Ìṣàyẹ̀wò àìgbéṣẹ́ Nmap kùnà lórí VPN ṣùgbọ́n ìsopọ̀ -sT ń ṣiṣẹ́?

Ojú-ìwé ń gbé wọlé nípasẹ̀ ọ̀nà àbẹ̀wò nígbà tí ìṣàyẹ̀wò ibùdókọ̀ ń sọ pé ẹ̀rọ náà kò sí, àti èrò àkọ́kọ́ ni pé VPN ń dí ohun kan. Ní gbogbo ìgbà kò dí ohun tuntun kankan. Àwọn ìdánwò méjèèjì ń béèrè àwọn agbára ọ̀tọ̀ọ̀tọ̀ lọ́wọ́ ẹ̀rọ ìṣiṣẹ́, àti pé ọ̀kan ṣoṣo ni ó nílò àṣẹ wíwọ’lé pákẹ́ẹ̀tì àìgbéṣẹ́. Wádìí agbára wo ni ó kùnà kí o tó fi ọwọ́ kan ọ̀nà àbẹ̀wò náà.

Ya agbára náà sọ́tọ̀ kúrò nínú ọ̀nà àbẹ̀wò

Ohun-èlò déédé ń béèrè lọ́wọ́ kókórò pé kí ó ṣí ìsopọ̀ TCP, kókórò sì ń ṣe ìfọwọ́sowọ́pọ̀ láìsí àṣẹ pàtàkì. Ìṣàyẹ̀wò àìgbéṣẹ́ ń kọ́ pákẹ́ẹ̀tì fúnra rẹ̀, èyí sì nílò sọ́kẹ́ẹ̀tì àìgbéṣẹ́ tàbí darí èyí tí ń gba àkọ́kọ́ ní ìbámu pẹ̀lú ẹ̀rọ. Àwọn wọ̀nyí jẹ́ ìbéèrè nípa àṣẹ àti darí, wọ́n sì wà bóyá VPN so pọ̀ tàbí kò so.

Ìyàtọ̀ yìí ń ṣàlàyé àìdọ́gba tí ó wọ́pọ̀. curl ń ṣàṣeyọ́rí nítorí ọ̀nà sọ́kẹ́ẹ̀tì ń ṣiṣẹ́, nígbà tí ìṣàyẹ̀wò SYN ń kùnà nítorí pé ìlànà kò lè ṣí sọ́kẹ́ẹ̀tì àìgbéṣẹ́ lórí ojú-ìkànnì ọ̀nà àbẹ̀wò. Ó tún ṣàlàyé ìpòdì kejì, níbi tí ìṣàyẹ̀wò àìgbéṣẹ́ ti sọ pé ó jẹ́ àdọ́tẹ̀ nítorí ọ̀nà náà ń fi àwárí náà sílẹ̀ nígbà tí ọ̀nà ohun-èlò náà ṣì dára.

Kò sí èsì kan nínú àwọn méjèèjì tí ó ṣàpèjúwe iṣẹ́ àti ọ̀nà jíjìn. Àwọn méjèèjì ń ṣàpèjúwe ọ̀nà kan lábẹ́ ọ̀nà-ìgbésẹ̀ kan, nítorí náà so ọ̀nà-ìgbésẹ̀ náà mọ́ ìparí.

Ṣe àyẹ̀wò ìsopọ̀ náà lórí ẹ̀rọ kan tí a fọwọ́ sí

Yan ẹ̀rọ kan ṣoṣo tí iṣẹ́ rẹ ń bo, kí o sì lo ipò tí kò nílò àṣẹ wíwọ’lé àìgbéṣẹ́. Àpẹẹrẹ àfojúsùn níbí ni 198.51.100.24, ààyè ìwé-ìtọ́nà tí a yà sọ́tọ̀ fún irú àpèjúwe yìí.

Ìlà kan, ẹ̀rọ kan, ibùdókọ̀ kan, kò sí ìpele àwárí:

nmap -sT -Pn -p 443 --unprivileged 198.51.100.24

-sT yan ìsopọ̀ TCP kíkún, nítorí náà ń gba ọ̀nà kókórò kan náà tí ohun-èlò ń lò, kò sì nílò darí àkọ́kọ́. -Pn fò ìwádìí ẹ̀rọ; nmap ṣì ń ṣe ìpinnu ìpele ìsopọ̀ fún àwọn àfojúsùn nínú ẹ̀ka àdúgbò, nítorí náà àsíá yìí kì í ṣe ìlérí ìrìnàjò àkọ́kọ́ tí ó jẹ́ òdo. --unprivileged sọ fún nmap pé kí ó rò pé kò ní ẹ̀tọ́ àìgbéṣẹ́ tàbí gbígbọ́, èyí tí ó yí ọ̀nà-ìgbésẹ̀ padà, kò sì fún ni ní ohunkóhun.

