VPN દ્વારા Nessus: પ્રથમ સ્કેન પહેલાં સ્કેનર ક્યાં મૂકવો

બ્રાઉઝરની બાજુમાંનું VPN ચિહ્ન સ્કેન પેકેટ મોકલતી પ્રક્રિયા વિશે કંઈ કહેતું નથી. જો કન્સોલ અને સ્કેનર જુદા હોસ્ટ પર ચાલે છે, તો બ્રાઉઝરનો ટનલ એક માર્ગ છે અને સ્કેનનો સ્રોત બીજો. અમલ બિંદુથી શરૂ કરો, પછી બહાર જાઓ: રૂટ, અધિકૃતિ અને ક્રેડેન્શિયલ. આ ભેદ યાદીમાં પ્રથમ મુદ્દો હોવો કારણ વગર નથી.

આ શરૂ કરતા પહેલાંની ચેકલિસ્ટ છે, સ્કેનિંગ ટ્યુટોરિયલ નહીં. દરેક પગલું એવી હકીકત આપે છે જે સ્કેનરમાંથી એક પણ પેકેટ નીકળે તે પહેલાં કામના રેકોર્ડમાં લખી શકાય.

પ્રથમ તપાસ: પ્રોબ મોકલતી પ્રક્રિયા શોધો

ત્રણ ભૂમિકાઓ સ્પષ્ટ દોરો: લેપટોપ A પર બ્રાઉઝર, હોસ્ટ B પર સ્કેન કન્સોલ અને ખાનગી લક્ષ્ય C. જો B સ્કેન એન્જિન પણ ચલાવે છે, તો બ્રાઉઝરને ફક્ત B સુધીનો માર્ગ જોઈએ. જો કામ અલગ સ્કેન ઉપકરણ કરે છે, તો તે ઉપકરણને C સુધીનો માર્ગ જોઈએ.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN સાથે જોડાયેલું બ્રાઉઝર કન્સોલ સુધી પહોંચી શકે છે, જ્યારે તેની પાછળનું સ્કેનર હજી C સુધી રૂટ વગર હોય. ઊલટું પણ શક્ય છે: સ્કેનર ખાનગી નેટવર્કની અંદર છે અને કન્સોલ દૂર છે. કોઈપણ નેટવર્ક નિયંત્રણ બદલતા પહેલાં તમે ખરેખર કઈ ગોઠવણ ચલાવો છો તે શોધો. નેટવર્કને દોષ આપતા પહેલાં સ્કેન કન્ફિગરેશનમાં ઉપકરણનું નામ લખો.

જો સ્કેનર A પર ચાલે છે, તો બ્રાઉઝર હોસ્ટ અને સ્કેનર એક સંદર્ભ વહેંચે છે, પણ ફક્ત ત્યાં સુધી જ જ્યાં સુધી તે પ્રક્રિયા એ જ નેમસ્પેસ અને એ જ રૂટિંગ કોષ્ટક રાખે. કન્ટેનર કે સેવા ખાતું ઇન્ટરેક્ટિવ બ્રાઉઝર જે જુએ છે તે વારસામાં ન મેળવી શકે. કન્સોલ સંચાલન સપાટી છે, સ્કેન એન્જિન નહીં.

બીજી તપાસ: સ્કેનરનો રૂટ અને DNS સાબિત કરો

રૂટ તપાસ સ્કેનર હોસ્ટ પર કરો, લેપટોપ પર નહીં. લક્ષ્ય સરનામા માટે કયું ઇન્ટરફેસ અને કયો ગેટવે વપરાશે તે કર્નલને પૂછો, પછી લક્ષ્યના હોસ્ટનામ માટે પુનરાવર્તન કરો. IP માટે હાજર રૂટ અને બીજા સરનામે ઉકેલાતું નામ બે જુદી નિષ્ફળતાઓ છે.

લક્ષ્ય પર દેખાતું સ્રોત સરનામું પુષ્ટિ કરો. VPN ક્લાયન્ટ લક્ષ્યના ફાયરવોલની અપેક્ષાથી જુદું સરનામું આપી શકે છે, અને NAT ઉપકરણ તેને ફરી લખી શકે છે. લક્ષ્યના માલિકને નિરીક્ષિત સ્રોત જોઈએ, VPN પ્રોફાઇલમાં છપાયેલું સરનામું નહીં.

પરત માર્ગ પણ તપાસો. જે સ્કેનર લક્ષ્ય સુધી પહોંચે છે પણ જવાબ મળતા નથી, તેના પરત માર્ગમાં રૂટિંગ કે ફાયરવોલ સમસ્યા છે, અને તે બંધ લક્ષ્ય જેવું જ દેખાય છે.

