Ipò promiscuous lórí àfikún VPN ń pa ìsopọ̀

Wireshark ń ṣiṣẹ́ dáadáa lórí interface Ethernet, lẹ́yìn náà lórí àfikún VPN, tunnel náà dá ṣíṣe ìgbékalẹ̀ traffic ní àkókò tí gbigba bẹ̀rẹ̀. Fèrèsé gbigba ń tẹ̀síwájú láti kún, nítorí náà ohun èlò náà dàbí aláfíà nígbà tí ìsopọ̀ tó wà nísàlẹ̀ ń kú. Ipò promiscuous ni ìdí tó wọ́pọ̀, nítorí pé driver tunnel tí a béèrè fún gbogbo frame lórí apá tí kò ní lè parí ní ipò tí kò sí ohun tó jáde.

Pa àṣàyàn yẹn kí o tó bẹ̀rẹ̀, lẹ́yìn náà pinnu ìpele wo ni o nílò láti rí gan-an.

Àfikún méjì, ojú wo ni méjì ọ̀tọ̀ọ̀tọ̀

VPN client sábà ń fi interface méjì hàn: èyí tó wà ní ti ara tí ó ń gbé ìrìnàjò tí a ti fi ààmì ṣe, àti èyí tó wà ní ti ẹ̀rọ tí ó ń gbé traffic inú tí a ti yọ ààmì kúrò. Wọ́n ń dáhùn ìbéèrè oríṣiríṣi. Gbigba ti ara ń fi àwọn ibi ìparí, pọ́tì àti ìwọ̀n packet hàn, nígbà tí èyí ti ẹ̀rọ ń fi àwọn protocol application hàn gẹ́gẹ́ bí tunnel ṣe ń gbé wọn dé. Yíyan ọ̀kan láì mọ ìbéèrè tí o ń béèrè ń fi gbigba náà ṣòfò.

Kò sí ojú wo tó pọ̀ ju èkejì lọ, àti pé gbigba kan kì í sábà dáhùn ìbéèrè méjèèjì ní àkókò kan.

Yan interface náà láti inú ìbéèrè kì í ṣe láti inú ìtòlẹ́sẹẹsẹ àkọsílẹ̀, nítorí pé client irú PPP lè fi àfikún rẹ̀ hàn gẹ́gẹ́ bí ẹ̀rọ Ethernet, orúkọ tí a fi hàn kò sì ní sọ fún ọ ìpele tí o yàn. Gbigba lórí gateway tàbí pọ́tì dígí ń fi ojú kẹta kún, tí ó ń fi ọ̀nà lẹ́yìn ìfikúgbá hàn, àti níbẹ̀ ni routing aláìdọ́gba àti ìṣẹ́ṣẹ́ ń hàn.

Ìdí tí ipò promiscuous fi ń ba àfikún tunnel jẹ́

Ipò promiscuous ń béèrè lọ́wọ́ driver láti gbé àwọn frame tí a kò darí sí host, èyí tó ní ìtumọ̀ lórí apá Ethernet tí a pín, tí kò sì ní ìtumọ̀ púpọ̀ lórí tunnel ojúami-sí-ojúami. Àwọn driver kan ń gba ìbéèrè náà pẹ̀lú ìbàlẹ̀ ọkàn; àwọn mìíràn dá yíyọ traffic ìránṣẹ́ kúrò nínú ìlà, interface sì di ihò dúdú ní ìdákẹ́jẹ́. Gbigba ṣì ń gba ohun tí ó ń dé, nítorí náà fáìlì náà dàbí ẹ̀rí ìsopọ̀ tó ń ṣiṣẹ́. Àlàfo yẹn láàrin ohun tí fáìlì fi hàn àti ohun tí interface ṣe ni gbogbo èpè náà.