Ka gbogbo àsíá bí ìyípadà kan, kì í ṣe àtúnṣe

Ka gbogbo àṣàyàn bí ọ̀rọ̀ nípa ọ̀nà-ìgbésẹ̀. Kò sí ọ̀kan nínú -sT, -Pn tàbí --unprivileged tí ó ń fi ọ̀nà kún, tí ó ń ṣí odi iná jíjìn tàbí tí ó ń jẹ́rìí ìwé-ẹ̀rí. Ìṣàyẹ̀wò ìsopọ̀ tún ń parí ìfọwọ́sowọ́pọ̀ gidi tí iṣẹ́ náà ń gbà sílẹ̀, nítorí náà àyẹ̀wò tí a fọwọ́ sí àti ìṣàyẹ̀wò tí a kò fọwọ́ sí dà bí ẹnìcan láti ọ̀dọ̀ olùpèsè àyàfi nípa ìwọ̀n àti ìyára. Kíkó àwọn àṣàyàn jọ títí tí ìjáde yó fi yí padà ni ọ̀nà tí a fi ń gba ìṣòro ọ̀nà-ìgbésẹ̀ sílẹ̀ gẹ́gẹ́ bí àwárí ní ẹ̀rọ ìsopọ̀.

Nígbà tí ìjáde sọ pé ó ti dí, ohun kan dáhùn pẹ̀lú àtúntò, ìyẹn sì yàtọ̀ sí ìdákẹ́jẹ́. Nígbà tí ìjáde sọ pé ó jẹ́ àdọ́tẹ̀, ẹ̀rọ kan fi àwárí náà tàbí ìdáhùn rẹ̀ sílẹ̀, VPN sì lè jẹ́ ìṣẹ̀lẹ̀ lasan. Kọ ọ̀rọ̀ pàtó náà sílẹ̀, nítorí ìdájọ́ ìpele àwárí àti ìkùnà ìpele àwárí ń tọ́ka sí àwọn ìpele ọ̀tọ̀ọ̀tọ̀.

Tí ipò pẹ̀lú àṣẹ pàtàkì bá nílò ní ti gidi, olùṣàkóso ẹ̀rọ náà ni yóò pinnu bóyá àṣẹ, darí àti ìṣètò ojú-ìkànnì ní àtìẹ́yìn. Gbígbé ìpè kan náà sókè kò yí ọ̀nà-ìgbésẹ̀ rẹ̀ padà.

Dúró ní èsì ìrìnàjò, kí o sì dán iṣẹ́ náà wò

Ìfọwọ́sowọ́pọ̀ tí ó parí ń dáhùn ìbéèrè kan nípa àdírẹ́sì kan, ibùdókọ̀, orísun àti àkókò. Kò fi hàn pé ẹ̀yìn iṣẹ́ náà wà ní àlàáfíà, nítorí olùdọ́gba ẹrù tàbí aṣojú iwájú lè gba ìsopọ̀ náà nígbà tí ohun-èlò tí ó wà lẹ́yìn rẹ̀ ti dúró.

Tẹ̀síwájú pẹ̀lú alábàáṣepọ̀ iṣẹ́ náà fúnra rẹ̀ kí ìdánímọ̀ TLS àti ìhùwàsí ohun-èlò lè jẹ́ àkíyèsí gẹ́gẹ́ bí òtítọ̀ ọ̀tọ̀ọ̀tọ̀:

openssl s_client -connect 198.51.100.24:443 -servername staging.example.net </dev/null 2>/dev/null | openssl x509 -noout -subject -dates
curl -sS -o /dev/null -w '%{http_code}\n' https://staging.example.net/health

Àṣà kan sí ń jẹ́ kí èsì náà wúlò. Kọ àṣẹ pàtó, àdírẹ́sì orísun tí ó lò àti àkókò sílẹ̀, nítorí èsì ìrìnàjò láìsí àyíká yẹn kò lè tún ṣe tàbí fi wé.

Tí ìwé-ẹ̀rí bá dárúkọ ẹ̀rọ tí ìwọ kò retí, ìrìnàjò náà ṣiṣẹ́, ọ̀nà ìtọ́sọ́nà kò sì jẹ́ ìṣòro rí; àṣìṣe wà nínú gbígbàlejò ẹ̀rọ tàbí DNS. Tí ìfọwọ́sowọ́pọ̀ bá kùnà, kọ ọ̀rọ̀ àṣìṣe àdúgbò sílẹ̀ dípọ̀ kí o ṣe àkópọ̀ nípa ọ̀nà àbẹ̀wò. Tọ́jú àkọ́sílẹ̀ ìwọ̀n lẹ́gbẹ́ẹ́ èsì náà, nítorí ẹni tí ó kàn gbọ́dọ̀ mọ̀ ọ̀nà-ìgbésẹ̀ wo ni ó dá a.