ત્રીજી તપાસ: વ્યાપ્તિ અને દૃષ્ટિકોણ અધિકૃત કરાવો

લક્ષ્યના માલિકને સિસ્ટમ, સેવાઓ, પર્યાવરણ, સ્રોત અને સમય વિન્ડો લેખિતમાં નામ આપવા કહો. મૂલ્યાંકન કયા દૃષ્ટિકોણનું પ્રતિનિધિત્વ કરે છે તે નક્કી કરો: બાહ્ય VPN વપરાશકર્તા, મંજૂર આંતરિક ક્લાયન્ટ કે ચોક્કસ સ્કેનર સેગમેન્ટ.

ખાનગી રૂટ એ નજીકના નેટવર્ક પરીક્ષણની પરવાનગી નથી. લક્ષ્ય યાદી સાંકડી રાખો, બાકાત સિસ્ટમોની યાદી બનાવો અને અટકાવવાની શરતો તથા ચલાવવાનું રોકી શકે તેવા સંપર્ક વ્યક્તિ પર સહમત થાઓ. સ્કેનર જે સુધી પહોંચી શકે તે બધું આનંદથી તપાસે છે, અને તેથી જ વ્યાપ્તિ સ્પષ્ટ હોવી જોઈએ.

મંજૂર સ્રોત એ જ દસ્તાવેજમાં નોંધો. જો સ્કેનરનો નિરીક્ષિત સ્રોત મંજૂર કરેલા કરતાં જુદો હોય, તો લક્ષ્ય યાદી સાચી હોવા છતાં તે ચલાવવું સહમત દૃષ્ટિકોણનું પ્રતિનિધિત્વ કરતું નથી.

ચોથી તપાસ: ક્રેડેન્શિયલને મૂલ્યાંકનની ઊંડાઈ સાથે મેળવો

પહોંચની તપાસ અને પ્રમાણિત મૂલ્યાંકન જુદા પરીક્ષણો છે. પોર્ટનો જવાબ સાબિત કરે છે કે કંઈકે જવાબ આપ્યો; ક્રેડેન્શિયલ સાથેની તપાસ ચાલી કે એપ્લિકેશને ખાતું અધિકૃત કર્યું તે સાબિત કરતું નથી.

સહમત વ્યાપ્તિને પ્રમાણિત તપાસની જરૂર હોય ત્યારે જ સમર્પિત ક્રેડેન્શિયલ વાપરો. ખાતાની પરવાનગીઓ અને લોકઆઉટ નીતિ પુષ્ટિ કરો, અને સ્કેન તેમને ઉત્પન્ન કરે તે પહેલાં તારણો કેવી રીતે સંગ્રહાય અને વહેંચાય તે નક્કી કરો.

જો ક્રેડેન્શિયલ નિષ્ફળ જાય, તો ચૂપચાપ પ્રમાણ વગરના ચલાવવા તરફ ન જાઓ અને અહેવાલને આયોજિત મૂલ્યાંકન ન કહો. પરિણામ જુદા અર્થનું જુદું પરીક્ષણ છે, અને તે ભેદ અહેવાલનો છે.

પાંચમી તપાસ: યોજના સાચવો, પછી સભાનપણે શરૂ કરો

Nessus સ્કેન વર્કફ્લોમાં ટેમ્પલેટ પસંદ કરવું, સેટિંગ્સ ગોઠવવી અને સ્કેન સાચવવું કે શરૂ કરવું એ અલગ પગલાં છે. કોઈપણ ટ્રાફિક શરૂ થાય તે પહેલાં લક્ષ્ય યાદી, સ્રોત અને સમયપત્રકની સમીક્ષા કરવા આ વિભાજન વાપરો.

શરૂ કરવાની અધિકૃતિ આપતા પહેલાં, VPN કયા સ્રોતને મંજૂરી આપે છે, કયો ટ્રાફિક વહન કરે છે અને ટનલ તૂટે ત્યારે કેવી રીતે સાજું થાય છે તે તપાસો. ફક્ત પ્રારંભિક જોડાણ નિષ્ફળ ગયું છે માટે ફાયરવોલ પ્રવેશ ન વધારો; તેને નકારનાર સ્તર શોધો અને તે સ્તર સુધારો.

ચલાવ્યા પછી સ્કેનર હોસ્ટ, નિરીક્ષિત સ્રોત, લક્ષ્ય યાદી અને પૂર્ણ ન કરી શકાયેલી તપાસો નોંધો. બીજા સ્રોતથી કે ઇચ્છિત ક્રેડેન્શિયલ વગર બનાવેલો અહેવાલ મૂળ યોજનાનું પ્રતિનિધિત્વ કરતો નથી, અને તે કહેવું સોંપણીનો ભાગ છે.

કામનો પ્રવેશ પાછો ખેંચો અને સાચવેલા પરિણામો સહમત પ્રક્રિયા મુજબ સંભાળો. ચેકલિસ્ટ ત્યારે જ પૂર્ણ થાય છે જ્યારે પુરાવા તમે મંજૂર કરેલા માર્ગ સાથે મળે, સ્કેને ફક્ત પરિણામો પરત આપ્યાં ત્યારે નહીં.