Nessus thar VPN: cá háit a gcuirtear an scanóir roimh an gcéad scanadh

Ní deir deilbhín VPN le taobh an bhrabhsálaí aon rud faoin bpróiseas a sheolann na paicéid scanta. Má ritheann an consól agus an scanóir ar óstach éagsúil, is bealach amháin tollán an bhrabhsálaí agus is bealach eile foinse an scanta. Tosaigh ag an bpointe feidhmithe, ansin téigh amach: an bealach, an t-údarú agus na dintiúirí. Tá an t-idirdhealú sin ar an gcéad mhír den liosta ar chúis.

Is seicliosta roimh sheoladh é seo, ní teagasc scanta. Tugann gach céim fíric is féidir leat a thaifeadadh sa chlár oibre sula bhfágann aon phaicéad an scanóir.

Céad seiceáil: aimsigh an próiseas a sheolann na probaí

Tarraing na trí ról go soiléir: an brabhsálaí ar an ríomhaire glúine A, an consól scanta ar an óstach B agus an sprioc phríobháideach C. Má ritheann B an t-inneall scanta freisin, ní theastaíonn ón mbrabhsálaí ach bealach chuig B. Má dhéanann fearas scanta ar leith an obair, teastaíonn an bealach chuig C ón bhfearas sin.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

Is féidir le brabhsálaí atá ceangailte le VPN an consól a bhaint amach agus an scanóir taobh thiar de fós gan bealach chuig C. Is féidir a mhalairt freisin: tá an scanóir laistigh den líonra príobháideach agus tá an consól i bhfad i gcéin. Faigh amach cén socrú a ritheann tú i ndáiríre sula n-athraíonn tú aon riail líonra. Ainmnigh an fearas i gcumraíocht an scanta sula gcuireann tú an locht ar an líonra.

Má ritheann an scanóir ar A, roinneann óstach an bhrabhsálaí agus an scanóir comhthéacs, ach amháin fad a choinníonn an próiseas sin an spás ainmneacha céanna agus an tábla ródaithe céanna. B'fhéidir nach bhfaighidh coimeádán nó cuntas seirbhíse mar oidhreacht an rud a fheiceann an brabhsálaí idirghníomhach. Is dromchla bainistíochta é an consól, ní inneall an scanta.

Dara seiceáil: cruthaigh bealach agus DNS an scanóra

Rith an tseiceáil bhealaigh ar óstach an scanóra, ní ar an ríomhaire glúine. Cuir ceist ar an eithne cén comhéadan agus cén geata a d'úsáidfeadh sé do sheoladh na sprice, ansin déan arís é d'ainm óstaigh na sprice. Is dhá mhainneachtain éagsúla iad bealach atá ann don IP agus ainm a réitíonn chuig seoladh eile.

Deimhnigh an seoladh foinse a bheidh le feiceáil ag an sprioc. Is féidir le cliant VPN seoladh a thabhairt atá éagsúil leis an gceann a bhfuil súil ag balla dóiteáin na sprice leis, agus is féidir le gléas NAT é a athscríobh arís. Teastaíonn an fhoinse a breathnaíodh ó úinéir na sprice, ní an seoladh atá clóite i bpróifíl an VPN.

Seiceáil an bealach ar ais freisin. Tá fadhb ródaithe nó balla dóiteáin ar an mbealach ar ais ag scanóir a shroicheann an sprioc ach nach bhfaigheann freagraí, agus tá cuma cheannann chéanna air sin agus ar sprioc atá síos.

Tríú seiceáil: faigh údarú don raon feidhme agus don dearcadh

Iarr ar úinéir na sprice na córais, na seirbhísí, an timpeallacht, an fhoinse agus an fhuinneog ama a ainmniú i scríbhinn. Socraigh cén dearcadh a léiríonn an mheasúnú: úsáideoir VPN seachtrach, cliant inmheánach ceadaithe nó deighleog scantaí ar leith.

Ní cead é bealach príobháideach chun líonraí cóngaracha a thástáil. Coinnigh an liosta sprice cúng, liostaigh na córais eisiata agus aontaigh coinníollacha stoptha agus teagmhálaí a fhéadann an rith a stopadh. Scrúdóidh an scanóir go sásta gach rud is féidir leis a bhaint amach, agus sin go díreach an fáth a gcaithfidh an raon feidhme a bheith sainráite.

Taifead an fhoinse cheadaithe sa doiciméad céanna. Má tá foinse bhreathnaithe an scanóra éagsúil ón gceann ceadaithe, ní léiríonn an rith an dearcadh a comhaontaíodh fiú nuair atá an liosta sprice ceart.

Ceathrú seiceáil: meaitseáil na dintiúirí le doimhneacht an mheasúnaithe

Is tástálacha éagsúla iad seiceáil inrochtaineachta agus measúnú fíordheimhnithe. Cruthaíonn freagra poirt go bhfreagair rud éigin; ní chruthaíonn sé gur ritheadh seiceálacha le dintiúirí ná gur údaraigh an feidhmchlár an cuntas.

Ná húsáid dintiúirí tiomnaithe ach amháin nuair a éilíonn an raon feidhme comhaontaithe seiceálacha fíordheimhnithe. Deimhnigh ceadanna agus polasaí glasála an chuntais, agus socraigh conas a stórálfar agus a roinnfear na torthaí sula gcruthóidh an scan iad.

Má theipeann ar na dintiúirí, ná tóg go ciúin chuig rith neamhfhíordheimhnithe agus ná lipéadaigh an tuarascáil mar an measúnú pleanáilte. Is tástáil éagsúil le brí éagsúil an toradh, agus baineann an difríocht sin leis an tuarascáil.

Cúigiú seiceáil: sábháil an plean, ansin seol go feasach

I sreabhadh oibre scanta Nessus, is céimeanna ar leith iad teimpléad a roghnú, socruithe a chumrú agus an scan a shábháil nó a sheoladh. Úsáid an deighilt sin chun an liosta sprice, an fhoinse agus an sceideal a athbhreithniú sula dtosaíonn aon trácht.

Sula n-údaraíonn tú an seoladh, seiceáil cén fhoinse a cheadaíonn an VPN, cén trácht a iompraíonn sé agus conas a théann sé ar ais tar éis tollán a bhriseadh. Ná leathnaigh rochtain an bhalla dóiteáin díreach toisc gur theip ar nasc réamhchosúil; faigh an tsraith a dhiúltaigh é agus deisigh an tsraith sin.

Tar éis an rith, taifead óstach an scanóra, an fhoinse bhreathnaithe, an liosta sprice agus aon seiceálacha nár féidir a chríochnú. Ní léiríonn tuarascáil a tháirgtear ó fhoinse eile nó gan na dintiúirí beartaithe an plean bunaidh, agus is cuid den seachadadh é sin a rá.

Aistarraing rochtain an ghnótha agus láimhseáil na torthaí coinnithe de réir an phróisis chomhaontaithe. Ní chríochnaítear an tseicliosta go dtí go meaitseálann an fhianaise an bealach a cheadaigh tú, ní nuair a d'fhill an scan torthaí amháin.