VPN ಮೂಲಕ Nessus: ಮೊದಲ ಸ್ಕ್ಯಾನ್‌ಗೆ ಮೊದಲು ಸ್ಕ್ಯಾನರ್ ಅನ್ನು ಎಲ್ಲಿ ಇಡಬೇಕು

ಬ್ರೌಸರ್ ಪಕ್ಕದಲ್ಲಿರುವ VPN ಚಿಹ್ನೆ ಸ್ಕ್ಯಾನ್ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಕಳುಹಿಸುವ ಪ್ರಕ್ರಿಯೆ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಕನ್ಸೋಲ್ ಮತ್ತು ಸ್ಕ್ಯಾನರ್ ಬೇರೆ ಬೇರೆ ಹೋಸ್ಟ್‌ಗಳಲ್ಲಿ ಚಲಿಸಿದರೆ, ಬ್ರೌಸರ್ ಸುರಂಗ ಒಂದು ಮಾರ್ಗ ಮತ್ತು ಸ್ಕ್ಯಾನ್ ಮೂಲ ಇನ್ನೊಂದು ಮಾರ್ಗ. ಕಾರ್ಯಗತಗೊಳಿಸುವ ಬಿಂದುವಿನಿಂದ ಪ್ರಾರಂಭಿಸಿ, ನಂತರ ಹೊರಕ್ಕೆ ಹೋಗಿ: ಮಾರ್ಗ, ಅನುಮತಿ ಮತ್ತು ರುಜುವಾತುಗಳು. ಈ ವ್ಯತ್ಯಾಸ ಪಟ್ಟಿಯಲ್ಲಿ ಮೊದಲ ಅಂಶವಾಗಿರುವುದು ಕಾರಣವಿಲ್ಲದೆ ಅಲ್ಲ.

ಇದು ಪ್ರಾರಂಭಿಸುವ ಮೊದಲು ಪರಿಶೀಲನಾ ಪಟ್ಟಿ, ಸ್ಕ್ಯಾನಿಂಗ್ ಪಾಠವಲ್ಲ. ಪ್ರತಿ ಹಂತವೂ ಸ್ಕ್ಯಾನರ್‌ನಿಂದ ಒಂದು ಪ್ಯಾಕೆಟ್ ಕೂಡ ಹೊರಹೋಗುವ ಮೊದಲು ಕೆಲಸದ ದಾಖಲೆಯಲ್ಲಿ ಬರೆಯಬಹುದಾದ ಸತ್ಯವನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ.

ಮೊದಲ ಪರಿಶೀಲನೆ: ಪ್ರೋಬ್‌ಗಳನ್ನು ಕಳುಹಿಸುವ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಹುಡುಕಿ

ಮೂರು ಪಾತ್ರಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಬರೆಯಿರಿ: ಲ್ಯಾಪ್‌ಟಾಪ್ A ಮೇಲೆ ಬ್ರೌಸರ್, ಹೋಸ್ಟ್ B ಮೇಲೆ ಸ್ಕ್ಯಾನ್ ಕನ್ಸೋಲ್ ಮತ್ತು ಖಾಸಗಿ ಗುರಿ C. B ಸ್ಕ್ಯಾನ್ ಎಂಜಿನ್ ಅನ್ನೂ ಚಲಾಯಿಸಿದರೆ, ಬ್ರೌಸರ್‌ಗೆ B ವರೆಗೆ ಒಂದು ಮಾರ್ಗ ಮಾತ್ರ ಬೇಕು. ಕೆಲಸವನ್ನು ಪ್ರತ್ಯೇಕ ಸ್ಕ್ಯಾನ್ ಸಾಧನ ಮಾಡಿದರೆ, ಆ ಸಾಧನಕ್ಕೆ C ವರೆಗೆ ಮಾರ್ಗ ಬೇಕು.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN ಗೆ ಸಂಪರ್ಕಗೊಂಡ ಬ್ರೌಸರ್ ಕನ್ಸೋಲ್ ತಲುಪಬಹುದು, ಅದರ ಹಿಂದಿನ ಸ್ಕ್ಯಾನರ್‌ಗೆ ಇನ್ನೂ C ಗೆ ಮಾರ್ಗ ಇಲ್ಲದಿದ್ದರೂ. ವಿರುದ್ಧವೂ ಸಾಧ್ಯ: ಸ್ಕ್ಯಾನರ್ ಖಾಸಗಿ ನೆಟ್‌ವರ್ಕ್ ಒಳಗಿದೆ ಮತ್ತು ಕನ್ಸೋಲ್ ದೂರದಲ್ಲಿದೆ. ಯಾವ ಜೋಡಣೆಯನ್ನು ನಿಜವಾಗಿ ಚಲಾಯಿಸುತ್ತಿದ್ದೀರಿ ಎಂಬುದನ್ನು ಯಾವುದೇ ನೆಟ್‌ವರ್ಕ್ ನಿಯಂತ್ರಣವನ್ನು ಬದಲಿಸುವ ಮೊದಲು ಕಂಡುಕೊಳ್ಳಿ. ನೆಟ್‌ವರ್ಕ್ ಅನ್ನು ದೂಷಿಸುವ ಮೊದಲು ಸ್ಕ್ಯಾನ್ ಸಂರಚನೆಯಲ್ಲಿ ಸಾಧನವನ್ನು ಹೆಸರಿಸಿ.

