Nessus VPN-ის გავლით: სად უნდა განთავსდეს სკანერი პირველ სკანირებამდე

VPN-ის ხატულა ბრაუზერის გვერდით არაფერს ამბობს იმ პროცესზე, რომელიც სკანირების პაკეტებს აგზავნის. თუ კონსოლი და სკანერი სხვადასხვა ჰოსტზე მუშაობს, ბრაუზერის გვირაბი ერთი გზაა, ხოლო სკანირების წყარო მეორე. დაიწყეთ შესრულების წერტილიდან და შემდეგ იმოძრავეთ გარეთ: მარშრუტი, ავტორიზაცია და სანდოობის მონაცემები. ეს განსხვავება სიაში პირველია უმიზეზოდ არა.

ეს არის გაშვებამდე შემოწმების სია და არა სკანირების გაკვეთილი. ყოველი ნაბიჯი ქმნის ფაქტს, რომელიც სამუშაო ჩანაწერში ჩაწეროთ მანამ, სანამ რომელიმე პაკეტი დატოვებს სკანერს.

პირველი შემოწმება: იპოვეთ პროცესი, რომელიც ზონდებს აგზავნის

დახაზეთ სამი როლი ცხადად: ბრაუზერი A ლეპტოპზე, სკანირების კონსოლი B ჰოსტზე და კერძო სამიზნე C. თუ B სკანირების ძრავსაც ამუშავებს, ბრაუზერს მხოლოდ B-მდე გზა სჭირდება. თუ სამუშაოს ცალკე სკანირების მოწყობილობა ასრულებს, ამ მოწყობილობას C-მდე გზა სჭირდება.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN-ზე დაკავშირებულ ბრაუზერს შეუძლია კონსოლამდე მისვლა, მაშინ როცა მის უკან მდგარ სკანერს C-მდე მარშრუტი ჯერ არ აქვს. შებრუნებულიც შესაძლებელია: სკანერი კერძო ქსელშია, კონსოლი კი დაშორებული. გაარკვიეთ, რომელ კონფიგურაციას უშვებთ სინამდვილეში, სანამ რომელიმე ქსელურ კონტროლს შეცვლით. ქსელის დადანაშაულებამდე დაასახელეთ მოწყობილობა სკანირების კონფიგურაციაში.

თუ სკანერი A-ზე მუშაობს, ბრაუზერის ჰოსტი და სკანერი ერთ კონტექსტს იზიარებენ, მაგრამ მხოლოდ მანამ, სანამ ეს პროცესი ინარჩუნებს იმავე სახელთა სივრცეს და იმავე მარშრუტიზაციის ცხრილს. კონტეინერმა ან სერვისის ანგარიშმა შეიძლება არ მიიღოს მემკვიდრეობით ის, რასაც ინტერაქტიული ბრაუზერი ხედავს. კონსოლი მართვის ზედაპირია და არა სკანირების ძრავა.

მეორე შემოწმება: დაამტკიცეთ სკანერის მარშრუტი და DNS

მარშრუტის შემოწმება შეასრულეთ სკანერის ჰოსტზე და არა ლეპტოპზე. ჰკითხეთ ბირთვს, რომელ ინტერფეისს და რომელ კარიბჭეს გამოიყენებდა სამიზნის მისამართისთვის, შემდეგ გაიმეორეთ სამიზნის ჰოსტის სახელისთვის. მარშრუტი, რომელიც IP-ისთვის არსებობს და სახელი, რომელიც სხვა მისამართზე წყდება, ორი განსხვავებული ხარვეზია.

დაადასტურეთ წყაროს მისამართი, რომელიც სამიზნეზე გამოჩნდება. VPN კლიენტმა შეიძლება მისცეს სხვა მისამართი, ვიდრე სამიზნის ფარის მოლოდინია, ხოლო NAT მოწყობილობამ შეიძლება ხელახლა გადაწეროს იგი. სამიზნის მფლობელს დაკვირვებული წყარო სჭირდება და არა VPN პროფილში დაბეჭდილი მისამართი.

შეამოწმეთ დაბრუნების გზაც. სკანერს, რომელიც სამიზნეს აღწევს, მაგრამ პასუხებს არ იღებს, დაბრუნების გზაზე მარშრუტიზაციის ან ფარის პრობლემა აქვს, და ეს ზუსტად ჩამორთმეულ სამიზნეს ჰგავს.

