ఫోన్‌లో VPN స్కాన్ కోసం సరైన పరిశీలన బిందువును ఎంచుకోండి
ఫోన్ యొక్క VPN శ్రోత, ఫోన్‌లోని సేవ మరియు రూట్ చేసిన LAN హోస్ట్ మూడు ఉపరితలాలు. ఈ ఐదు దశలను పూర్తి చేసి పరిధి ముగిసే చోట ఆగండి.
ఫోన్‌లో హోస్ట్ చేసిన VPN యొక్క అధీకృత మూల్యాంకనం, స్కానర్ సొరంగం తప్పు వైపు కూర్చున్నప్పుడు నిశ్శబ్దంగా విఫలమవుతుంది. ఫలితాలు వస్తాయి, అవి నమ్మదగినవిగా కనిపిస్తాయి, ఎవరూ అడగని ప్రశ్నకు సమాధానం ఇస్తాయి. క్రింది ఐదు తనిఖీలను క్రమంగా చేయండి. ప్రతిదానికీ ఆపే షరతు ఉంది, నివేదిక రాసిన తర్వాత మొదటి నుంచి మళ్లీ పరీక్షించడం కంటే ముందుగానే ఆగడం చవక.
దశ 1: మీరు చేరుకోవాలనుకునే ఉపరితలానికి పేరు పెట్టండి
మూడు ఉపరితలాలు తరచుగా గందరగోళానికి గురవుతాయి, ఎందుకంటే ఒకే పరికరం వాటిని కలుపుతుంది. అవి వేరే కోడ్ మరియు వేరే విధానాన్ని నడుపుతాయి, కాబట్టి ఏదైనా ప్రారంభించే ముందు ఏది పరిధిలో ఉందో రాయండి.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
అధీకృత పరిధి మూడింటిలో ఏదో చెప్పకపోతే, ఆగి అడగండి. ఫోన్‌ను రూట్ చేయడం ఈ ప్రశ్నకు సమాధానం ఇవ్వదు, అది పరిశీలన బిందువును కాకుండా పరీక్షించే వస్తువును మారుస్తుంది.
లక్ష్యాలు, అనుమతించిన మూల చిరునామాలు, సమయ విండో మరియు తీవ్రత పరిమితిని ఒకేసారి నమోదు చేయండి. సొరంగం మిమ్మల్ని ఆ పరిధికి తీసుకువెళుతుంది; అది రూట్ చేయగల ప్రతిదాన్ని పరీక్షించే అనుమతి ఇవ్వదు.
దశ 2: ఆ ఉపరితలాన్ని చూడగల మూలాన్ని ఎంచుకోండి
VPN లోపల కూర్చున్న స్కానర్ ధృవీకరించని ఇంటర్నెట్ పరిశీలకుడిని పునఃసృష్టి చేయజాలదు. బాహ్య పరిశీలకుడికి లేని మార్గాలు, ఆధారాలు మరియు అనుమతులు దానికి ఇప్పటికే ఉన్నాయి, కాబట్టి లక్ష్య ఉపరితలం ఒకటే అయినా దాని ఫలితాలు ప్రవేశం తర్వాతి దృశ్యాన్ని వివరిస్తాయి. వ్యతిరేక పొరపాటు కూడా అంతే సాధారణం. VPN పోర్టు యొక్క బహిరంగ స్కాన్ లాగిన్ వెనుక ఉన్న ప్రైవేట్ సేవ గురించి దాదాపు ఏమీ చెప్పదు, అది చెబుతున్నట్టు ప్రదర్శించడం ఒక దిశలో బహిర్గతత్వాన్ని పెంచి చూపి మరో దిశలో తగ్గించి చూపుతుంది.
మీరు పొందగల మూలం ఉపరితలంతో సరిపోకపోతే ఆగండి. సొరంగం లోపలి సహచరుడి నుంచి నిర్వహించిన మూల్యాంకనాన్ని ధృవీకరణకు ముందు ఫలితంగా ప్రదర్శించకూడదు, అధీకృత బాహ్య మూలం అవసరమయ్యే పరీక్షను కాగితపు పని తప్పించుకోవడానికి నిశ్శబ్దంగా లోపలికి తరలించకూడదు.
దశ 3: ఫోన్ ద్వారా మార్గాన్ని మరియు ప్రతిస్పందన మార్గాన్ని నిర్ధారించండి
పరికరం మరో సబ్నెట్కు పంపినప్పుడు, స్కానర్‌కు అనుమతించిన మార్గం మరియు లక్ష్యానికి పనిచేసే తిరుగు మార్గం అవసరం. ping ప్రతిస్పందన పూర్తి మార్గం అని ఊహించడం బదులు రెండింటినీ నిర్ధారించండి.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8మూల NAT క్రింది సేవ చూసేదాన్ని మారుస్తుంది. ఫోన్ స్కానర్ చిరునామాను అనువదిస్తే, లక్ష్యంలోని ప్రవేశ నియమాలు మరియు లాగ్‌లు అనువదించిన చిరునామాకు వర్తిస్తాయి, కాబట్టి మిమ్మల్ని అంగీకరిస్తున్నట్టు కనిపించే సేవ స్కానర్‌ను కాకుండా ఫోన్‌ను అంగీకరిస్తూ ఉండవచ్చు.
