Telefonda VPN taraması için doğru gözlem noktasını seçin

Telefonda barındırılan bir VPN'in yetkili değerlendirmesi, tarayıcı tünelin yanlış tarafında oturduğunda sessizce başarısız olur. Sonuç alırsınız, makul görünürler ve kimsenin sormadığı bir soruyu yanıtlarlar. Aşağıdaki beş kontrolü sırayla yapın. Her birinin bir durma koşulu vardır ve erken durmak, rapor yazıldıktan sonra sıfırdan yeniden test etmekten daha ucuzdur.

Adım 1: ulaşmayı amaçladığınız yüzeyi adlandırın

Üç yüzey rutin olarak karıştırılır çünkü bunları tek bir cihaz bağlar. Farklı kod ve farklı politika çalıştırırlar, bu yüzden herhangi bir şey başlamadan önce hangisinin kapsamda olduğunu yazın.

Onaylanan kapsam üçünden hangisi olduğunu söylemiyorsa durun ve sorun. Telefonu rootlamak bu soruyu yanıtlamaz ve gözlem noktasını değil, test edilen şeyi değiştirir.

Hedefleri, izin verilen kaynak adresleri, zaman penceresini ve yoğunluk sınırını aynı anda kaydedin. Tünel sizi bu kapsama taşır; yönlendirebildiği her şeyi inceleme lisansı vermez.

Adım 2: o yüzeyi görebilen kaynağı seçin

VPN'in içinde oturan bir tarayıcı kimliği doğrulanmamış bir internet gözlemcisini yeniden üretemez. Dışarıdaki gözlemcide olmayan yollar, kimlik bilgileri ve izinler zaten onda vardır, bu yüzden sonuçları hedef yüzey aynı olsa bile kabul sonrası görünümü tanımlar. Ters hata da aynı ölçüde yaygındır. VPN bağlantı noktasının genel taranması, oturum açmanın arkasındaki özel hizmet hakkında neredeyse hiçbir şey söylemez ve bunu söylüyormuş gibi sunmak maruziyeti bir yönde abartır, diğerinde küçümser.

Elde edebildiğiniz kaynak yüzeyle eşleşmiyorsa durun. Tünelin içindeki bir eşten yürütülen değerlendirme, kimlik doğrulama öncesi sonuç olarak sunulmamalı ve onaylı bir dış kaynak gerektiren test, evrak işinden kaçınmak için sessizce içeri taşınmamalıdır.

Adım 3: telefon üzerinden yolu ve yanıt yolunu doğrulayın

Cihaz başka bir alt ağa yönlendirdiğinde tarayıcının izin verilen bir yola, hedefin ise çalışan bir dönüş yoluna ihtiyacı vardır. Bir ping yanıtının yolun tam olduğu anlamına geldiğini varsaymak yerine ikisini de doğrulayın.

ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8

Kaynak NAT, aşağı akıştaki hizmetin ne gördüğünü değiştirir. Telefon tarayıcının adresini çevirirse, hedefteki erişim kuralları ve günlükler çevrilen adrese uygulanır, bu yüzden sizi kabul ediyor gibi görünen bir hizmet aslında tarayıcıyı değil telefonu kabul ediyor olabilir.

Tarayıcının kendi ağıyla örtüşmeye de dikkat edin. Telefon 192.168.1.0/24 yönlendiriyorsa ve tarayıcı aynı şekilde numaralandırılmış bir LAN'da oturuyorsa, sondalar yerel cihazlara çarpar ve rapor onları hedef olarak tanımlar. Tek bir paket göndermeden önce tarayıcının kendisinin kullanacağı yolu denetleyin.

Hedefin gerçek adresini tarayın ve uygulamanın TLS kimliği ile sanal barındırma için gereksinim duyduğu ana bilgisayar adını koruyun. Bir ağ geçidine ulaşmak, ağ geçidinin yanıt verdiğini kanıtlar; arkasındaki hizmeti test etmez.

Adım 4: keşfi varsayımları olan bir sonda olarak ele alın

Ana bilgisayar keşfi, değerlendirme sonuçlarının en sık yanlış gittiği yerdir. Yerel Ethernet keşfi yönlendirilmiş bir VPN'i geçmez, bu yüzden düz bir LAN'da çalışan sondalar oraya hiç ulaşmaz. Engellenen keşif sondaları o zaman erişilebilir, yetkili bir hizmeti yokmuş gibi gösterir.

Keşfi atlayıp bilinen adresleri doğrudan taramaya bilinçli olarak karar verin ve bunu raporda söyleyin. Yanıt veren bir bağlantı noktası VPN kimlik doğrulamasının başarılı olduğunun kanıtı değildir ve filtrelenmiş bir yanıt hiçbir şeyin dinlemediğinin kanıtı değildir. Hız da aynı sorunun parçasıdır. Hızlı bir tarama altında kısıtlayan veya paket düşüren bir telefon, hizmete değil telefona ait filtrelenmiş durumlar üretir, bu yüzden eşzamanlılığı azaltın ve bir bağlantı noktasını kapalı olarak kaydetmeden önce yeniden tarayın.

Buradaki durma koşulu teknik değil yorumdur: bu yol için bir durumun ne anlama geldiğini söyleyemiyorsanız, sonuç bulgulara değil ekine aittir.

Adım 5: pencereyi tutun ve sonra kapatın

Bir telefon kötü bir sunucudur çünkü uyumak üzere tasarlanmıştır. Pil optimizasyonu, doze ve Wi-Fi güç yönetimi uygulamayı değerlendirmenin ortasında askıya alabilir ve tünelin yeniden bağlanması hedefin kullandığı adresi değiştirebilir. Böyle bir olayı kapsayan bir çalıştırmanın sonuç penceresi geçersizdir.

Ağ geçidi rolünü onaylanan görevin izin verdiği en küçük kapsamda tutun, çalıştırma canlıyken tüneli izleyin ve bildirdiğiniz her pencerenin başlangıcını ve bitişini kaydedin. Değerlendirme bittiğinde geçici erişimi sahibi aracılığıyla kaldırın, kaynak ve yol kaydını saklayın ve çıktıyı diğer her test artefaktı gibi koruyun.

Tek seferlik bir başarı yerine yinelenebilir bir gözlem noktasına ihtiyacınız varsa, savunulması gereken sonuç odur.ana bilgisayar keşfi başvurusu hangi sondaların yerel bir kesim varsaydığını açıklar ve boş bir sonucu savunulabilir bir ifadeye dönüştüren ayrıntı tam olarak budur.