Telefonda VPN skanerlash uchun to‘g‘ri kuzatuv nuqtasini tanlang
Telefonning VPN tinglovchisi, telefondagi xizmat va marshrutlangan LAN xosti uchta yuzadir. Ushbu besh qadamni bosib o‘ting va qamrov tugaydigan joyda to‘xtang.
Telefonda joylashtirilgan VPNning ruxsat etilgan baholashi skaner tunnelning noto‘g‘ri tomonida o‘tirganda jimgina muvaffaqiyatsiz bo‘ladi. Natijalar olinadi, ular ishonchli ko‘rinadi va hech kim bermagan savolga javob beradi. Quyidagi beshta tekshiruvni tartib bilan bajaring. Har birining to‘xtash sharti bor, va hisobot yozilgandan keyin noldan qayta sinashdan ko‘ra erta to‘xtash arzonroq.
1-qadam: erishmoqchi bo‘lgan yuzani nomlang
Uchta yuz tez-tez chalkashtiriladi, chunki ularni bitta qurilma bog‘laydi. Ular boshqa kod va boshqa siyosat yuritadi, shuning uchun biror narsa boshlanishidan oldin qaysi biri qamrovda ekanini yozib qo‘ying.
| Assessment target | What the path exercises |
|---|---|
| Public VPN listener on the handset | Reachability before login, plus the exposed VPN daemon |
| A service on the handset, by its tunnel address | Access after admission to something hosted locally |
| A LAN host behind the handset gateway | Forwarding, the return path and downstream access policy |
Agar tasdiqlangan qamrov uchtadan qaysi biri ekanini aytmasa, to‘xtang va so‘rang. Telefonni root qilish bu savolga javob bermaydi va kuzatuv nuqtasini emas, sinovdan o‘tkazilayotgan narsani o‘zgartiradi.
Maqsadlarni, ruxsat etilgan manba manzillarini, vaqt oynasini va intensivlik chegarasini bir vaqtda yozib oling. Tunnel sizni shu qamrovga yetaklaydi; u marshrutlashi mumkin bo‘lgan hamma narsani tekshirishga litsenziya bermaydi.
2-qadam: shu yuzani ko‘ra oladigan manbani tanlang
VPN ichida o‘tirgan skaner autentifikatsiya qilinmagan internet kuzatuvchisini takrorlay olmaydi. Unda allaqachon tashqi kuzatuvchida yo‘q marshrutlar, hisob ma’lumotlari va ruxsatlar bor, shuning uchun uning natijalari maqsad yuzasi bir xil bo‘lsa ham kirishdan keyingi manzarani tasvirlaydi. Qarama-qarshi xato ham xuddi shunchalik keng tarqalgan. VPN portining ochiq skanerlashi login ortidagi xususiy xizmat haqida deyarli hech narsa demaydi, va uni aytayotgandek taqdim etish ta’sirni bir yo‘nalishda oshirib, ikkinchisida kamaytiradi.
Agar qo‘lga kiritishingiz mumkin bo‘lgan manba yuzaga mos kelmasa, to‘xtang. Tunnel ichidagi hamkasbdan o‘tkazilgan baholashni autentifikatsiyadan oldingi natija sifatida taqdim etmaslik kerak, va tasdiqlangan tashqi manba talab qiladigan sinovni qog‘oz ishlaridan qochish uchun jimgina ichkariga ko‘chirmaslik kerak.
3-qadam: telefon orqali marshrut va javob yo‘lini tasdiqlang
Qurilma boshqa quyi tarmoqqa uzatganda, skanerga ruxsat etilgan marshrut, maqsadga esa ishlaydigan qaytish yo‘li kerak. ping javobi yo‘l to‘liq degani deb o‘ylash o‘rniga ikkalasini ham tasdiqlang.
ip route get 10.20.0.8
tcpdump -ni any host 10.20.0.8Manba NAT quyi oqimdagi xizmat ko‘radigan narsani o‘zgartiradi. Agar telefon skanerning manzilini tarjima qilsa, maqsaddagi kirish qoidalari va jurnallar tarjima qilingan manzilga qo‘llanadi, shuning uchun sizni qabul qilayotgandek ko‘ringan xizmat skanerni emas, telefonni qabul qilayotgan bo‘lishi mumkin.
