Nessus عبر VPN: أين يجب وضع الماسح قبل الفحص الأول

أيقونة VPN بجوار المتصفح لا تقول شيئًا عن العملية التي ترسل حزم الفحص. إذا كانت وحدة التحكم والماسح يعملان على مضيفين مختلفين، فإن نفق المتصفح مسار ومصدر الفحص مسار آخر. ابدأ من نقطة التنفيذ ثم اتجه إلى الخارج نحو المسار والتصريح وبيانات الاعتماد. هذا التمييز هو البند الأول في القائمة لسبب ما.

هذه قائمة تحقق قبل التشغيل، وليست درسًا في الفحص. كل خطوة تنتج حقيقة يمكنك تدوينها في سجل المهمة قبل أن تخرج أي حزمة من الماسح.

الفحص الأول: تحديد العملية التي ترسل المسابر

ارسم الأدوار الثلاثة صراحة: المتصفح على الحاسوب المحمول A، ووحدة تحكم الفحص على المضيف B، والهدف الخاص C. إذا كان B يشغّل أيضًا محرك الفحص، فالمتصفح يحتاج فقط إلى مسار نحو B. وإذا كان جهاز فحص منفصل هو من يقوم بالعمل، فذلك الجهاز يحتاج إلى مسار نحو C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

قد يصل متصفح متصل بـ VPN إلى وحدة التحكم بينما لا يزال الماسح خلفه بلا مسار إلى C. والعكس ممكن أيضًا: الماسح داخل الشبكة الخاصة ووحدة التحكم بعيدة. اكتشف أي ترتيب تشغّله فعليًا قبل تغيير أي ضبط شبكي. سمِّ الجهاز في إعدادات الفحص قبل أن تلوم الشبكة.

إذا كان الماسح يعمل على A، فإن مضيف المتصفح والماسح يتشاركان سياقًا واحدًا، لكن فقط ما دامت تلك العملية تحتفظ بنفس الفضاء الاسمي وجدول التوجيه. قد لا ترث حاوية أو خدمة ما يراه المتصفح التفاعلي. وحدة التحكم واجهة إدارة وليست محرك الفحص.

الفحص الثاني: إثبات مسار الماسح و DNS

نفّذ فحص المسار على مضيف الماسح لا على الحاسوب المحمول. اسأل النواة عن الواجهة والبوابة التي ستستخدمها لعنوان الهدف، ثم كرر ذلك لاسم مضيف الهدف. المسار الموجود لعنوان IP والاسم الذي يُحلَّل إلى عنوان مختلف هما فشلان مختلفان.

أكّد عنوان المصدر الذي سيظهر عند الهدف. قد يمنح عميل VPN عنوانًا مختلفًا عن الذي تتوقعه جدار الحماية عند الهدف، وقد يعيد جهاز NAT كتابته مرة أخرى. مالك الهدف يحتاج المصدر المرصود، لا العنوان المطبوع في ملف تعريف VPN.

تحقق من مسار العودة أيضًا. الماسح الذي يصل إلى الهدف لكنه لا يتلقى ردودًا لديه مشكلة توجيه أو جدار حماية في طريق العودة، وهذا يبدو مطابقًا لهدف متوقف.

الفحص الثالث: الحصول على تصريح بالنطاق ووجهة النظر

اطلب من مالك الهدف أن يسمّي كتابةً الأنظمة والخدمات والبيئة والمصدر والنافذة الزمنية. حدّد وجهة النظر التي يمثلها التقييم: مستخدم VPN خارجي، أو عميل داخلي مسموح له، أو شريحة ماسح محددة.

المسار الخاص ليس إذنًا باختبار الشبكات المجاورة. أبقِ قائمة الأهداف ضيقة، وأدرج الأنظمة المستثناة، واتفق على شروط التوقف وعلى جهة اتصال تستطيع إيقاف التشغيل. سيقوم الماسح بفحص كل ما يستطيع الوصول إليه عن طيب خاطر، ولهذا السبب تحديدًا يجب أن يكون النطاق صريحًا.

دوّن المصدر المعتمد في الوثيقة نفسها. إذا اختلف المصدر المرصود للماسح عن المصدر المعتمد، فالتشغيل لا يمثل وجهة النظر المتفق عليها حتى لو كانت قائمة الأهداف صحيحة.

الفحص الرابع: مطابقة بيانات الاعتماد مع عمق التقييم

فحص إمكانية الوصول والتقييم الموثّق اختباران مختلفان. استجابة المنفذ تثبت أن شيئًا ما أجاب؛ لكنها لا تثبت أن فحوصات بيانات الاعتماد جرت أو أن التطبيق صرّح للحساب.

استخدم بيانات اعتماد مخصصة فقط عندما يتطلب النطاق المتفق عليه فحوصات موثّقة. أكّد صلاحيات الحساب وسياسة القفل فيه، وحدّد كيف ستُخزَّن النتائج وتُشارك قبل أن ينتجها الفحص.

إذا فشلت بيانات الاعتماد، فلا تتحول بصمت إلى تشغيل غير موثّق ولا تصف التقرير بأنه التقييم المخطط له. النتيجة اختبار مختلف بمعنى مختلف، وهذا الاختلاف يجب أن يرد في التقرير.

الفحص الخامس: احفظ الخطة ثم ابدأ بوعي

في سير عمل الفحص في Nessus، اختيار قالب وضبط الإعدادات وحفظ الفحص أو تشغيله خطوات منفصلة. استخدم هذا الفصل لمراجعة قائمة الأهداف والمصدر والجدول قبل أن تبدأ أي حركة مرور.

قبل أن تصرّح بالتشغيل، تحقق من المصدر الذي يسمح به VPN، والحركة التي يحملها، وكيف يتعافى من سقوط النفق. لا توسّع وصول جدار الحماية لمجرد أن اتصالًا أوليًا فشل؛ اعثر على الطبقة التي رفضته وأصلح تلك الطبقة.

بعد التشغيل، سجّل مضيف الماسح ومصدره المرصود وقائمة الأهداف وأي فحوصات تعذّر إكمالها. التقرير المنتج من مصدر مختلف أو بدون بيانات الاعتماد المقصودة لا يمثل الخطة الأصلية، وذكر ذلك جزء من المُخرَج.

أوقف صلاحيات الوصول الخاصة بالمهمة وتعامل مع النتائج المحتفظ بها وفق العملية المتفق عليها. لا تكتمل قائمة التحقق إلا عندما تطابق الأدلة المسار الذي أقررته، لا عندما يعيد الفحص نتائج فقط.