VPN арқылы Nessus: бірінші сканға дейін сканерді қайда қою керек

Браузер жанындағы VPN белгісі скан пакеттерін жіберетін процесс туралы ештеңе айтпайды. Егер консоль мен сканер әртүрлі хосттарда жұмыс істесе, браузер туннелі — бір жол, ал скан көзі — басқа жол. Орындау нүктесінен бастап, содан кейін сыртқа қарай жүріңіз: маршрут, рұқсат және тіркелгі деректері. Бұл айырмашылық тізімнің бірінші тармағы болып тұруы тегін емес.

Бұл іске қосу алдындағы тексеру тізімі, скан оқулығы емес. Әр қадам сканерден бірде-бір пакет шықпай тұрып жұмыс жазбасына жазуға болатын факт береді.

Бірінші тексеру: зондтарды жіберетін процесті табыңыз

Үш рөлді анық сызыңыз: A ноутбугіндегі браузер, B хостындағы скан консолі және C жеке мақсаты. Егер B скан қозғалтқышын да іске қосса, браузерге тек B-ге дейінгі жол қажет. Егер жұмысты бөлек скан құрылғысы атқарса, сол құрылғыға C-ге дейінгі жол қажет.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN-ге қосылған браузер консольге жете алады, ал оның артындағы сканердің әлі C-ге маршруты жоқ болуы мүмкін. Керісінше де болуы мүмкін: сканер жеке желінің ішінде, ал консоль қашықта. Кез келген желілік басқаруды өзгерту алдында қандай конфигурацияны іске қосып жатқаныңызды анықтаңыз. Желіні кінәламас бұрын құрылғыны скан конфигурациясында атаңыз.

Егер сканер A-да жұмыс істесе, браузер хосты мен сканер бір контексті бөліседі, бірақ сол процесс бірдей аттар кеңістігі мен бірдей маршруттау кестесін сақтағанша ғана. Контейнер немесе қызметтік тіркелгі интерактивті браузер көретін нәрсені мұраланбауы мүмкін. Консоль — басқару беті, скан қозғалтқышы емес.

Екінші тексеру: сканердің маршруты мен DNS-ін дәлелдеңіз

Маршрут тексеруін сканер хостсында орындаңыз, ноутбукте емес. Ядродан мақсат мекенжайы үшін қандай интерфейс пен қақпаны қолданатынын сұраңыз, содан кейін мақсаттың хост аты үшін қайталаңыз. IP үшін бар маршрут пен басқа мекенжайға шешілетін ат — екі түрлі ақау.

Мақсатта көрінетін бастау мекенжайын растаңыз. VPN клиенті мақсаттың брандмауэры күткеннен өзгеше мекенжай бере алады, ал NAT құрылғысы оны қайта жаза алады. Мақсат иесіне байқалған бастау керек, VPN профилінде басылған мекенжай емес.

Қайту жолын да тексеріңіз. Мақсатқа жетіп, бірақ жауап алмайтын сканердің қайту жолында маршруттау немесе брандмауэр мәселесі бар, және бұл өшіп қалған мақсатқа дәл ұқсайды.

Үшінші тексеру: ауқым мен көзқарасқа рұқсат алыңыз

Мақсат иесінен жүйелерді, қызметтерді, ортаны, көзді және уақыт терезесін жазбаша атауды сұраңыз. Бағалау қай көзқарасты білдіретінін шешіңіз: сыртқы VPN пайдаланушысы, рұқсат етілген ішкі клиент немесе нақты сканер сегменті.

Жеке маршрут көрші желілерді сынауға рұқсат емес. Мақсат тізімін тар ұстаңыз, алынып тасталған жүйелерді тізіңіз және тоқтату шарттары мен жұмысты тоқтата алатын байланыс тұлғасы туралы келісіңіз. Сканер жете алатынның бәрін қуана тексереді, сондықтан ауқым анық болуы керек.

Бекітілген көзді сол құжатта жазыңыз. Егер сканердің байқаған көзі бекітілгеннен өзгеше болса, мақсат тізімі дұрыс болса да, орындау келісілген көзқарасты білдірмейді.

Төртінші тексеру: тіркелгі деректерін бағалау тереңдігіне сәйкестендіріңіз

Қолжетімділік тексеруі мен аутентификацияланған бағалау — әртүрлі сынақтар. Порт жауабы бірдеңенің жауап бергенін дәлелдейді; ол тіркелгі деректерімен тексерулердің орындалғанын немесе қосымшаның тіркелгіні авторизациялағанын дәлелдемейді.

Арнайы тіркелгі деректерін келісілген ауқым аутентификацияланған тексерулерді талап еткенде ғана қолданыңыз. Тіркелгінің рұқсаттары мен бұғаттау саясатын растаңыз және скан оларды жасамас бұрын табылымдардың қалай сақталып, бөлісетінін шешіңіз.

Тіркелгі деректері сәтсіз болса, үнсіз аутентификацияланбаған орындауға көшпеңіз және есепті жоспарланған бағалау деп атамаңыз. Нәтиже — басқа мағыналы басқа сынақ, және бұл айырмашылық есепке тиесілі.

Бесінші тексеру: жоспарды сақтаңыз, содан кейін саналы түрде бастаңыз

Nessus скан жұмыс ағынында үлгі таңдау, параметрлерді конфигурациялау және сканды сақтау немесе бастау — бөлек қадамдар. Осы бөлінуді кез келген трафик басталмай тұрып мақсат тізімін, көзді және кестені қарауға пайдаланыңыз.

Бастауды авторизацияламас бұрын VPN қандай көзге рұқсат беретінін, қандай трафик тасымалдайтынын және туннель үзілгеннен кейін қалай қалпына келетінін тексеріңіз. Тек алдын ала қосылым сәтсіз болды деп брандмауэр рұқсатын кеңейтпеңіз; оны қабылдамаған қабатты тауып, сол қабатты түзетіңіз.

Орындаудан кейін сканер хостсын, байқалған көзін, мақсат тізімін және аяқталмаған тексерулерді жазыңыз. Басқа көзден немесе көзделген тіркелгі деректерінсіз жасалған есеп бастапқы жоспарды білдірмейді, және мұны айту тапсырыстың бөлігі.

Жұмыс рұқсатын қайтарып алыңыз және сақталған нәтижелерді келісілген процесс бойынша өңдеңіз. Тексеру тізімі тек дәлелдер сіз бекіткен жолға сай келгенде аяқталады, скан жай ғана нәтиже қайтарғанда емес.