స్కానర్ స్వంత నెట్‌వర్క్‌తో కలయికను కూడా గమనించండి. ఫోన్ 192.168.1.0/24 రూట్ చేస్తూ, స్కానర్ అదే విధంగా సంఖ్యలు కలిగిన LAN లో ఉంటే, పరిశోధనలు స్థానిక పరికరాలను తాకుతాయి, నివేదిక వాటిని లక్ష్యంగా వివరిస్తుంది. ఒక్క ప్యాకెట్ పంపే ముందు స్కానర్ తానే ఉపయోగించే మార్గాన్ని తనిఖీ చేయండి.
లక్ష్యం యొక్క నిజమైన చిరునామాను స్కాన్ చేయండి మరియు అప్లికేషన్‌కు TLS గుర్తింపు మరియు వర్చువల్ హోస్టింగ్ కోసం అవసరమైన హోస్ట్‌నేమ్‌ను ఉంచండి. గేట్‌వేను చేరుకోవడం గేట్‌వే ప్రతిస్పందిస్తుందని రుజువు చేస్తుంది; అది దాని వెనుక ఉన్న సేవను పరీక్షించదు.
దశ 4: ఆవిష్కరణను ఊహలతో కూడిన పరిశోధనగా పరిగణించండి
హోస్ట్ ఆవిష్కరణ అనేది మూల్యాంకన ఫలితాలు ఎక్కువగా తప్పు పోయే చోటు. స్థానిక ఈథర్‌నెట్ ఆవిష్కరణ రూట్ చేసిన VPN ను దాటదు, కాబట్టి చదునైన LAN లో పనిచేసే పరిశోధనలు చేరుకోవు. నిరోధించిన ఆవిష్కరణ పరిశోధనలు అప్పుడు చేరగలిగే, అధీకృత సేవను లేనట్టు చూపుతాయి.
ఆవిష్కరణను దాటవేసి తెలిసిన చిరునామాలను నేరుగా స్కాన్ చేయాలా అని చేతనంగా నిర్ణయించి, అది నివేదికలో చెప్పండి. ప్రతిస్పందించే పోర్టు VPN ధృవీకరణ విజయవంతమైందని రుజువు కాదు, ఫిల్టర్ చేసిన ప్రతిస్పందన ఏదీ వినిపించడం లేదని రుజువు కాదు. వేగం కూడా అదే సమస్యలో భాగం. వేగవంతమైన స్కాన్‌లో నియంత్రించే లేదా ప్యాకెట్లను వదిలేసే ఫోన్ సేవకు కాకుండా ఫోన్‌కు చెందిన ఫిల్టర్ చేసిన స్థితులను సృష్టిస్తుంది, కాబట్టి సమాంతరతను తగ్గించి, పోర్టును మూసివేసినట్టు నమోదు చేసే ముందు మళ్లీ స్కాన్ చేయండి.
ఇక్కడ ఆపే షరతు పద్ధతి కాదు, వ్యాఖ్యానం: ఈ మార్గానికి ఒక స్థితి అర్థం ఏమిటో చెప్పలేకపోతే, ఫలితం కనుగొన్న విషయాలకు కాదు, అనుబంధానికి చెందుతుంది.
దశ 5: విండోను పట్టుకోండి, తర్వాత మూసివేయండి
ఫోన్ చెడ్డ సర్వర్, ఎందుకంటే అది నిద్రపోవడానికి రూపకల్పన చేయబడింది. బ్యాటరీ ఆప్టిమైజేషన్, doze మరియు Wi-Fi పవర్ నిర్వహణ మూల్యాంకనం మధ్యలో యాప్‌ను నిలిపివేయవచ్చు, సొరంగం తిరిగి కనెక్ట్ కావడం లక్ష్యం ఉపయోగించే చిరునామాను మార్చవచ్చు. అలాంటి సంఘటనను దాటే పరుగుకు చెల్లని ఫలిత విండో ఉంటుంది.
గేట్‌వే పాత్రను అధీకృత పని అనుమతించే అతి చిన్న పరిధిలో ఉంచండి, పరుగు సజీవంగా ఉన్నప్పుడు సొరంగాన్ని గమనించండి, మీరు నివేదించే ప్రతి విండో ప్రారంభాన్ని మరియు ముగింపును నమోదు చేయండి. మూల్యాంకనం ముగిసినప్పుడు, తాత్కాలిక ప్రవేశాన్ని దాని యజమాని ద్వారా తొలగించి, మూలం మరియు మార్గం నమోదును ఉంచి, ఇతర పరీక్షా కళాఖండం వలె ఉత్పత్తిని రక్షించండి.
ఒకసారి విజయం కాకుండా పునరావృతమయ్యే పరిశీలన బిందువు కావాలంటే, అదే వాదించదగిన ఫలితం.హోస్ట్ ఆవిష్కరణ సూచన ఏ పరిశోధనలు స్థానిక విభాగాన్ని ఊహిస్తాయో వివరిస్తుంది, ఖాళీ ఫలితాన్ని సమర్థించదగిన ప్రకటనగా మార్చే వివరం అదే.