கள், இரு முகவரிக் குடும்பங்கள் மற்றும் அவற்றுக்கு முன் உள்ள எந்த மறுப்பு விதியையும் இணைப்பதாகும். குழு நிலைச் சோதனையில் தோல்வியடையும் போர்ட் இன்னும் அணுக முடியாததாக இருக்கலாம், அதைக் கடக்கும் போர்ட் இன்னும் உள்ளே தடுக்கப்பட்டிருக்கலாம்.

மற்றொரு சூழலின் விதிகளை மாற்றிப் பொருத்துவது இங்குதான் தவறாகிறது. வலைப்பிணையம் ACL-கள் நிலையற்றவை, வரிசையாக மதிப்பிடப்படுகின்றன; பாதுகாப்புக் குழுக்கள் நிலையுடையவை, அனுமதி மட்டுமே தருகின்றன. ஒன்றிலிருந்து கடன் வாங்கிய விதி மாதிரி மற்றொன்றை விவரிக்காது, அதை மொழிபெயர்ப்பது தவறான பொருள் பற்றி நம்பிக்கையான பதிலைத் தருகிறது.

அடுத்த தணிக்கை அதை மீண்டும் பயன்படுத்தும் வகையில் முடிவைப் பதிவு செய்யுங்கள்

எல்லை உண்மையிலேயே தெளிவற்றதாக இருக்கும்போது, கட்டுப்பாட்டின் திருத்தம், ஆதார அடையாளங்காட்டி, மேற்கோள் காட்டப்பட்ட பயனிலை மற்றும் அதைத் தீர்த்த சான்று ஆகியவற்றை எழுதுங்கள். நீங்கள் எதை விலக்கினீர்கள், ஏன் என்பதையும் சேர்க்கவும். அந்தப் பதிவே இரண்டாவது மதிப்பாய்வாளர் முழு அளவுகோலையும் மீண்டும் படிக்காமல் அதே முடிவுக்கு வர அனுமதிக்கிறது, ஊழியர் மாற்றத்தைத் தாண்டி நிலைப்பது அதுவே.

«VPN போர்ட் மதிப்பாய்வு செய்யப்பட்டது» என்ற குறிப்பு அடுத்த காலாண்டில் விவாதம் திரும்பும் என்பதை உறுதிசெய்கிறது. அதற்குப் பதிலாக மதிப்பீட்டாளர், திருத்தம் மற்றும் சான்றைப் பெயரிடுங்கள்.