Nessus VPN-i kaudu: kuhu skanner enne esimest skaneerimist paigutada

VPN-i ikoon brauseri kõrval ei ütle midagi protsessi kohta, mis skaneerimispaketid saadab. Kui konsool ja skanner töötavad eri hostidel, on brauseri tunnel üks tee ja skaneerimise allikas teine. Alustage täitmispunktist ja liikuge seejärel väljapoole: marsruut, autoriseerimine ja volitused. See eristus on nimekirja esimene punkt põhjusega.

See on enne käivitamist tehtav kontrollnimekiri, mitte skaneerimise õpetus. Iga samm annab fakti, mille saate töö toimikusse kirjutada enne, kui ükski pakett skannerist lahkub.

Esimene kontroll: leidke protsess, mis sondid saadab

Joonistage kolm rolli selgelt: brauser sülearvutis A, skaneerimiskonsool hostil B ja privaatne sihtmärk C. Kui B käitab ka skaneerimismootorit, vajab brauser ainult teed B-ni. Kui tööd teeb eraldi skaneerimisseade, vajab see seade teed C-ni.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN-iga ühendatud brauser võib konsoolini jõuda, samal ajal kui selle taga olev skanneril veel C-ni marsruuti pole. Võimalik on ka vastupidine: skanner on privaatvõrgus ja konsool on kaugel. Uurige, millist paigutust te tegelikult kasutate, enne kui muudate mis tahes võrgukontrolli. Nimetage seade skaneerimise konfiguratsioonis, enne kui süüdistate võrku.

Kui skanner töötab A-s, jagavad brauseri host ja skanner konteksti, kuid ainult seni, kuni see protsess hoiab sama nimeruumi ja sama marsruutimistabelit. Konteiner või teenusekonto ei pruugi pärida seda, mida interaktiivne brauser näeb. Konsool on haldusliides, mitte skaneerimismootor.

Teine kontroll: tõestage skanneri marsruut ja DNS

Tehke marsruudikontroll skanneri hostis, mitte sülearvutis. Küsige tuumalt, millist liidest ja lüüsi see sihtkoha aadressi jaoks kasutaks, seejärel korrake sihtkoha hostinime jaoks. Marsruut, mis on IP jaoks olemas, ja nimi, mis laheneb teiseks aadressiks, on kaks erinevat riket.

Kinnitage lähteaadress, mis sihtkohas nähtavale tuleb. VPN-klient võib anda aadressi, mis erineb sihtkoha tulemüüri ootustest, ja NAT-seade võib selle uuesti ümber kirjutada. Sihtkoha omanikul on vaja täheldatud lähtet, mitte VPN-profiilis trükitud aadressi.

Kontrollige ka tagasiteed. Skanner, mis jõuab sihtkohani, kuid vastuseid ei saa, kannatab tagasiteel marsruutimis- või tulemüüriprobleemi käes, ja see näeb välja täpselt nagu maas olev sihtmärk.

Kolmas kontroll: hankige ulatusele ja vaatenurgale luba

Paluge sihtkoha omanikul kirjalikult nimetada süsteemid, teenused, keskkond, allikas ja ajavahemik. Otsustage, millist vaatenurka hindamine esindab: väline VPN-kasutaja, lubatud sisemine klient või konkreetne skanneri segment.

Privaatne marsruut ei ole luba naabervõrke testida. Hoidke sihtkohtade nimekiri kitsas, loetlege välistatud süsteemid ning leppige kokku peatamistingimused ja kontakt, kes suudab käivituse peatada. Skanner uurib hea meelega kõike, milleni jõuab, ja just seetõttu peab ulatus olema selgesõnaline.

Kirjutage kinnitatud allikas samasse dokumenti. Kui skanneri täheldatud allikas erineb kinnitatust, ei esinda käivitus kokkulepitud vaatenurka ka siis, kui sihtkohtade nimekiri on õige.

Neljas kontroll: sobitage volitused hindamise sügavusega

Kättesaadavuse kontroll ja autenditud hindamine on erinevad testid. Pordi vastus tõestab, et miski vastas; see ei tõesta, et volitustega kontrollid käivitati või et rakendus konto autoriseeris.

Kasutage eraldi volitusi ainult siis, kui kokkulepitud ulatus nõuab autenditud kontrolle. Kinnitage konto õigused ja lukustuspoliitika ning otsustage, kuidas leide hoiustatakse ja jagatakse, enne kui skaneerimine need loob.

Kui volitused ei toimi, ärge lülituge vaikselt autentimata käivitusele ega nimetage aruannet kavandatud hindamiseks. Tulemus on teistsugune test teistsuguse tähendusega, ja see erinevus kuulub aruandesse.

Viies kontroll: salvestage plaan ja käivitage siis teadlikult

Nessuse skaneerimise töövoos on mall valimine, seadete konfigureerimine ning skaneerimise salvestamine või käivitamine eraldi sammud. Kasutage seda eraldust sihtkohtade nimekirja, allika ja ajakava ülevaatamiseks enne mis tahes liikluse algust.

Enne käivitamise autoriseerimist kontrollige, millist allikat VPN lubab, millist liiklust see kannab ja kuidas ta taastub katkenud tunnelist. Ärge laiendage tulemüüri juurdepääsu ainult seetõttu, et esialgne ühendus ebaõnnestus; leidke kiht, mis selle tagasi lükkas, ja parandage see kiht.

Pärast käivitust kirjutage üles skanneri host, selle täheldatud allikas, sihtkohtade nimekiri ja kõik kontrollid, mida ei õnnestunud lõpetada. Teisest allikast või ilma kavandatud volitusteta koostatud aruanne ei esinda algset plaani, ja selle ütlemine on osa tulemusest.

Võtke töö juurdepääs tagasi ja käsitlege säilitatud tulemusi kokkulepitud protsessi järgi. Kontrollnimekiri on valmis alles siis, kui tõendid vastavad teie kinnitatud teele, mitte siis, kui skaneerimine lihtsalt tulemused tagastas.