Masofaviy ushlashdan SSH oqimini chiqarib tashlash kerakmi?
Masofaviy ushlash o'z chiqishini tashuvchi ulanishni yozib oladi. Qanchasini chiqarib tashlashni hal qiling va ikkita manfiy xost sinovini hech qachon or bilan birlashtirmang.
Chiqishni o'sha ulanish orqali kuzatib turib, masofadagi mashinada ushlash o'ziga havola qiluvchi o'lchovdir va u o'lchayotgan narsangizni buzadi. Siz chop etgan har bir paket ushlanayotgan seans orqali qaytib keladi. Bu oqimni chiqarib tashlash odatda to'g'ri, lekin chiqarib tashlash hajmi haqiqiy qaror. Juda tor bo'lsa ushlash o'zini suv bosadi; juda keng bo'lsa dalillar yo'qoladi.
Nima uchun ushlash o'zini yozib oladi
Ushlash o'z chiqishining qaytish yo'lini ko'radi. Terminalingizga chop etilgan har bir satr boshqaruv ulanishida bir yoki bir nechta paketga aylanadi, filtr ularni moslashtirib yana chop etadi. Natija bufer yoki liniya taslim bo'lmaguncha o'sadigan halqadir.
Shuning uchun faylga yozilgan ushlash yaxshi ko'rinadi, xuddi shu ushlash jonli uzatilganda esa yaroqsiz bo'lib qoladi. Trafik yangi emas; uni siz yaratgansiz. O'n soniyalik ushlash halqa boshlangandan keyin liniya ko'tara oladiganidan ko'proq chiqish berishi mumkin.
Chiqarib tashlashni bitta guruh sifatida quring
Mahalliy terminalingizdagi manzildan emas, masofaviy xost sizning seansingizni qanday ko'rishidan boshlang. Sakrash xosti yoki NAT qurilmasi qarshi tomonni siz hech qachon kiritmagan narsaga aylantirishi mumkin, shuning uchun manzilni masofaviy tomonning o'z nuqtai nazaridan o'qing. Keyin xost va portni birga guruhlang, inkor juftlikka qo'llanilsin.
tcpdump -ni eth0 '(net 10.60.0.0/24) and not (host 203.0.113.77 and tcp port 2222)'Butun ifodani qo'shtirnoqqa olish qobiqning qavslarni sintaksis sifatida o'qishiga yo'l qo'ymaydi. Natijaga ishonishdan oldin filtrni yana chop eting.
To'g'ri ko'rinadigan va hamma narsani saqlaydigan filtr
Noto'g'ri filtr tabiiy o'qiladiganidir: manba qarshi tomon emas yoki manzil qarshi tomon emas. Ish stansiyangizdan kelgan paket uchun birinchi sinov to'g'ri; javob uchun ikkinchisi. Ularni or bilan birlashtirish ikkala yo'nalishni ham saqlaydi, bu esa aynan siz tashlamoqchi bo'lgan narsadir.
pcap filtr mantiqi and va or ga teng ustuvorlik beradi va chapdan o'ngga baholaydi, shuning uchun ularni aralashtirganda qavslar majburiydir. Ikki inkorni birlashtirish o'rniga bitta guruhlangan ifodani inkor qiling. Shu bitta o'zgarish ishlaydigan filtrni o'z yozuvingiz bilan to'lgan ushlashdan ajratadi. pcap filtri ma'lumotnomasi terminalda o'qish uchun yetarlicha qisqa va filtr kutilmaganda tutganda ko'rib chiqishga arziydi.
Ushlash nimani isbotlashi kerakligiga qarab qaror qiling
Qanchasini chiqarib tashlashni ushlash nimani isbotlashi kerakligini so'rab hal qiling. Xuddi shu xostga ilova trafigini ko'rish kerak bo'lsa, faqat SSH portini chiqarib tashlang va boshqa seanslarning shovqinini qabul qiling. Xost savolga aloqador bo'lmasa, uni butunlay chiqarib tashlash soddaroq va o'z-o'zidan paydo bo'lgan paketlarning butun sinfini olib tashlaydi. Tanlovni ushlash fayli yoniga yozing, chunki filtr dalillar haqidagi taxmindir.
Interfeys tanlovi nima ko'rishingiz mumkinligini belgilaydi. Tunnelda ichki trafikni ko'rasiz; fizik interfeysda shifrlangan transportni ko'rasiz. Agar boshqaruv paketlari siz tanlagan nuqtada allaqachon yo'q bo'lsa, hech qanday chiqarib tashlash noto'g'ri qatlamga qaratilgan ushlashni tuzatmaydi.