Pa àṣàyàn náà kí packet àkọ́kọ́ tó dé, jẹ́ kí filter gbigba wà ní tóóró, kí o sì lo buffer kékeré. Buffer àyíká ńlá lórí interface tí ó ṣàn ń ju àwọn frame tí ó ṣe pàtàkì gan-an sílẹ̀, tí ó ń mú gbigba tó pé níbi gbogbo àfi ibi tí àbùkù náà wà.

Tí ìsopọ̀ bá dúró ní àárín gbigba, dá a dúró kí o wo ìmúpadàbọ̀. Ìwòye kan yẹn ń ya ipa ẹ̀gbẹ́ gbigba kúrò lọ́wọ́ àbùkù tunnel gidi, ó sì ń gba àkókò díẹ̀ ju ìṣàtúnṣe filter èyíkéyìí lọ.

Mímú gbigba IPsec di ohun tí a lè kà

Gbigba IPsec nìkan kì í ṣe ohun tí a lè kà, nítorí ESP ń fi ààmì bo ẹrù náà. Wireshark lè túmọ̀ rẹ̀ nígbà tí o bá pèsè àwọn kọ́kọ́rọ́ session, tàbí nígbà tí ó bá lè tẹ̀lé ìjíròrò IKE tí ó dá wọn, tí ó túmọ̀ sí pé ìfọwọ́sowọ́pọ̀ gbọ́dọ̀ wà nínú fáìlì kan náà.

Àwọn kọ́kọ́rọ́ ń parí. Lẹ́yìn tí àwọn ẹgbẹ́ bá sọ kọ́kọ́rọ́ di tuntun, àkójọ kọ́kọ́rọ́ àtijọ́ á dá ṣíṣe ní àárín gbigba, àti pé àbájáde á dàbí àṣìṣe decoder dípò ààlà àkókò.

Tẹ̀lé ọ̀nà kọ́kọ́rọ́ tí olùpèsè ti kọ sílẹ̀ dípò gbígbé ohun èlò wọlé láti orísun tí kò ní í ṣe pẹ̀lú, kí o sì retí pé àwọn pẹpẹ kan yóò kọ gbogbo ìlànà iṣẹ́ náà pátápátá. Nígbà tí gateway kò bá fi kọ́kọ́rọ́ ránṣẹ́ tàbí kò gba gbigba láàyè, gbà pé a kò lè yẹ ẹrù náà wò láti ibi tí o wà. Àkọsílẹ̀ ojúami ìparí àti àwọn counter interface ni ẹ̀rí tó kù, wọ́n sì sábà tó fún ìbéèrè routing.

Gbigba tí o lè pín láìléwu

Gbigba inú sún mọ́ dídà omi àwọn ẹ̀rí ìdánimọ̀ jáde ju àkọsílẹ̀ lọ. Ó lè ní orúkọ, àdírẹ́sì àti ọ̀rọ̀ kedere láti inú àwọn protocol tí a kọ pẹ̀lú èrò pé ẹnikẹ́ni kò ní kà wọ́n láé, èyí tí ó mú kí fáìlì fúnra rẹ̀ di ohun tí ó ní ìfarahàn dípò ìtúpalẹ̀.

Rí i dájú pé host àti nẹ́tíwọ́kì jẹ́ èyí tí a gbà ọ́ láàyè láti gba lórí, kọ interface àti filter pẹ̀lú àbájáde, dín session náà sí ìṣẹ́jú díẹ̀ tí ó ń dáhùn ìbéèrè, kí o sì yọ fáìlì náà kúrò nígbà tí o bá parí. Tí ó bá yẹ kí a pín in, ṣàlàyé ṣíṣàn náà tàbí yọ ẹrù náà kúrò kí o tó pín.

Lẹ́yìn náà tún iṣẹ́ olùlò ìpilẹ̀ ṣe. Gbigba tí ó ń fi hàn pé packet dé kì í ṣe ẹ̀rí pé application gba ìdáhùn náà, àti pé ìyàtọ̀ láàrin àwọn méjèèjì ni ibi tí àbùkù gidi wà.