მესამე შემოწმება: მიიღეთ მოცულობისა და თვალსაზრისის ავტორიზაცია

სთხოვეთ სამიზნის მფლობელს წერილობით დაასახელოს სისტემები, სერვისები, გარემო, წყარო და დროის ფანჯარა. გადაწყვიტეთ, რომელ თვალსაზრისს წარმოადგენს შეფასება: გარე VPN მომხმარებელი, დაშვებული შიდა კლიენტი თუ კონკრეტული სკანერის სეგმენტი.

კერძო მარშრუტი არ არის მეზობელი ქსელების ტესტირების ნებართვა. შეინარჩუნეთ სამიზნეების სია ვიწრო, ჩამოთვალეთ გამორიცხული სისტემები და შეთანხმდით შეჩერების პირობებსა და კონტაქტზე, რომელსაც გაშვების შეჩერება შეუძლია. სკანერი სიამოვნებით შეამოწმებს ყველაფერს, სადამდეც მიაღწევს, და სწორედ ამიტომ მოცულობა ცხადი უნდა იყოს.

დააფიქსირეთ დამტკიცებული წყარო იმავე დოკუმენტში. თუ სკანერის დაკვირვებული წყარო განსხვავდება დამტკიცებულისგან, გაშვება არ წარმოადგენს შეთანხმებულ თვალსაზრისს, მაშინაც კი როცა სამიზნეების სია სწორია.

მეოთხე შემოწმება: შეუსაბამეთ სანდოობის მონაცემები შეფასების სიღრმეს

მიღწევადობის შემოწმება და ავთენტიფიცირებული შეფასება სხვადასხვა ტესტია. პორტის პასუხი ამტკიცებს, რომ რაღაცამ უპასუხა; ის არ ამტკიცებს, რომ სანდოობის მონაცემებით შემოწმებები შესრულდა ან აპლიკაციამ ანგარიში ავტორიზაცია მოახდინა.

გამოიყენეთ გამოყოფილი სანდოობის მონაცემები მხოლოდ მაშინ, როცა შეთანხმებული მოცულობა ავთენტიფიცირებულ შემოწმებებს მოითხოვს. დაადასტურეთ ანგარიშის უფლებები და ჩაკეტვის პოლიტიკა, და გადაწყვიტეთ, როგორ შეინახება და გაზიარდება აღმოჩენები მანამ, სანამ სკანირება მათ შექმნის.

თუ სანდოობის მონაცემები ვერ მუშაობს, ჩუმად არ გადახვიდეთ აუთენტიფიკაციო გაშვებაზე და არ უწოდოთ ანგარიშს დაგეგმილი შეფასება. შედეგი სხვა მნიშვნელობის სხვა ტესტია, და ეს განსხვავება ანგარიშს ეკუთვნის.

მეხუთე შემოწმება: შეინახეთ გეგმა, შემდეგ გაუშვით შეგნებულად

Nessus-ის სკანირების სამუშაო პროცესში შაბლონის არჩევა, პარამეტრების კონფიგურაცია და სკანირების შენახვა ან გაშვება ცალკეული ნაბიჯებია. გამოიყენეთ ეს გამიჯვნა სამიზნეების სიის, წყაროსა და განრიგის გადასამოწმებლად, სანამ რაიმე ტრაფიკი დაიწყება.

გაშვების ავტორიზაციამდე შეამოწმეთ, რომელ წყაროს უშვებს VPN, რა ტრაფიკს ატარებს და როგორ აღდგება გაწყვეტილი გვირაბის შემდეგ. არ გააფართოეთ ფარის წვდომა მხოლოდ იმიტომ, რომ წინასწარი კავშირი ვერ შედგა; იპოვეთ ის ფენა, რომელმაც ის უარყო, და შეაკეთეთ ის ფენა.

გაშვების შემდეგ ჩაწერეთ სკანერის ჰოსტი, დაკვირვებული წყარო, სამიზნეების სია და ყველა შემოწმება, რომელიც ვერ დასრულდა. სხვა წყაროდან ან განკუთვნილი სანდოობის მონაცემების გარეშე მომზადებული ანგარიში არ წარმოადგენს პირვანდელ გეგმას, და ამის თქმა მიწოდების ნაწილია.

გააუქმეთ სამუშაო წვდომა და დაამუშავეთ შენახული შედეგები შეთანხმებული პროცესის მიხედვით. შემოწმების სია მხოლოდ მაშინ მთავრდება, როცა მტკიცებულებები თქვენს მიერ დამტკიცებულ გზას შეესაბამება, და არა მაშინ, როცა სკანირებამ უბრალოდ შედეგები დააბრუნა.