VPN üzərindən Nessus: ilk skandan əvvəl skaneri hara yerləşdirməli

Brauzerin yanındakı VPN nişanı skan paketlərini göndərən proses haqqında heç nə demir. Əgər konsol və skaner müxtəlif hostlarda işləyirsə, brauzerin tuneli bir yoldur, skanın mənbəyi isə başqa. İcra nöqtəsindən başlayın, sonra xaricə doğru irəliləyin: marşrut, avtorizasiya və etimadnamələr. Bu fərq siyahıda ilk yerdə təsadüfən durmur.

Bu, başlatmadan əvvəl yoxlama siyahısıdır, skan təlimatı deyil. Hər addım skanerdən heç bir paket çıxmazdan əvvəl iş qeydinə yaza biləcəyiniz bir fakt yaradır.

Birinci yoxlama: zondları göndərən prosesi tapın

Üç rolu aydın çəkin: A noutbukundaki brauzer, B hostundaki skan konsolu və C şəxsi hədəfi. Əgər B skan mühərrikini də işlədirsə, brauzerə yalnız B-yə yol lazımdır. Əgər işi ayrı skan cihazı görürsə, o cihaza C-yə yol lazımdır.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN-ə qoşulmuş brauzer konsola çata bilər, halbuki onun arxasındaki skanerin hələ C-yə marşrutu yoxdur. Əksi də mümkündür: skaner şəxsi şəbəkənin içindədir və konsol uzaqdır. Hər hansı şəbəkə nəzarətini dəyişməzdən əvvəl həqiqətən hansı quruluşu işlətdiyinizi öyrənin. Şəbəkəni günahlandırmazdan əvvəl cihazı skan konfiqurasiyasında adlandırın.

Əgər skaner A-da işləyirsə, brauzer hostu və skaner bir kontekst paylaşır, ancaq o proses eyni ad məkanını və eyni marşrutlaşdırma cədvəlini saxladıqca. Konteyner və ya xidmət hesabı interaktiv brauzerin gördüklərini miras almaya bilər. Konsol idarəetmə səthidir, skan mühərriki deyil.

İkinci yoxlama: skanerin marşrutunu və DNS-ni sübut edin

Marşrut yoxlamasını skaner hostunda aparın, noutbukda deyil. Nüvədən soruşun ki, hədəf ünvanı üçün hansı interfeysi və hansı şlüzü istifadə edəcək, sonra hədəfin host adı üçün təkrarlayın. IP üçün mövcud olan marşrut və başqa ünvana həll olunan ad iki fərqli nasazlıqdır.

Hədəfdə görünəcək mənbə ünvanını təsdiqləyin. VPN klienti hədəfin firewallunun gözlədiyindən fərqli ünvan verə bilər və NAT cihazı onu yenidən yaza bilər. Hədəf sahibinə müşahidə olunan mənbə lazımdır, VPN profilində çap olunmuş ünvan deyil.

Qayıdış yolunu da yoxlayın. Hədəfə çatan, lakin cavab almayan skanerin qayıdış yolunda marşrutlaşdırma və ya firewall problemi var və bu, söndürülmüş hədəflə tamamilə eyni görünür.

Üçüncü yoxlama: əhatə dairəsi və baxış bucağı üçün icazə alın

Hədəf sahibindən sistemləri, xidmətləri, mühiti, mənbəyi və vaxt pəncərəsini yazılı şəkildə adlandırmasını xahiş edin. Qiymətləndirmənin hansı baxış bucağını təmsil etdiyini qərarlaşdırın: xarici VPN istifadəçisi, icazə verilmiş daxili klient və ya müəyyən skaner seqmenti.

Şəxsi marşrut qonşu şəbəkələri sınaqdan keçirmək icazəsi deyil. Hədəf siyahısını dar saxlayın, istisna edilən sistemləri sadalayın və dayandırma şərtləri ilə işi dayandıra biləcək əlaqə şəxsi barədə razılaşın. Skaner çata bildiyi hər şeyi məmnuniyyətlə yoxlayır və məhz buna görə əhatə dairəsi açıq olmalıdır.

Təsdiqlənmiş mənbəni həmin sənəddə qeyd edin. Əgər skanerin müşahidə etdiyi mənbə təsdiqlənəndən fərqlidirsə, hədəf siyahısı düzgün olsa da, icra razılaşdırılmış baxış bucağını təmsil etmir.

Dördüncü yoxlama: etimadnamələri qiymətləndirmənin dərinliyinə uyğunlaşdırın

Əlçatanlıq yoxlaması və autentifikasiyalı qiymətləndirmə fərqli testlərdir. Port cavabı nəyinsə cavab verdiyini sübut edir; etimadnaməli yoxlamaların işlədiyini və ya tətbiqin hesabı avtorizasiya etdiyini sübut etmir.

Xüsusi etimadnamələri yalnız razılaşdırılmış əhatə dairəsi autentifikasiyalı yoxlamalar tələb etdikdə istifadə edin. Hesabın icazələrini və bloklama siyasətini təsdiqləyin və skan onları yaratmazdan əvvəl tapıntıların necə saxlanılacağını və paylaşılacağını qərarlaşdırın.

Etimadnamələr uğursuz olarsa, səssizcə autentifikasiyasız icraya keçməyin və hesabatı planlaşdırılmış qiymətləndirmə adlandırmayın. Nəticə fərqli mənalı fərqli bir testdir və bu fərq hesabata aiddir.

Beşinci yoxlama: planı saxlayın, sonra şüurlu şəkildə başladın

Nessus skan iş axınında şablon seçmək, parametrləri konfiqurasiya etmək və skanı saxlamaq və ya başlatmaq ayrı addımlardır. Bu ayrılıqdan hər hansı trafik başlamazdan əvvəl hədəf siyahısını, mənbəyi və cədvəli nəzərdən keçirmək üçün istifadə edin.

Başlatmanı avtorizasiya etməzdən əvvəl VPN-in hansı mənbəyə icazə verdiyini, hansı trafiki daşıdığını və tunel qopduqdan sonra necə bərpa olunduğunu yoxlayın. Yalnız ilkin bağlantı uğursuz olduğu üçün firewall girişini genişləndirməyin; onu rədd edən təbəqəni tapın və o təbəqəni düzəldin.

İcradan sonra skaner hostunu, müşahidə olunan mənbəni, hədəf siyahısını və tamamlana bilməyən yoxlamaları qeyd edin. Başqa mənbədən və ya nəzərdə tutulan etimadnamələr olmadan hazırlanmış hesabat ilkin planı təmsil etmir və bunu demək təhvilin bir hissəsidir.

İş girişini geri götürün və saxlanılan nəticələri razılaşdırılmış prosesə uyğun idarə edin. Yoxlama siyahısı yalnız sübutlar təsdiqlədiyiniz yola uyğun gəldikdə tamamlanır, skan sadəcə nəticələr qaytardıqda deyil.