ಸ್ಕ್ಯಾನರ್ A ಮೇಲೆ ಚಲಿಸಿದರೆ, ಬ್ರೌಸರ್ ಹೋಸ್ಟ್ ಮತ್ತು ಸ್ಕ್ಯಾನರ್ ಒಂದು ಸಂದರ್ಭವನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ, ಆದರೆ ಆ ಪ್ರಕ್ರಿಯೆ ಅದೇ ನಾಮಸ್ಥಳ ಮತ್ತು ಅದೇ ಮಾರ್ಗನಿರ್ದೇಶನ ಕೋಷ್ಟಕವನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವವರೆಗೆ ಮಾತ್ರ. ಕಂಟೇನರ್ ಅಥವಾ ಸೇವಾ ಖಾತೆ ಸಂವಾದಾತ್ಮಕ ಬ್ರೌಸರ್ ನೋಡುವುದನ್ನು ಬಳುವಳಿಯಾಗಿ ಪಡೆಯದಿರಬಹುದು. ಕನ್ಸೋಲ್ ನಿರ್ವಹಣಾ ಮೇಲ್ಮೈ, ಸ್ಕ್ಯಾನ್ ಎಂಜಿನ್ ಅಲ್ಲ.

ಎರಡನೇ ಪರಿಶೀಲನೆ: ಸ್ಕ್ಯಾನರ್ ಮಾರ್ಗ ಮತ್ತು DNS ಸಾಬೀತುಪಡಿಸಿ

ಮಾರ್ಗ ಪರಿಶೀಲನೆಯನ್ನು ಸ್ಕ್ಯಾನರ್ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ನಡೆಸಿ, ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ಅಲ್ಲ. ಗುರಿ ವಿಳಾಸಕ್ಕೆ ಯಾವ ಇಂಟರ್ಫೇಸ್ ಮತ್ತು ಯಾವ ಗೇಟ್‌ವೇ ಬಳಸುತ್ತದೆ ಎಂದು ಕರ್ನಲ್‌ಗೆ ಕೇಳಿ, ನಂತರ ಗುರಿಯ ಹೋಸ್ಟ್ ಹೆಸರಿಗೆ ಪುನರಾವರ್ತಿಸಿ. IP ಗೆ ಇರುವ ಮಾರ್ಗ ಮತ್ತು ಬೇರೆ ವಿಳಾಸಕ್ಕೆ ಪರಿಹರಿಸುವ ಹೆಸರು ಎರಡು ವಿಭಿನ್ನ ವೈಫಲ್ಯಗಳು.

