Nessus ta VPN: inda za a ajiye na’urar dubawa kafin dubawa ta farko

Alamar VPN kusa da mai bincike ba ta faɗi kome game da aikin da ke aika fakunan dubawa. Idan konsoli da na’urar dubawa suna aiki a kan runduna daban-daban, ramin mai bincike hanya ɗaya ce, tushen dubawar kuma wata ce. Fara daga wurin aiwatarwa, sannan ka fita waje: hanya, izini da shaidar shiga. Wannan bambancin shine abu na farko a jerin ba gaira ba.

Wannan jerin dubawa ne kafin farawa, ba koyon dubawa ba. Kowane mataki yana samar da hujja da za ka rubuta a rikodin aiki kafin ko da fakiti ɗaya ya bar na’urar dubawa.

Dubawa ta farko: nemo aikin da ke aika binciken

Zana ayyuka uku a fili: mai bincike a kwamfutar tafi-da-gidanka A, konsolin dubawa a rundunar B da manufar sirri C. Idan B kuma yana tafiyar da injin dubawa, mai bincike yana buƙatar hanya zuwa B kawai. Idan na’ura daban ce ke yin aikin, wannan na’urar tana buƙatar hanyar zuwa C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

Mai binciken da ke haɗe da VPN na iya isa konsoli yayin da na’urar dubawa a bayansa ba ta da hanya zuwa C har yanzu. Akasin haka ma zai iya faruwa: na’urar dubawa tana cikin cibiyar sadarwar sirri kuma konsoli tana nesa. Gano wane tsari kake gudanarwa da gaske kafin ka canza kowace sarrafa cibiyar sadarwa. Faɗi sunan na’urar a cikin saitin dubawa kafin ka zargi cibiyar sadarwa.

Idan na’urar dubawa tana aiki a A, rundunar mai bincike da na’urar dubawa suna raba mahalli ɗaya, amma muddin wannan aikin yana riƙe da wurin suna ɗaya da teburin hanya ɗaya. Kwano ko asusun sabis na iya rashin gado abin da mai bincike mai mu’amala yake gani. Konsoli fuskar gudanarwa ce, ba injin dubawa ba.

Dubawa ta biyu: tabbatar da hanya da DNS na na’urar dubawa

Gudanar da duba hanyar a rundunar na’urar dubawa, ba a kwamfutar tafi-da-gidanka ba. Tambayi kernel wace fuska da wace ƙofar da zai yi amfani da ita don adireshin manufa, sannan ka maimaita don sunan rundunar manufa. Hanyar da ta wanzu don IP da sunan da ke warwarewa zuwa wani adireshi biyu ne daban-daban gazawa.

Tabbatar da adireshin tushen da zai bayyana a manufa. Abokin ciniki na VPN na iya bayar da adireshi daban da wanda katangar wuta ta manufa ke tsammani, kuma na’urar NAT na iya sake rubuta shi. Mai manufar yana buƙatar tushen da aka lura, ba adireshin da aka buga a bayanin VPN ba.

Duba hanyar dawowa ma. Na’urar dubawa da ta isa manufa amma ba ta samun amsa tana da matsalar hanya ko katangar wuta a hanyar dawowa, kuma hakan yana kama da manufar da ta mutu.

Dubawa ta uku: sami izini na iyaka da mahanga

Nemi mai manufar ya faɗi a rubuce tsarin, ayyuka, muhalli, tushe da lokacin. Yanke shawarar wace mahanga aikin kimantawa yake wakilta: mai amfani VPN na waje, abokin ciniki na ciki da aka yarda da shi ko takamaiman sashen na’urar dubawa.

Hanya ta sirri ba izini ba ce don gwada cibiyoyin sadarwa maƙwabta. Riƙe jerin manufofin a ɗanƙoƙi, jera tsarin da aka cire sannan ka amince da sharuɗɗan tsayawa da abokin hulɗa da zai iya dakatar da gudanarwa. Na’urar dubawa tana jin daɗin bincika duk abin da ta iya isa, kuma wannan shine ainihin dalilin da ya sa iyaka dole ta kasance a fili.

Rubuta tushen da aka amince a cikin takardar ɗaya. Idan tushen da aka lura da shi ya bambanta da wanda aka amince, aikin ba ya wakiltar mahangar da aka amince da ita ko da jerin manufofin daidai ne.

Dubawa ta huɗu: daidaita shaidar shiga da zurfin kimantawa

Duba isa da kimantawa mai tabbatarwa gwaje-gwaje ne daban. Amsar tashar jiragen ruwa tana tabbatar da cewa wani abu ya amsa; ba ta tabbatar da cewa an gudanar da dubawa da shaidar shiga ko cewa aikace-aikacen ya ba da izinin asusun ba.

Yi amfani da shaidar shiga ta musamman kawai lokacin da iyakar da aka amince ta buƙaci dubawa mai tabbatarwa. Tabbatar da izini da manufar kulle asusun, sannan ka yanke shawarar yadda za a adana binciken da raba shi kafin dubawa ta samar da su.

Idan shaidar shiga ta kasa, kada ka koma a hankali zuwa gudanarwa mara tabbatarwa kuma kada ka kira rahoton aikin kimantawa da aka shirya. Sakamakon gwaji ne daban da ma’ana daban, kuma wannan bambancin na rahoton ne.

Dubawa ta biyar: ajiye shirin, sannan fara da gangan

A cikin tsarin aikin dubawa na Nessus, zaɓin samfuri, saita saituna da adana ko fara dubawa matakai ne daban. Yi amfani da wannan rabuwa don duba jerin manufofi, tushe da jadawalin kafin kowace hanya ta fara.

Kafin ka ba da izinin farawa, duba wace tushe VPN ke yarda da ita, wace hanya take ɗauka da yadda take murmurewa bayan ramin ya yanke. Kada ka faɗaɗa damar katangar wuta don kawai haɗin farko ya kasa; nemo layin da ya ƙi shi kuma gyara wannan layin.

Bayan gudanarwa, rubuta rundunar na’urar dubawa, tushen da aka lura, jerin manufofi da duk wani dubawa da ba a iya kammalawa ba. Rahoton da aka yi daga wani tushe ko ba tare da shaidar shiga da aka nufa ba ba ya wakiltar ainihin shirin, kuma faɗin hakan wani ɓangare ne na abin da ake bayarwa.

Cire damar aikin kuma kula da sakamakon da aka adana bisa ga tsarin da aka amince. Jerin dubawa yana ƙarewa ne kawai lokacin da hujjoji suka dace da hanyar da ka amince da ita, ba lokacin da dubawa kawai ta mayar da sakamako ba.