Skanerning o‘z tarmog‘i bilan qoplanishga ham e’tibor bering. Agar telefon 192.168.1.0/24 manzilini marshrutlasa va skaner xuddi shunday raqamlangan LANda o‘tirsa, tekshiruvlar mahalliy qurilmalarga tegadi va hisobot ularni maqsad deb ta’riflaydi. Bitta paket yuborishdan oldin skanerning o‘zi ishlatadigan marshrutni tekshiring.
Maqsadning haqiqiy manzilini skanerlang va ilovaga TLS identifikatsiyasi hamda virtual xosting uchun kerak bo‘lgan xost nomini saqlang. Shlyuzga yetib borish shlyuz javob berishini isbotlaydi; u ortdagi xizmatni sinamaydi.
4-qadam: aniqlashni taxminlari bor tekshiruv deb qarang
Xostlarni aniqlash baholash natijalari eng ko‘p xato qiladigan joydir. Mahalliy Ethernet orqali aniqlash marshrutlangan VPNdan o‘tmaydi, shuning uchun tekis LANda ishlaydigan tekshiruvlar shunchaki yetib bormaydi. Bloklangan aniqlash tekshiruvlari keyin yetib boriladigan, ruxsat etilgan xizmatni yo‘qdek ko‘rsatadi.
Aniqlashni o‘tkazib yuborib, ma’lum manzillarni to‘g‘ridan-to‘g‘ri skanerlashni ongli ravishda hal qiling, keyin buni hisobotda ayting. Javob beradigan port VPN autentifikatsiyasi muvaffaqiyatli bo‘lganiga dalil emas, va filtrlangan javob hech narsa tinglamayotganiga dalil emas. Tezlik ham xuddi shu muammoning qismidir. Tez skanerlashda cheklaydigan yoki paketlarni tashlab yuboradigan telefon xizmatga emas, telefonga tegishli filtrlangan holatlarni yaratadi, shuning uchun parallellikni kamaytiring va portni yopiq deb yozishdan oldin qayta skanerlang.
Bu yerdagi to‘xtash sharti texnika emas, talqin: agar bu yo‘l uchun holat nimani anglatishini ayta olmasangiz, natija topilmalarga emas, ilovaga tegishli.
5-qadam: oynani ushlab turing, keyin yoping
Telefon yomon server, chunki u uxlash uchun yaratilgan. Batareya optimallashtirish, doze va Wi-Fi quvvat boshqaruvi ilovani baholash o‘rtasida to‘xtatib qo‘yishi mumkin, tunnelning qayta ulanishi esa maqsad ishlatadigan manzilni o‘zgartirishi mumkin. Shunday hodisani qamrab olgan ishga tushirishning natija oynasi haqiqiy emas.
Shlyuz rolini tasdiqlangan vazifa ruxsat bergan eng kichik qamrovda saqlang, ishga tushirish tirik ekan tunnelni kuzating va siz e’lon qilgan har bir oynaning boshlanishi va tugashini yozib oling. Baholash tugagach, vaqtinchalik kirishni uning egasi orqali olib tashlang, manba va yo‘l yozuvini saqlang, chiqishni har qanday boshqa sinov artefakti kabi himoya qiling.
Agar sizga bir martalik muvaffaqiyat emas, takrorlanadigan kuzatuv nuqtasi kerak bo‘lsa, aynan shu uchun dalil keltirish kerak.xostlarni aniqlash bo‘yicha ma’lumotnoma qaysi tekshiruvlar mahalliy segmentni taxmin qilishini tushuntiradi, va bo‘sh natijani himoya qilish mumkin bo‘lgan bayonotga aylantiradigan tafsilot aynan shu.