ಗುರಿಯಲ್ಲಿ ಕಾಣಿಸುವ ಮೂಲ ವಿಳಾಸವನ್ನು ದೃಢೀಕರಿಸಿ. VPN ಕ್ಲೈಂಟ್ ಗುರಿಯ ಫೈರ್‌ವಾಲ್ ನಿರೀಕ್ಷಿಸುವುದಕ್ಕಿಂತ ಬೇರೆ ವಿಳಾಸವನ್ನು ನೀಡಬಹುದು, NAT ಸಾಧನ ಅದನ್ನು ಮತ್ತೆ ಬರೆಯಬಹುದು. ಗುರಿಯ ಮಾಲೀಕರಿಗೆ ಗಮನಿಸಿದ ಮೂಲ ಬೇಕು, VPN ಪ್ರೊಫೈಲ್‌ನಲ್ಲಿ ಮುದ್ರಿಸಿದ ವಿಳಾಸ ಅಲ್ಲ.

ಹಿಂತಿರುಗುವ ಮಾರ್ಗವನ್ನೂ ಪರಿಶೀಲಿಸಿ. ಗುರಿಯನ್ನು ತಲುಪಿ ಕೂಡ ಉತ್ತರಗಳನ್ನು ಪಡೆಯದ ಸ್ಕ್ಯಾನರ್‌ಗೆ ಹಿಂತಿರುಗುವ ದಾರಿಯಲ್ಲಿ ಮಾರ್ಗನಿರ್ದೇಶನ ಅಥವಾ ಫೈರ್‌ವಾಲ್ ಸಮಸ್ಯೆ ಇರುತ್ತದೆ, ಅದು ನಿಂತಿರುವ ಗುರಿಯಂತೆಯೇ ಕಾಣುತ್ತದೆ.

ಮೂರನೇ ಪರಿಶೀಲನೆ: ವ್ಯಾಪ್ತಿ ಮತ್ತು ದೃಷ್ಟಿಕೋನಕ್ಕೆ ಅನುಮತಿ ಪಡೆಯಿರಿ

ಗುರಿಯ ಮಾಲೀಕರನ್ನು ವ್ಯವಸ್ಥೆಗಳು, ಸೇವೆಗಳು, ಪರಿಸರ, ಮೂಲ ಮತ್ತು ಸಮಯದ ಕಿಟಕಿಯನ್ನು ಲಿಖಿತವಾಗಿ ಹೆಸರಿಸಲು ಕೇಳಿ. ಮೌಲ್ಯಮಾಪನ ಯಾವ ದೃಷ್ಟಿಕೋನವನ್ನು ಪ್ರತಿನಿಧಿಸುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ: ಬಾಹ್ಯ VPN ಬಳಕೆದಾರ, ಅನುಮತಿಸಿದ ಆಂತರಿಕ ಕ್ಲೈಂಟ್ ಅಥವಾ ನಿರ್ದಿಷ್ಟ ಸ್ಕ್ಯಾನರ್ ವಿಭಾಗ.

ಖಾಸಗಿ ಮಾರ್ಗವು ಪಕ್ಕದ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಪರೀಕ್ಷಿಸುವ ಅನುಮತಿ ಅಲ್ಲ. ಗುರಿ ಪಟ್ಟಿಯನ್ನು ಸಣ್ಣದಾಗಿ ಇರಿಸಿ, ಹೊರಗಿಟ್ಟ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಪಟ್ಟಿ ಮಾಡಿ ಮತ್ತು ನಿಲ್ಲಿಸುವ ಷರತ್ತುಗಳು ಹಾಗೂ ಚಲಾವಣೆಯನ್ನು ನಿಲ್ಲಿಸಬಲ್ಲ ಸಂಪರ್ಕ ವ್ಯಕ್ತಿಯ ಬಗ್ಗೆ ಒಪ್ಪಿಕೊಳ್ಳಿ. ಸ್ಕ್ಯಾನರ್ ತಲುಪಬಹುದಾದ ಎಲ್ಲವನ್ನೂ ಸಂತೋಷದಿಂದ ಪರಿಶೀಲಿಸುತ್ತದೆ, ಆದ್ದರಿಂದಲೇ ವ್ಯಾಪ್ತಿ ಸ್ಪಷ್ಟವಾಗಿರಬೇಕು.

