Nessus-ը VPN-ի միջով. որտեղ տեղադրել սկաները առաջին սկանավորումից առաջ

Բրաուզերի կողքի VPN պատկերակը ոչինչ չի ասում այն գործընթացի մասին, որը ուղարկում է սկանավորման փաթեթները։ Եթե կոնսոլը և սկաները աշխատում են տարբեր հոսթերում, բրաուզերի թունելը մեկ ուղի է, իսկ սկանավորման աղբյուրը՝ մեկ այլ։ Սկսեք կատարման կետից, ապա շարժվեք դեպի դուրս՝ երթուղին, լիազորումը և հավատարմագրերը։ Այս տարբերությունը ցանկի առաջին կետն է պատահական չէ։

Սա մեկնարկից առաջ ստուգաթերթ է, ոչ թե սկանավորման ձեռնարկ։ Յուրաքանչյուր քայլ տալիս է փաստ, որը կարող եք գրել աշխատանքային գրառման մեջ, նախքան որևէ փաթեթ կլքի սկաները։

Առաջին ստուգում. գտեք գործընթացը, որը ուղարկում է զոնդերը

Բացահայտ նկարեք երեք դերը՝ բրաուզերը A նոթբուքում, սկանավորման կոնսոլը B հոսթում և C մասնավոր թիրախը։ Եթե B-ն նաև աշխատեցնում է սկանավորման շարժիչը, բրաուզերին պետք է միայն ուղի դեպի B։ Եթե աշխատանքը կատարում է առանձին սկանավորման սարք, այդ սարքին պետք է ուղի դեպի C։

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN-ին միացված բրաուզերը կարող է հասնել կոնսոլին, մինչ նրա հետևի սկաները դեռ C ուղի չունի։ Հնարավոր է նաև հակառակը՝ սկաները մասնավոր ցանցում է, իսկ կոնսոլը՝ հեռավոր։ Պարզեք, թե որ դասավորությունն եք իրականում աշխատեցնում, նախքան ցանցային որևէ վերահսկողություն փոխելը։ Ցանցին մեղադրելուց առաջ սարքը նշեք սկանավորման կարգաբերման մեջ։

Եթե սկաները աշխատում է A-ում, բրաուզերի հոսթը և սկաները կիսում են համատեքստ, բայց միայն այնքան ժամանակ, քանի դեռ այդ գործընթացը պահպանում է նույն անունների տարածությունը և նույն երթուղավորման աղյուսակը։ Կոնտեյները կամ ծառայության հաշիվը կարող է չժառանգել այն, ինչ տեսնում է ինտերակտիվ բրաուզերը։ Կոնսոլը կառավարման մակերես է, ոչ թե սկանավորման շարժիչ։

Երկրորդ ստուգում. ապացուցեք սկաների երթուղին և DNS-ը

Երթուղու ստուգումը կատարեք սկաների հոսթում, ոչ թե նոթբուքում։ Հարցրեք միջուկին, թե որ ինտերֆեյսն ու դարպասը կօգտագործի թիրախի հասցեի համար, ապա կրկնեք թիրախի հոսթի անվան համար։ Երթուղին, որը գոյություն ունի IP-ի համար, և անունը, որը լուծվում է այլ հասցեի, երկու տարբեր խափանումներ են։

Հաստատեք աղբյուրի հասցեն, որը կհայտնվի թիրախում։ VPN հաճախորդը կարող է տալ այլ հասցե, քան սպասում է թիրախի հրադադարը, և NAT սարքը կարող է կրկին վերագրել այն։ Թիրախի սեփականատիրոջը պետք է դիտարկված աղբյուրը, ոչ թե VPN պրոֆիլում տպված հասցեն։

Ստուգեք նաև վերադարձի ուղին։ Սկաները, որը հասնում է թիրախին, բայց պատասխաններ չի ստանում, վերադարձի ճանապարհին ունի երթուղավորման կամ հրադադարի խնդիր, և դա ճիշտ նույն տեսքն ունի, ինչ անջատված թիրախը։

