TunnelCrack vs TunnelVision: ప్రతి ఒక్కటి నిజంగా ఏమి విచ్ఛిన్నం చేస్తుంది

టన్నెల్ నుండి బయటకు వెళ్లే ఏదైనా VPN ట్రాఫిక్‌కు ఈ రెండు పరిశోధన పేర్లు ఒకదానికొకటి బదులుగా ఉపయోగించబడతాయి, కానీ వాటి వెనుక ఉన్న యంత్రాంగాలు ఒకటే కాదు. TunnelCrack రూటింగ్ మినహాయింపుల రెండు కుటుంబాలను వివరిస్తుంది; TunnelVision చివరి పరికరంలో DHCP అందించే మార్గాన్ని వివరిస్తుంది. రెండూ గుప్తీకరణను విచ్ఛిన్నం చేయవు, మరియు ఈ రోజు నిర్దిష్ట క్లయింట్ బిల్డ్ ఏమి చేస్తుందో కూడా ఏదీ చెప్పదు. ఐదు తనిఖీలు యంత్రాంగాలను శీర్షిక నుండి వేరు చేస్తాయి.

మొదటి దశ: మీరు సమీక్షిస్తున్న యంత్రాంగానికి పేరు పెట్టండి

ఆగస్టు 2023 TunnelCrack వెల్లడి రెండు దాడి కుటుంబాలను వివరిస్తుంది. స్థానిక నెట్‌వర్క్ సందర్భంలో, క్లయింట్ స్థానిక నెట్‌వర్క్‌కు చెందినదిగా భావించే ట్రాఫిక్ స్థానిక-ప్రాప్తి మినహాయింపును తీసుకుని టన్నెల్ నుండి బయటకు వెళ్తుంది. సర్వర్ చిరునామా సందర్భంలో, VPN సర్వర్‌ను చేరుకోవడానికి క్లయింట్‌కు అవసరమైన మార్గం టన్నెల్ వెలుపల ఉంటుంది, ఆ చిరునామాను నియంత్రించే ప్రత్యర్థి ఈ మినహాయింపును దోచుకోగలడు.

TunnelVision అనేది DHCP అందించే తరగతి లేని స్థిర మార్గాల గురించి ప్రత్యేక నివేదిక. హానికర DHCP సర్వర్ చివరి పరికరానికి ట్రాఫిక్ ప్రయాణించే మార్గాన్ని మార్చే మార్గాలను ఇవ్వగలదు, VPN సర్వర్ వైపు మార్గంతో సహా. నివేదిక సంబంధిత రూటింగ్ ప్రభావాలపై మునుపటి పనిని గుర్తిస్తుంది, ఇది ప్రాథమిక యంత్రాంగం పేరు కంటే పాతదని గుర్తు చేస్తుంది.

పేర్లను వాటి యంత్రాంగాలకు జోడించి ఉంచండి. మరొకటి వార్తల్లో ఉందని ఒకదానికి సవరణను వర్తింపజేయడం అనేది సమీక్ష కవరేజ్ లేకుండా కదలికను ఉత్పత్తి చేసే విధానం.

రెండవ దశ: స్థానిక-ప్రాప్తి మినహాయింపును చూడండి

చాలా క్లయింట్లు టన్నెల్ పనిచేస్తున్నప్పుడు ప్రింటర్లు, స్క్రీన్ ప్రసారం మరియు ఫైల్ షేరింగ్ పనిచేయడానికి స్థానిక నెట్‌వర్క్ ట్రాఫిక్‌కు మినహాయింపు ఇస్తాయి. ఆ మినహాయింపు భద్రతా వ్యయంతో కూడిన విధాన నిర్ణయం: అదే నెట్‌వర్క్‌లోని ప్రత్యర్థి తనను స్థానిక హోస్ట్‌గా చూపగలడు, అతనిని చేరే ట్రాఫిక్ ఎప్పుడూ టన్నెల్‌లోకి ప్రవేశించలేదు.

అమలు చేసిన ప్రొఫైల్‌కు ఈ మినహాయింపు అసలు అవసరమా అని అడగండి. స్థానిక గుర్తింపును ఎప్పుడూ ఉపయోగించని దూరపు కార్యచర్య బలగం దీన్ని తరచుగా ఆఫ్ చేయగలదు, మిగిలిన స్థానిక సేవలను డాక్యుమెంట్ చేసిన మార్గం ద్వారా చేరుకోవచ్చు. మినహాయింపు అవసరమైన చోట, దాన్ని స్థానిక ట్రాఫిక్ అని వివరించడం బదులు ఏ గమ్యస్థానాలను కవర్ చేస్తుందో చెప్పండి.