ಅನುಮೋದಿತ ಮೂಲವನ್ನು ಅದೇ ದಾಖಲೆಯಲ್ಲಿ ದಾಖಲಿಸಿ. ಸ್ಕ್ಯಾನರ್ ಗಮನಿಸಿದ ಮೂಲವು ಅನುಮೋದಿತದಿಂದ ಭಿನ್ನವಾಗಿದ್ದರೆ, ಗುರಿ ಪಟ್ಟಿ ಸರಿಯಾಗಿದ್ದರೂ ಆ ಚಲಾವಣೆ ಒಪ್ಪಿದ ದೃಷ್ಟಿಕೋನವನ್ನು ಪ್ರತಿನಿಧಿಸುವುದಿಲ್ಲ.

ನಾಲ್ಕನೇ ಪರಿಶೀಲನೆ: ರುಜುವಾತುಗಳನ್ನು ಮೌಲ್ಯಮಾಪನದ ಆಳಕ್ಕೆ ಹೊಂದಿಸಿ

ತಲುಪುವ ಸಾಮರ್ಥ್ಯದ ಪರಿಶೀಲನೆ ಮತ್ತು ದೃಢೀಕೃತ ಮೌಲ್ಯಮಾಪನ ಬೇರೆ ಬೇರೆ ಪರೀಕ್ಷೆಗಳು. ಪೋರ್ಟ್ ಪ್ರತಿಕ್ರಿಯೆ ಏನೋ ಉತ್ತರಿಸಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ; ರುಜುವಾತುಗಳೊಂದಿಗೆ ಪರಿಶೀಲನೆಗಳು ನಡೆದವು ಅಥವಾ ಅಪ್ಲಿಕೇಶನ್ ಖಾತೆಗೆ ಅಧಿಕಾರ ನೀಡಿತು ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ.

ಒಪ್ಪಿದ ವ್ಯಾಪ್ತಿ ದೃಢೀಕೃತ ಪರಿಶೀಲನೆಗಳನ್ನು ಕೇಳಿದಾಗ ಮಾತ್ರ ಮೀಸಲಾದ ರುಜುವಾತುಗಳನ್ನು ಬಳಸಿ. ಖಾತೆಯ ಅನುಮತಿಗಳು ಮತ್ತು ಲಾಕ್‌ಔಟ್ ನೀತಿಯನ್ನು ದೃಢೀಕರಿಸಿ, ಸ್ಕ್ಯಾನ್ ಅವುಗಳನ್ನು ಉತ್ಪಾದಿಸುವ ಮೊದಲು ಕಂಡುಬಂದವುಗಳನ್ನು ಹೇಗೆ ಸಂಗ್ರಹಿಸಿ ಹಂಚಿಕೊಳ್ಳಲಾಗುತ್ತದೆ ಎಂದು ನಿರ್ಧರಿಸಿ.

ರುಜುವಾತುಗಳು ವಿಫಲವಾದರೆ, ಮೌನವಾಗಿ ದೃಢೀಕರಣವಿಲ್ಲದ ಚಲಾವಣೆಗೆ ಬದಲಾಗಬೇಡಿ ಮತ್ತು ವರದಿಯನ್ನು ಯೋಜಿತ ಮೌಲ್ಯಮಾಪನ ಎಂದು ಕರೆಯಬೇಡಿ. ಫಲಿತಾಂಶ ಬೇರೆ ಅರ್ಥವಿರುವ ಬೇರೆ ಪರೀಕ್ಷೆ, ಆ ವ್ಯತ್ಯಾಸ ವರದಿಗೆ ಸೇರಿದ್ದು.