Երրորդ ստուգում. ստացեք ծավալի և տեսանկյունի լիազորում

Խնդրեք թիրախի սեփականատիրոջը գրավոր նշել համակարգերը, ծառայությունները, միջավայրը, աղբյուրը և ժամանակային պատուհանը։ Որոշեք, թե գնահատումը որ տեսանկյունն է ներկայացնում՝ արտաքին VPN օգտատեր, թույլատրված ներքին հաճախորդ թե կոնկրետ սկաների հատված։

Մասնավոր երթուղին հարակից ցանցերը փորձարկելու թույլտվություն չէ։ Թիրախների ցանկը պահեք նեղ, թվարկեք բացառված համակարգերը և պայմանավորվեք կանգառի պայմանների ու գործարկումը կանգնեցնել կարող կապի մասին։ Սկաները հաճույքով ստուգում է այն ամենը, ինչին կարող է հասնել, և հենց դրա համար ծավալը պետք է հստակ լինի։

Հաստատված աղբյուրը գրեք նույն փաստաթղթում։ Եթե սկաների դիտարկված աղբյուրը տարբերվում է հաստատվածից, գործարկումը չի ներկայացնում պայմանավորված տեսանկյունը, նույնիսկ երբ թիրախների ցանկը ճիշտ է։

Չորրորդ ստուգում. համապատասխանեցրեք հավատարմագրերը գնահատման խորությանը

Հասանելիության ստուգումը և նույնականացված գնահատումը տարբեր թեստեր են։ Պորտի պատասխանը ապացուցում է, որ ինչ-որ բան պատասխանել է. այն չի ապացուցում, որ հավատարմագրերով ստուգումները կատարվել են կամ հավելվածը լիազորել է հաշիվը։

Օգտագործեք հատուկ հավատարմագրեր միայն այն դեպքում, երբ պայմանավորված ծավալը պահանջում է նույնականացված ստուգումներ։ Հաստատեք հաշվի թույլտվությունները և արգելափակման քաղաքականությունը, և որոշեք, թե ինչպես կպահվեն ու կկիսվեն հայտնաբերումները, նախքան սկանավորումը կստեղծի դրանք։

Եթե հավատարմագրերը ձախողվեն, լուռ մի անցեք չնույնականացված գործարկման և հաշվետվությունը չանվանեք պլանավորված գնահատում։ Արդյունքը այլ իմաստով այլ թեստ է, և այդ տարբերությունը պատկանում է հաշվետվությանը։

Հինգերորդ ստուգում. պահպանեք պլանը, ապա գործարկեք գիտակցաբար

Nessus-ի սկանավորման աշխատանքային հոսքում կաղապարի ընտրությունը, կարգավորումների ձևավորումը և սկանավորման պահպանումը կամ գործարկումը առանձին քայլեր են։ Օգտագործեք այդ բաժանումը թիրախների ցանկը, աղբյուրը և ժամանակացույցը վերանայելու համար, նախքան որևէ երթևեկություն կսկսվի։

Նախքան գործարկումը լիազորելը, ստուգեք, թե VPN-ը որ աղբյուրն է թույլատրում, ինչ երթևեկություն է կրում և ինչպես է վերականգնվում կտրված թունելից հետո։ Մի ընդլայնեք հրադադարի հասանելիությունը միայն այն պատճառով, որ նախնական կապը ձախողվել է. գտեք այն շերտը, որը մերժել է այն, և ուղղեք այդ շերտը։

Գործարկումից հետո գրանցեք սկաների հոսթը, դիտարկված աղբյուրը, թիրախների ցանկը և բոլոր ստուգումները, որոնք չհաջողվեց ավարտել։ Այլ աղբյուրից կամ նախատեսված հավատարմագրերով չպատրաստված հաշվետվությունը չի ներկայացնում սկզբնական պլանը, և դա ասելը հանձնման մաս է։

Հետ վերցրեք աշխատանքի հասանելիությունը և պահպանված արդյունքները մշակեք պայմանավորված գործընթացով։ Ստուգաթերթը ավարտվում է միայն այն ժամանակ, երբ ապացույցները համապատասխանում են ձեր հաստատած ուղուն, և ոչ այն ժամանակ, երբ սկանավորումը պարզապես արդյունքներ է վերադարձրել։