Nessus VPN bidez: non jarri eskaneatzailea lehen eskaneatzea baino lehen

Nabigatzailearen ondoan dagoen VPN ikonoak ez du ezer esaten eskaneatze paketeak bidaltzen dituen prozesuaz. Kontsolak eta eskaneatzaileak host ezberdinetan exekutatzen badira, nabigatzailearen tunela bide bat da eta eskaneatzearen iturria beste bat. Hasi exekuzio puntutik eta gero joan kanpora: ibilbidea, baimena eta kredentzialak. Bereizketa hori zerrendako lehen elementua da arrazoi batengatik.

Hau abiarazi aurreko egiaztapen zerrenda da, ez eskaneatze tutoriala. Urrats bakoitzak lan erregistroan idatz dezakezun gertaera bat sortzen du, pakete bakar bat ere eskaneatzailetik atera aurretik.

Lehen egiaztapena: aurkitu zundak bidaltzen dituen prozesua

Marraztu hiru rolak argi eta garbi: A eramangarriko nabigatzailea, B ostalarian eskaneatze kontsola eta C helburu pribatua. B-k eskaneatze motorra ere exekutatzen badu, nabigatzaileak B-rako bide bat baino ez du behar. Lan hori eskaneatze gailu bereizi batek egiten badu, gailu horrek C-rako bidea behar du.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN-ra konektatutako nabigatzaileak kontsola har dezake, atzean dagoen eskaneatzaileak oraindik C-rako ibilbiderik ez duen bitartean. Alderantzizkoa ere posible da: eskaneatzailea sare pribatuaren barruan dago eta kontsola urrun dago. Argitu zein konfigurazio exekutatzen duzun benetan sare kontrolen bat aldatu aurretik. Izendatu gailua eskaneatze konfigurazioan sarea errudun egin aurretik.

Eskaneatzailea A-n exekutatzen bada, nabigatzailearen ostalariak eta eskaneatzaileak testuinguru bat partekatzen dute, baina prozesu horrek izen espazio eta bideratze taula bera mantentzen duen bitartean soilik. Kontenedore edo zerbitzu kontu batek agian ez du heredatuko nabigatzaile interaktiboak ikusten duena. Kontsola kudeaketa azalera da, ez eskaneatze motorra.

Bigarren egiaztapena: frogatu eskaneatzailearen ibilbidea eta DNSa

Egin ibilbide egiaztapena eskaneatzailearen ostalarian, ez eramangarrian. Galdetu nukleoari zein interfaze eta atari erabiliko lituzkeen helburuaren helbiderako, eta gero errepikatu helburuaren ostalari-izenerako. IPrako existitzen den ibilbide bat eta beste helbide batera ebazten den izen bat bi hutsegite desberdin dira.

Berretsi helburuan agertuko den iturri helbidea. VPN bezero batek helburuko suebakiak espero duenaz bestelako helbidea eman dezake, eta NAT gailu batek berriro berridatz dezake. Helburuaren jabeak behatutako iturria behar du, ez VPN profilean inprimatutako helbidea.

Egiaztatu itzulera bidea ere. Helburura iristen den baina erantzunik jasotzen ez duen eskaneatzaile batek bideratze edo suebaki arazoa du itzulera bidean, eta hori itzali den helburu baten berdin-berdina dirudi.

Hirugarren egiaztapena: lortu irismenaren eta ikuspegiaren baimena

Eskatu helburuaren jabeari sistema, zerbitzu, ingurune, iturri eta denbora leihoa idatziz izendatzeko. Erabaki zein ikuspegi ordezkatzen duen ebaluazioak: kanpoko VPN erabiltzaile bat, onartutako barne bezero bat edo eskaneatzaile segmentu jakin bat.

Ibilbide pribatua ez da alboko sareak probatzeko baimena. Eutsi helburu zerrenda estu, zerrendatu kanporatutako sistemak eta adostu gelditze baldintzak eta exekuzioa geldi dezakeen harremana. Eskaneatzaileak atsegin handiz miatuko du irits dezakeen guztia, eta horregatik bertatik irismena esplizitua izan behar da.

Erregistratu onartutako iturria dokumentu berean. Eskaneatzaileak behatutako iturria onartutakoaren desberdina bada, exekuzioak ez du adostutako ikuspegia ordezkatzen, helburu zerrenda zuzena izan arren.

Laugarren egiaztapena: egokitu kredentzialak ebaluazioaren sakonerara

Irisgarritasun egiaztapena eta ebaluazio autentifikatua proba desberdinak dira. Portu erantzun bat zerbait erantzun zuela frogatzen du; ez du frogatzen kredentzialekin egindako egiaztapenak exekutatu zirenik edo aplikazioak kontua baimendu zuenik.

Erabili kredentzial dedikatuak adostutako irismenak egiaztapen autentifikatuak eskatzen dituenean soilik. Berretsi kontuaren baimenak eta blokeo politika, eta erabaki nola bildu eta partekatuko diren aurkikuntzak eskaneatzeak sortu aurretik.

Kredentzialek huts egiten badute, ez joan isilka autentifikatu gabeko exekuzio batera eta ez izendatu txostena planifikatutako ebaluazio gisa. Emaitza esanahi desberdineko proba bat da, eta desberdintasun hori txostenekoa da.

Bosgarren egiaztapena: gorde plana, eta gero abiarazi kontzienteki

Nessus eskaneatze lan fluxuan, txantiloi bat aukeratzea, ezarpenak konfiguratzea eta eskaneatzea gordetzea edo abiaraztea urrats bereiziak dira. Erabili bereizketa hori helburu zerrenda, iturria eta ordutegia berrikusteko trafiko edozein hasi aurretik.

Abiaraztea baimendu aurretik, egiaztatu zein iturri uzten duen VPNak, zein trafiko daraman eta nola berreskuratzen den tunela eten ondoren. Ez zabaldu suebaki sarbidea konexio aurretiazko batek huts egin duelako soilik; aurkitu ukatu zuen geruza eta konpondu geruza hori.

Exekuzioaren ondoren, erregistratu eskaneatzailearen ostalaria, behatutako iturria, helburu zerrenda eta osatu ezin izan ziren egiaztapenak. Beste iturri batetik edo aurreikusitako kredentzialik gabe egindako txosten batek ez du jatorrizko plana ordezkatzen, eta hori esatea entregagaiaren parte da.

Erretiratu lanerako sarbideak eta tratatu gordetako emaitzak adostutako prozesuaren arabera. Egiaztapen zerrenda amaitzen da frogak onartu duzun bidearekin bat datozenean, ez eskaneatzeak emaitzak itzuli dituenean soilik.