Ìkìlọ̀ tí ń wọlé lórí sáfà VPN: ka ibi àkíyèsí

Sáfà tí ó wà lẹ́yìn VPN ń pa àwọn àkọsílẹ̀ iṣẹ́ gbangba rẹ̀ mọ́, àwọn ènìyàn sì ń rí wọn. Ohun tí ń wọ inú ìlà ìkìlọ̀ kì í ṣe àwárí kan ṣoṣo bí kò ṣe àwọn àwárí mẹ́ta tí ó ṣeé ṣe, wọ́n sì ní ìtumọ̀ ọ̀tọ̀ọ̀tọ̀. Iṣẹ́ àkọ́kọ́ ni láti ya iṣẹ́ tí ó farahàn kúrò nínú àlàyé ìwọlé tí ó farahàn.

Gba àwọn ibi àkíyèsí kọjá lẹ́sẹẹsẹ. Dúró nígbà tí ẹ̀rí bá yí ẹ̀ka rẹ̀ padà, nítorí pé ìpele tí ó tẹ̀lé ń dáhùn ìbéèrè mìíràn.

Ìpele kìíní: ohun tí ìgbà gbà náà rí ní ti gidi

Ìgbà tí a fi gbà pákẹ́tì ń ṣàkọsílẹ̀ ohun tí ó hàn ní ibi tirẹ̀ lórí ọ̀nà. Ibi yẹn lè wà ṣáájú ìpinnu àṣẹ́wọ́ kan tí ó tẹ̀lé. Pákẹ́tì tí a gbà ń fi hàn pé ìrìnàjò dé ibẹ̀. Kò fi ohunkóhun hàn nípa ohun tí ó ṣẹlẹ̀ lẹ́yìn náà.

Kíyèsí interface pẹ̀lú. Ìgbà tí a gbà lórí adapter gbangba àti ìgbà tí a gbà nínú tunnel ń ṣàpèjúwe àwọn ibi ìdé ọ̀tọ̀ọ̀tọ̀, ìkìlọ̀ tí ó tọ́ka sí ibi tí kò tọ́ sì ń yọrí sí ìparí tí kò tọ́.

Windows tún ń ṣe àṣẹ́wọ́ ní ọ̀pọ̀ ìpele stack, nítorí náà àwòṣe tí ó mọ́ tí irinṣẹ́ ìgbà gbà wà ní ìpele kejì tí firewall sì wà ní ìpele kẹta kò dúró nígbà tí ó bá pàdé ọjà gidi. Àkópọ̀ Windows Filtering Platform ṣàpèjúwe àṣẹ́wọ́ káàkiri àwọn ìpele stack, ìdí nìyẹn tí a fi gbọ́dọ̀ fi ìtòlẹ́sẹẹsẹ àkíyèsí múlẹ̀ dípò kí a kàn rò ó.

Ìpele kejì: ohun tí àkọsílẹ̀ ìkọ̀ fi múlẹ̀

Àkọsílẹ̀ ìkọ̀ sọ pé ààlà ìlànà kọ̀ pákẹ́tì yẹn. Ẹ̀rí tí ó lágbára ni. Ó tún jẹ́ ẹ̀rí tí ó dín, nítorí pé ó bo ìpinnu kan ní ààlà kan. Kò sí ohunkóhun mìíràn nínú stack tí ó ṣàpèjúwe.

Fi tuple àti àmì àkókò ṣe àfiwé. Orísun kan náà, ibi ìlọ kan náà, ibudo kan náà, láàárín ìṣẹ́jú àáyá kan náà. Láìsí ìbámu yẹn, ìṣẹ̀lẹ̀ tí ó dà bí irú rẹ̀ nínú àkọsílẹ̀ mìíràn jẹ́ ìṣẹ̀lẹ̀ mìíràn lásán, pípọ̀ wọ́n pọ̀ sì ń dá ìtàn tí ẹnìkan kò lè gbèjà.

