Как успешно подключить виртуальную машину hackthebox academy?
Всех приветствую. Новичок в кибербезопасности, использую HackTheBox, не могу подключить виртуальную машину.
pwn(браузерная) машина не работает(disconnected), пытался создать свою на своем же терминале: скачал файл VPN с сайта академии, перенес в Linux, на правах админа запустил команду sudo openvpn [файл].ovpn и все: желаемого Initialization Sequence Completed не видно, только бесконечный текст, сбрасывание соединения и так далее. Испробовал оба протокола и регулировал размер пакета.
Какие варианты еще есть? Какие способы подключения машины?
Непонятно, вы "Новичок в кибербезопасности", вам предоставили рабочий конфиг файла ovpn, подключиться не можете?
А вопросы "Какие варианты еще есть? Какие способы подключения машины?" стоит задать техподдержке сайта.
Алекс, все верно, не могу подключиться))) Именно из-за того, что простое подключение не осуществляется, я и задаю вопрос у компетентных людей с целью решить эту проблему.
Teke Teke, ну как начинающему безопастнику вам совет изучить что в данный момент происходит и сделать вывод о тспу и их механизмах
Ps ждите окончания выборов
Teke Teke, вы траблшутили подключение по тунеллю? В вашем вопросе, есть ответ. Для выбраной вами спецальности, первый из неодходимых навыков - это быстрый поиск информации. Второй - это видеть картину в целом.
Скорее всего, дело в блокировке стандартных UDP-портов вашим провайдером или неверном размере пакета (MTU), из-за чего соединение зависает прямо перед авторизацией.
Попробуйте решить это следующими шагами:
1. Перейдите в раздел Access на сайте Академии, переключите протокол с UDP на TCP и выберите порт 443 (трафик пойдет под видом обычного HTTPS). Скачайте новый файл.
2. Откройте скачанный .ovpn файл в любом текстовом редакторе и добавьте в самый конец две строчки для принудительного ограничения размера пакетов:
mssfix 1300
tun-mtu 1300
3. В терминале полностью убейте зависшие процессы openvpn перед новым запуском:
sudo killall openvpn
И запустите заново: sudo openvpn [имя_файла].ovpn
4. Проверьте интерфейс. Иногда строка "Initialization Sequence Completed" просто не успевает отрисоваться, хотя туннель уже поднялся. Не закрывая терминал с VPN, откройте соседнюю вкладку и введите: ip a show tun0. Если там появился IP-адрес 10.10.x.x — вы в сети, можно работать.
Личный опыт:
Я столкнулась с похожей жесткой блокировкой от провайдера, когда даже TCP 443 не помогал. Решила проблему кардинально — развернула собственный зарубежный VPS на хостинге под эти задачи и настроила подключение через свой VPN (Психанула).Свой чистый туннель провайдеры не трогают, и через него виртуальные лабораторные машины Академии коннектятся без единого разрыва и без шаманства с MTU.
Если локальная сеть совсем не пускает туннели, просто перейдите в нужный модуль курса и нажмите кнопку "Start Pwnbox" — откроется готовая виртуальная машина прямо в соседней вкладке браузера, запускать OpenVPN на своей системе не потребуется.
Если есть проблемы даже с подключением ВМ, то может ну его. Очень много на рынке тех, кто после курсов "Пентест за 24 часа для занятых" вытаются найти работу, а задаешь вопросы "на подумать" чуть подальше от шаблонных схем и все лапки вверх. Начинать нужно с понимания, как собрать артефакты для диагностики проблемы и пост анализа.