తనిఖీ అనేది కాన్ఫిగరేషన్ ప్రశ్న, ప్యాకెట్ క్యాప్చర్ కాదు. మీరు అమలు చేస్తున్న బిల్డ్ కోసం ప్రొఫైల్ సెట్టింగ్ మరియు క్లయింట్ పత్రాలను చదవండి, ఎందుకంటే డిఫాల్ట్ విలువ ఉత్పత్తుల మధ్య మరియు ఒకే ఉత్పత్తి సంస్కరణల మధ్య భిన్నంగా ఉంటుంది. తదుపరి సమీక్షకుడు దాన్ని ప్రవర్తన నుండి ఊహించకుండా ఉండేందుకు సమాధానాన్ని ప్రొఫైల్ పక్కన రాయండి. ఎవరూ డాక్యుమెంట్ చేయని మినహాయింపు ఎవరూ సమీక్షించని మినహాయింపు.

మూడవ దశ: సర్వర్ చిరునామా ఎలా నేర్చుకోబడుతుందో చూడండి

ఏదైనా టన్నెల్ ఉనికిలోకి రాకముందే క్లయింట్ VPN సర్వర్‌ను చేరుకోవాలి, కాబట్టి ఆ గమ్యస్థానం రూపకల్పన ప్రకారం టన్నెల్ వెలుపల రూట్ చేయబడుతుంది. చిరునామా ఒక పేరు నుండి నేర్చుకుంటే, పరిష్కార దశ విశ్వాస మార్గంలో భాగం, ఆ ప్రశ్నకు సమాధానం ఇవ్వగల ప్రత్యర్థి క్లయింట్‌ను తాను నియంత్రించే హోస్ట్ వైపు పంపగలడు.

చిరునామాను పిన్ చేయడం, సరైన పేరుతో ధృవీకరించిన ధృవపత్రాన్ని ఉపయోగించడం మరియు ధృవీకరించని సర్వర్‌కు తిరిగి పడిపోవడానికి నిరాకరించడం అన్నీ బహిర్గతతను తగ్గిస్తాయి. వాటిలో ఏదీ టన్నెల్ వెలుపల సర్వర్‌ను చేరుకోవాల్సిన అవసరాన్ని తొలగించదు; అవి ఆ చిరునామా కోసం ఎవరు సమాధానం ఇవ్వగలరో మారుస్తాయి.

resolvectl query vpn.lab.example
ip route get 198.51.100.24
ip rule show

మార్గ శోధన సర్వర్ చిరునామా కోసం క్లయింట్ ఉపయోగించే ఇంటర్‌ఫేస్‌ను చూపిస్తుంది, అదే మినహాయింపు యొక్క మూర్త రూపం. ఆ శోధన టన్నెల్ ఇంటర్‌ఫేస్‌ను తిరిగి ఇస్తే, క్లయింట్ టన్నెల్‌ను ఏర్పాటు చేయలేదు, కాబట్టి బాహ్య మార్గం ఆశించబడుతుంది మరియు ప్రశ్న దాని గమ్యస్థానం ఎలా ఎంపిక చేయబడుతుంది అనేది మాత్రమే.

నాల్గవ దశ: DHCP అందించే మార్గాలను చూడండి

తరగతి లేని స్థిర మార్గాలు DHCP సర్వర్‌కు రూటింగ్ పట్టిక నమోదులను పంపిణీ చేయడానికి అనుమతిస్తాయి, చివరి పరికరం సాధారణంగా అడగకుండా వాటిని అంగీకరిస్తుంది. ప్రత్యర్థి చట్టబద్ధ సర్వర్ కంటే వేగంగా DHCPకు సమాధానం ఇవ్వగల నెట్‌వర్క్‌లో, ఆ నమోదులు వినియోగదారు టన్నెల్ లోపల ఉందని భావించే ట్రాఫిక్‌ను మళ్లించగలవు.

