Nessus í gegnum VPN: hvar á að staðsetja skannann fyrir fyrstu skönnun

VPN-tákn við hlið vafrans segir ekkert um ferlið sem sendir skönnunarpakkana. Ef stjórnborðið og skanninn keyra á mismunandi hýslum er göng vafrans ein leið og uppruni skönnunarinnar önnur. Byrjaðu á framkvæmdarstaðnum og farðu svo út á við: leiðin, heimildin og skilríkin. Þessi greinarmunur er fyrsti liðurinn á listanum af ástæðu.

Þetta er gátlisti fyrir ræsingu, ekki skönnunarkennsla. Hvert skref framleiðir staðreynd sem þú getur skráð í verkefnaskrána áður en nokkur pakki yfirgefur skannann.

Fyrsta athugun: finndu ferlið sem sendir könnurnar

Teiknaðu hlutverkin þrjú skýrt: vafrinn á fartölvunni A, skönnunarstjórnborðið á hýsilnum B og einkamarkið C. Ef B keyrir líka skönnunarvélina þarf vafrinn bara leið að B. Ef sérstakt skönnunartæki vinnur verkið þarf það tæki leið að C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

Vafri sem er tengdur VPN getur náð í stjórnborðið á meðan skanninn bak við hann hefur enn ekki leið að C. Hið gagnstæða er líka mögulegt: skanninn er inni í einkanetinu og stjórnborðið er fjarstýrt. Finndu út hvaða fyrirkomulag þú keyrir í raun áður en þú breytir einhverri netstýringu. Nefndu tækið í skönnunarstillingunum áður en þú kennir netinu um.

Ef skanninn keyrir á A deila hýsill vafrans og skanninn samhengi, en aðeins svo lengi sem ferlið heldur sama nafnrými og sömu leiðartöflu. Gámur eða þjónustureikningur er kannski ekki erfingi þess sem gagnvirki vafrinn sér. Stjórnborðið er stjórnunaryfirborð, ekki skönnunarvélin.

Önnur athugun: sannaðu leið og DNS skannans

Keyrðu leiðarathugunina á hýsli skannans, ekki á fartölvunni. Spurðu kjarnann hvaða tengi og hlið hann myndi nota fyrir vistfang marksins og endurtaktu svo fyrir hýsilsnafn marksins. Leið sem er til fyrir IP og nafn sem leysist í annað vistfang eru tvö mismunandi bilun.

Staðfestu upprunavistfangið sem mun birtast hjá markinu. VPN-klient getur úthlutað öðru vistfangi en eldveggur marksins á von á, og NAT-tæki getur skrifað það aftur. Eigandi marksins þarf hið athugaða uppruna, ekki vistfangið sem prentað er í VPN-sniðinu.

Athugaðu líka afturleiðina. Skanni sem nær markinu en fær engin svör er með leiðar- eða eldveggsvandamál á leiðinni til baka, og það lítur nákvæmlega eins út og mark sem er niðri.

Þriðja athugun: fáðu heimild fyrir umfangi og sjónarhorni

Láttu eiganda marksins nefna skriflega kerfin, þjónusturnar, umhverfið, upprunann og tímagluggann. Ákveddu hvaða sjónarhorn matið táknar: utanaðkomandi VPN-notanda, heimilaðan innri biðlara eða tiltekið skönnunarsegment.

Einkaleið er ekki leyfi til að prófa aðliggjandi net. Haltu marklistanum þröngum, skráðu útilokuð kerfi og samþykktu stöðvunarskilyrði og tengilið sem getur stöðvað keyrsluna. Skanninn kannar fúslega allt sem hann nær í, og einmitt þess vegna verður umfangið að vera skýrt.

Skráðu samþykktan uppruna í sama skjali. Ef athugaður uppruni skannans er frábrugðinn hinum samþykkta táknar keyrslan ekki samþykkt sjónarhorn, jafnvel þótt marklistinn sé réttur.

Fjórða athugun: samræmdu skilríkin við dýpt matsins

Aðgengisathugun og auðkenningarmat eru mismunandi próf. Porthvarf sannar að eitthvað svaraði; það sannar ekki að athuganir með skilríkjum hafi verið keyrðar eða að forritið hafi heimilað reikninginn.

Notaðu sérskilríki aðeins þegar samþykkt umfang krefst auðkenndra athugana. Staðfestu heimildir reikningsins og læsingarstefnu og ákveddu hvernig niðurstöður verða geymdar og deilt áður en skönnunin framleiðir þær.

Ef skilríkin bregðast, farðu ekki hljóðlaust yfir í óauðkennda keyrslu og flokkaðu skýrsluna ekki sem fyrirhugað mat. Niðurstaðan er annað próf með aðra merkingu, og sá munur á heima í skýrslunni.

Fimmta athugun: vistaðu áætlunina og ræstu svo viljandi

Í skönnunarferli Nessus eru val á sniðmáti, stillingar og vistun eða ræsing skönnunarinnar aðskilin skref. Notaðu þá aðgreiningu til að fara yfir marklistann, upprunann og áætlunina áður en umferð hefst.

Áður en þú heimilar ræsinguna skaltu athuga hvaða uppruna VPN leyfir, hvaða umferð það flytur og hvernig það jafnar sig eftir að göng rofna. Ekki víkka eldveggsaðgang bara vegna þess að forkeppni mistókst; finndu lagið sem hafnaði honum og lagaðu það lag.

Eftir keyrsluna skaltu skrá hýsil skannans, athugaðan uppruna, marklistann og allar athuganir sem ekki tókst að klára. Skýrsla sem unnin er frá öðrum uppruna eða án fyrirhugaðra skilríkja táknar ekki upprunalegu áætlunina, og að segja það er hluti af afhendingunni.

Dragðu aðgang verkefnisins til baka og meðhöndlaðu geymdar niðurstöður samkvæmt samþykktu ferli. Gátlistanum lýkur aðeins þegar sönnunargögnin passa við leiðina sem þú samþykktir, ekki þegar skönnunin skilaði bara niðurstöðum.