Nessus preko VPN-a: gdje smjestiti skener prije prvog skeniranja

Ikona VPN-a uz preglednik ne govori ništa o procesu koji šalje pakete skeniranja. Ako konzola i skener rade na različitim hostovima, tunel preglednika je jedan put, a izvor skeniranja drugi. Počnite od točke izvršavanja, a zatim idite prema van: ruta, autorizacija i vjerodajnice. Ta razlika nije slučajno prva na popisu.

Ovo je kontrolni popis prije pokretanja, a ne vodič za skeniranje. Svaki korak daje činjenicu koju možete upisati u zapis o poslu prije nego ijedan paket napusti skener.

Prva provjera: pronađite proces koji šalje sonde

Nacrtajte tri uloge jasno: preglednik na prijenosnom računalu A, konzolu za skeniranje na hostu B i privatni cilj C. Ako B pokreće i motor za skeniranje, pregledniku treba samo put do B. Ako posao obavlja zasebni skener-uređaj, tom uređaju treba put do C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

Preglednik povezan s VPN-om može dosegnuti konzolu dok skener iza njega još nema rutu do C. Moguće je i obrnuto: skener je unutar privatne mreže, a konzola je udaljena. Otkrijte koju postavku stvarno pokrećete prije nego promijenite bilo koju mrežnu kontrolu. Imenujte uređaj u konfiguraciji skeniranja prije nego optužite mrežu.

Ako skener radi na A, host preglednika i skener dijele kontekst, ali samo dok taj proces zadržava isti imenski prostor i istu tablicu usmjeravanja. Kontejner ili servisni račun možda ne nasljeđuje ono što vidi interaktivni preglednik. Konzola je upravljačko sučelje, a ne motor za skeniranje.

Druga provjera: dokažite rutu i DNS skenera

Provjeru rute izvršite na hostu skenera, ne na prijenosnom računalu. Pitajte jezgru koje bi sučelje i koji pristupnik upotrijebila za adresu cilja, pa to ponovite za ime hosta cilja. Ruta koja postoji za IP i ime koje se razrješava na drugu adresu dvije su različite pogreške.

Potvrdite izvornu adresu koja će se pojaviti na cilju. VPN klijent može dodijeliti adresu različitu od one koju očekuje vatrozid cilja, a NAT uređaj je može ponovno prepisati. Vlasniku cilja treba promatrani izvor, a ne adresa ispisana u VPN profilu.

Provjerite i povratni put. Skener koji dosegne cilj, ali ne prima odgovore, ima problem s usmjeravanjem ili vatrozidom na povratnom putu, a to izgleda jednako kao nedostupan cilj.

Treća provjera: ishodite autorizaciju opsega i gledišta

Neka vlasnik cilja pisano navede sustave, usluge, okruženje, izvor i vremenski okvir. Odlučite koje gledište procjena predstavlja: vanjski VPN korisnik, odobreni interni klijent ili određeni segment skenera.

Privatna ruta nije dopuštenje za testiranje susjednih mreža. Držite popis ciljeva uskim, navedite isključene sustave i dogovorite uvjete zaustavljanja i kontakt koji može prekinuti izvođenje. Skener će rado ispitati sve do čega može doći, i upravo zato opseg mora biti izričit.

Zapišite odobreni izvor u isti dokument. Ako se promatrani izvor skenera razlikuje od odobrenoga, izvođenje ne predstavlja dogovoreno gledište, čak i kada je popis ciljeva ispravan.

Četvrta provjera: uskladite vjerodajnice s dubinom procjene

Provjera dostupnosti i autentificirana procjena različiti su testovi. Odgovor porta dokazuje da je nešto odgovorilo; ne dokazuje da su provedene provjere s vjerodajnicama ni da je aplikacija autorizirala račun.

Namjenske vjerodajnice upotrijebite samo kad dogovoreni opseg zahtijeva autentificirane provjere. Potvrdite dopuštenja i politiku zaključavanja računa te odlučite kako će se nalazi pohranjivati i dijeliti prije nego ih skeniranje proizvede.

Ako vjerodajnice ne uspiju, nemojte tiho prijeći na neautentificirano izvođenje ni nazvati izvješće planiranom procjenom. Rezultat je drugi test s drugim značenjem, a ta razlika pripada u izvješće.

Peta provjera: spremite plan, pa zatim svjesno pokrenite

U radnom tijeku skeniranja u Nessusu odabir predloška, konfiguriranje postavki te spremanje ili pokretanje skeniranja odvojeni su koraci. Iskoristite tu odvojenost za pregled popisa ciljeva, izvora i rasporeda prije nego počne bilo kakav promet.

Prije nego autorizirate pokretanje, provjerite koji izvor VPN dopušta, koji promet nosi i kako se oporavlja od prekinutog tunela. Ne proširujte pristup kroz vatrozid samo zato što je preliminarna veza neuspjela; pronađite sloj koji ju je odbio i popravite taj sloj.

Nakon izvođenja zapišite host skenera, njegov promatrani izvor, popis ciljeva i sve provjere koje nije bilo moguće dovršiti. Izvješće izrađeno s drugog izvora ili bez predviđenih vjerodajnica ne predstavlja izvorni plan, a reći to dio je isporuke.

Povucite pristup za posao i s pohranjenim rezultatima postupajte prema dogovorenom procesu. Kontrolni popis dovršen je tek kad dokazi odgovaraju putu koji ste odobrili, a ne kad je skeniranje jednostavno vratilo rezultate.