ಐದನೇ ಪರಿಶೀಲನೆ: ಯೋಜನೆಯನ್ನು ಉಳಿಸಿ, ನಂತರ ಅರಿವಿನಿಂದ ಪ್ರಾರಂಭಿಸಿ

Nessus ಸ್ಕ್ಯಾನ್ ಕೆಲಸದ ಹರಿವಿನಲ್ಲಿ ಟೆಂಪ್ಲೇಟ್ ಆಯ್ಕೆ ಮಾಡುವುದು, ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಸಂರಚಿಸುವುದು ಮತ್ತು ಸ್ಕ್ಯಾನ್ ಉಳಿಸುವುದು ಅಥವಾ ಪ್ರಾರಂಭಿಸುವುದು ಪ್ರತ್ಯೇಕ ಹಂತಗಳು. ಯಾವುದೇ ಸಂಚಾರ ಪ್ರಾರಂಭವಾಗುವ ಮೊದಲು ಗುರಿ ಪಟ್ಟಿ, ಮೂಲ ಮತ್ತು ವೇಳಾಪಟ್ಟಿಯನ್ನು ಪರಿಶೀಲಿಸಲು ಈ ವಿಭಜನೆಯನ್ನು ಬಳಸಿ.

ಪ್ರಾರಂಭಕ್ಕೆ ಅಧಿಕಾರ ನೀಡುವ ಮೊದಲು, VPN ಯಾವ ಮೂಲವನ್ನು ಅನುಮತಿಸುತ್ತದೆ, ಯಾವ ಸಂಚಾರವನ್ನು ಸಾಗಿಸುತ್ತದೆ ಮತ್ತು ಸುರಂಗ ಕಡಿತಗೊಂಡ ನಂತರ ಹೇಗೆ ಚೇತರಿಸಿಕೊಳ್ಳುತ್ತದೆ ಎಂದು ಪರಿಶೀಲಿಸಿ. ಕೇವಲ ಪ್ರಾಥಮಿಕ ಸಂಪರ್ಕ ವಿಫಲವಾಯಿತು ಎಂಬ ಕಾರಣಕ್ಕೆ ಫೈರ್‌ವಾಲ್ ಪ್ರವೇಶವನ್ನು ವಿಸ್ತರಿಸಬೇಡಿ; ಅದನ್ನು ನಿರಾಕರಿಸಿದ ಪದರವನ್ನು ಹುಡುಕಿ ಆ ಪದರವನ್ನು ಸರಿಪಡಿಸಿ.

ಚಲಾವಣೆಯ ನಂತರ ಸ್ಕ್ಯಾನರ್ ಹೋಸ್ಟ್, ಗಮನಿಸಿದ ಮೂಲ, ಗುರಿ ಪಟ್ಟಿ ಮತ್ತು ಪೂರ್ಣಗೊಳಿಸಲಾಗದ ಪರಿಶೀಲನೆಗಳನ್ನು ದಾಖಲಿಸಿ. ಬೇರೆ ಮೂಲದಿಂದ ಅಥವಾ ಉದ್ದೇಶಿತ ರುಜುವಾತುಗಳಿಲ್ಲದೆ ತಯಾರಿಸಿದ ವರದಿ ಮೂಲ ಯೋಜನೆಯನ್ನು ಪ್ರತಿನಿಧಿಸುವುದಿಲ್ಲ, ಅದನ್ನು ಹೇಳುವುದು ಹಸ್ತಾಂತರದ ಭಾಗ.

ಕೆಲಸದ ಪ್ರವೇಶವನ್ನು ಹಿಂಪಡೆದು, ಉಳಿಸಿದ ಫಲಿತಾಂಶಗಳನ್ನು ಒಪ್ಪಿದ ಪ್ರಕ್ರಿಯೆಯಂತೆ ನಿರ್ವಹಿಸಿ. ಪರಿಶೀಲನಾ ಪಟ್ಟಿ ನೀವು ಅನುಮೋದಿಸಿದ ಮಾರ್ಗಕ್ಕೆ ಸಾಕ್ಷ್ಯಗಳು ಹೊಂದಿದಾಗ ಮಾತ್ರ ಮುಗಿಯುತ್ತದೆ, ಸ್ಕ್ಯಾನ್ ಕೇವಲ ಫಲಿತಾಂಶಗಳನ್ನು ಹಿಂತಿರುಗಿಸಿದಾಗ ಅಲ್ಲ.