בודק נגישות יציאות TCP

מה הבדיקה הזאת מגלה

השתמשו בבדיקה כדי לבדוק אם שירות נגיש דרך כתובת ציבורית, נתב או יציאת VPN. יציאה פתוחה פירושה שחיבור TCP הצליח במסלול הזה. אין פירוש הדבר שהשירות פגיע, מוגדר נכון או נגיש מכל רשת.

איך לבצע את הבדיקה

1. בחרו יעד ציבורי מורשה וקבוצה קטנה של יציאות TCP הרלוונטיות לשירות שבשליטתכם.
2. בדקו שהשירות הצפוי פועל ואז התחילו את בדיקת החיבור.
3. קראו את המצב של כל יציאה בנפרד, כולל סירוב, חריגת זמן ושגיאות מקומיות או ניתוב.

איך המדידה פועלת

השרת שלנו מנסה חיבור TCP לכל יציאה שנבחרה. הוא מדווח אם החיבור הצליח, סורב, חרג מהזמן או שלא ניתן היה לפרשו.

המדידה יוצאת משרת הבדיקה ולא מהדפדפן שלכם. אימות היעד מגביל אילו כתובות ציבוריות ניתן לבדוק; תעבורת UDP או אימות יישום אינם נבדקים.

הבנת התוצאות

פתוח

היעד קיבל חיבור TCP משרת זה. היישום שמאחורי היציאה עדיין עשוי לדרוש אימות או להיכשל בבדיקות הפרוטוקול שלו.

החיבור סורב

החיבור נדחה במפורש במסלול הזה. שירות סגור או חומת אש הדוחה חיבורים עשויים להסביר זאת.

אין תשובה או שהתוצאה אינה חד-משמעית

חריגת זמן עשויה לנבוע מסינון או ממסלול שאינו נגיש. שגיאות הרשאה מקומיות, ניתוב או משפחת כתובות נשארות לא חד-משמעיות ואינן מיוחסות ליעד.

השוואה לפני ואחרי

1. רשמו את כתובת היעד, משפחת הכתובות, היציאות ומצב השירות הפועל.
2. שנו כלל אחד רלוונטי של חומת אש או העברה, ואז בדקו שוב מאותו שרת בדיקה.
3. השוו את המצבים בנפרד. אם VPN משנה את כתובת ה-IP של היעד, רשמו גם את השינוי הזה כי אתם בודקים נקודת קצה ציבורית אחרת.

מגבלות הבדיקה

• המסננים היוצאים של רשת האחסון והמסלול אל היעד משפיעים על התוצאה.
• נגישות נכנסת תלויה בנקודת הקצה הציבורית ובכללי הניתוב וההעברה שלה; מצב חיבור ה-VPN לבדו אינו יכול לקבוע אותה.

מה לשנות, אם צריך

שירות נדרש מסורב

בדקו שהוא מאזין בכתובת וביציאה הצפויות, ואז בדקו את כללי חומת האש הרלוונטיים והריצו שוב.

שירות נדרש חורג מזמן ההמתנה

בדקו את בחירת הכתובת הציבורית, העברת הנתב ומגבלות במעלה הרשת לפני פתיחת יציאות נוספות.

שאלות נפוצות

מקורות ואסמכתאות טכניות

• RFC 9293 · TCP