# what did the firewall actually drop, and when?
Get-NetFirewallProfile -PolicyStore ActiveStore | Select-Object Name, LogAllowed, LogBlocked
Get-Content "$env:systemroot\System32\LogFiles\Firewall\pfirewall.log" | Select-String 'DROP'

# correlate with a listening service on the same port
Get-NetTCPConnection -LocalPort 3389 -State Listen | Select-Object LocalAddress, OwningProcess

Ibudo tí ó tiì àti pákẹ́tì tí a kọ̀ dà bí ẹni kan látẹ̀yìn, wọ́n sì yàtọ̀ pátápátá nínú àwọn àbájáde méjèèjì yìí. Ìyàtọ̀ yẹn ni gbogbo ìdí tí a fi ka àkọsílẹ̀ àdúgbò.

Ìpele kẹta: ohun tí ìṣẹ̀lẹ̀ ìjẹ́rìí fi hàn

Ìṣẹ̀lẹ̀ ìjẹ́rìí sọ pé ẹ̀yà kan ṣe ìbéèrè náà títí dé ibi tí ó fi ṣàkọsílẹ̀ àbájáde. Òun nìkan ni nínú àwọn ìpele mẹ́ta tí ó ń sọ̀rọ̀ nípa ìdánimọ̀, kò sì sọ ohunkóhun nípa iye pákẹ́tì tí ó dé ṣáájú rẹ̀.

Ka ipò gidi ìṣẹ̀lẹ̀ náà. Ìwọlé tí kùnà fún àkọsílẹ̀ tí kò sí jẹ́ ariwo láti ìṣàyẹ̀wò. Ìwọlé tí kùnà fún àkọsílẹ̀ gidi pẹ̀lú orísun tí ó tọ́ jẹ́ ipò àkọ́kọ́ mìíràn. Ìpàdé tí ó ṣàṣeyọrí jẹ́ ẹ̀ka ìṣẹ̀lẹ̀ tí ó yàtọ̀ pátápátá.

Kíyèsí orúkọ protocol pẹ̀lú. RPC àti RDP jẹ́ iṣẹ́ ọ̀tọ̀ọ̀tọ̀ pẹ̀lú ibudo ọ̀tọ̀ọ̀tọ̀. Aṣàwárí tí ń tọpinpin ọ̀kan nínú wọn kò bo èkejì. Àwọn irinṣẹ́ tí ń ṣe àkópọ̀ ìgbòkègbodò nẹ́tíwọ́kì kì í sọ nígbà gbogbo èwo nínú àwọn méjèèjì ló dá ìṣẹ̀lẹ̀ náà.

Àpẹẹrẹ kan tí a fi ṣe àfiwé ju dashboard lọ

Yan ìdánwò kan tí a fọwọ́ sí, dá a lẹ́sẹẹsẹ mọ̀ọ́mọ̀, kí o sì tọpinpin rẹ̀ láti ìbẹ̀rẹ̀ dé ìparí: àdírẹ́sì ibi ìlọ àti interface, àdírẹ́sì orísun gidi, ibudo iṣẹ́, profaili àti òfin firewall tí ń ṣiṣẹ́, àti àbájáde iṣẹ́ tí ó bámu. Fi ìyàwòrán orísun òkè tàbí firewall cloud kún un nínú ẹ̀wọ̀n yẹn, nítorí pé òfin tí ń gbà láàyè níbẹ̀ lè borí òfin àdúgbò tí ó mọ́.

Lẹ́yìn náà ya àwọn ojúṣe méjèèjì kúrò. Bí ìṣàkóso bá yẹ kí ó wà nípasẹ̀ VPN nìkan, fi ipá mú un lórí ọ̀nà gbangba àti ọ̀nà tunnel nígbà tí o ń pa ọ̀nà ìmúpadà tí a fọwọ́ sí mọ́. Ṣíṣe àtọ́jú ìgbìyànjú tí a kọ̀ kì í ṣe iṣẹ́ kan náà pẹ̀lú pípinnu ohun tí sáfà yẹ kí ó gbà.

Òfin ilẹ̀-ayé tàbí protocol tí kò ní í ṣe tí a dènà kì í rọ́pò wíwá àkọsílẹ̀ tí a kíyèsí àti ìpinnu tí ó gbà. VPN pẹ̀lú kì í ṣe bẹ́ẹ̀: dídárí ìrìnàjò jáde nípasẹ̀ tunnel kò ṣàkọsílẹ̀ ohunkóhun nípa àṣẹ láti wọlé.