చివరి పరికరంలోని మార్గాలను మీరు ఆశించే మార్గాలతో పోల్చండి. టన్నెల్ పనిచేస్తున్నప్పుడు స్థానిక గేట్‌వే వైపు చూపే డిఫాల్ట్ మార్గం లేదా విశాల ప్రిఫిక్స్ దర్యాప్తుకు అర్హమైన సంకేతం, మరియు ఏ దాడి ట్రాఫిక్ లేకుండానే అది కనిపిస్తుంది.

ip route show table all
ip route get 203.0.113.55
nmcli -g ipv4.ignore-auto-routes con show "Wired connection 1"

చివరి సెట్టింగ్ అనేది అనేక క్లయింట్లు మరియు ప్లాట్‌ఫారమ్‌లు ఏదో రూపంలో బహిర్గతం చేసే చివరి పరికరం వైపు నియంత్రణ: నెట్‌వర్క్ అందించే మార్గాలను పట్టించుకోకండి. స్వయంచాలక మార్గ అంగీకారాన్ని ఆఫ్ చేయడం ఒక వాణిజ్యం, ఎందుకంటే అది సంస్థాగత DHCP సర్వర్ నుండి చట్టబద్ధ విభజిత రూటింగ్‌ను కూడా ఆఫ్ చేస్తుంది, కాబట్టి దాన్ని ప్రపంచవ్యాప్తంగా కాకుండా నెట్‌వర్క్ తరగతి ప్రకారం నిర్ణయించండి.

ఐదవ దశ: ప్రకటనను ప్రస్తుత బిల్డ్ నుండి వేరు చేయండి

ప్రచురించిన దాడి నిర్దిష్ట సమయంలో నిర్దిష్ట క్లయింట్ సంస్కరణలపై గమనించిన ప్రవర్తనను వివరిస్తుంది. మీ ముందున్న ల్యాప్‌టాప్ ప్రభావితమైందని అది నిరూపించదు, అది సరిచేయబడిందని కూడా నిరూపించదు. రెండు వాదనలకూ నిజమైన బిల్డ్ సంఖ్య మరియు విక్రేత ప్రస్తుత ప్రకటన అవసరం.

క్లయింట్ సంస్కరణ, ప్లాట్‌ఫారమ్, పైన చెప్పిన మినహాయింపులను నియంత్రించే ప్రొఫైల్ సెట్టింగ్‌లు మరియు మీరు తనిఖీ చేసిన తేదీని నమోదు చేయండి. ఆ నమోదు నిజాయితీగా పాతబడుతుంది, కానీ TunnelCrack కోసం VPN ప్యాచ్ చేయబడిందని చెప్పే గమనిక అలా నిజాయితీగా పాతబడదు. క్లయింట్ నవీకరించబడిన ప్రతిసారీ దాన్ని మళ్లీ చదవండి, ఎందుకంటే మీరు తాకని సంస్కరణ కింద ప్రొఫైల్ డిఫాల్ట్ మారవచ్చు.

మీరు నిజంగా ధృవీకరించినప్పుడు, ఆమోదించిన ప్రణాళికను మీ స్వంత చివరి పరికరానికి మరియు హానికరం కాని గమ్యస్థానానికి వ్యతిరేకంగా ఉపయోగించండి. పంచుకున్న నెట్‌వర్క్‌లో ఇతర వినియోగదారులపై దాడిని పునరుత్పత్తి చేయడం పరీక్ష కాదు, పరిశీలనను సులభతరం చేయడానికి పీర్ ధృవీకరణ లేదా అప్లికేషన్ గుప్తీకరణను ఆఫ్ చేయడం మీరు కొలవాలనుకున్న రక్షణను తొలగిస్తుంది.

చివరగా, అప్లికేషన్ స్థాయి రక్షణను చిత్రంలో ఉంచండి. రూటింగ్ మినహాయింపు టన్నెల్ మోసుకెళ్లే ట్రాఫిక్‌ను బహిర్గతం చేయగలదు, మరియు అప్లికేషన్ యొక్క TLS ఇప్పటికీ ఆ ట్రాఫిక్‌ను చివరి నుండి చివరి వరకు రక్షిస్తుంది. రెండు పొరలు స్వతంత్రంగా విఫలమవుతాయి, కాబట్టి అనుసంధానించిన నియంత్రణ ఛానెల్ ప్రతి ప్రవాహం ఉద్దేశించిన మార్గంలో వెళ్లిందని రుజువు కాదు.