VPN аркылуу Nessus: биринчи скандан мурун сканерди кайда жайгаштыруу керек

Браузердин жанындагы VPN белгиси скан пакеттерин жөнөткөн процесс жөнүндө эч нерсе айтпайт. Эгер консол жана сканер ар башка хосттордо иштесе, браузердин туннели бир жол, ал эми скандын булагы башка жол. Аткаруу чекитинен баштап, анан сыртка карай жүрүңүз: маршрут, уруксат жана эсеп маалыматтары. Бул айырма тизменин биринчи пункту болушу бекеринен эмес.

Бул ишке киргизүү алдындагы текшерүү тизмеси, скан боюнча окуу китеп эмес. Ар бир кадам сканерден бир да пакет чыкпай туруп иш жазуусуна жазууга боло турган факт берет.

Биринчи текшерүү: зонддорду жөнөткөн процессти табыңыз

Үч ролду ачык тартыңыз: A ноутбугундагы браузер, B хостунундагы скан консолу жана C жабык максаты. Эгер B скан кыймылдаткычын да иштетсе, браузерге B ге чейинки жол гана керек. Эгер ишти өзүнчө скан түзмөгү аткарса, ал түзмөккө C ге чейинки жол керек.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN ге туташкан браузер консолго жетиши мүмкүн, бирок анын артындагы сканердин C ге маршруту жок болушу мүмкүн. Тескерисинче да болот: сканер жабык тармактын ичинде, консол алыс. Кайсы конфигурацияны иштетип жатканыңызды тармактык башкарууну өзгөртүүдөн мурун аныктаңыз. Тармакты күнөөлөөдөн мурун түзмөктү скан конфигурациясында атаңыз.

Эгер сканер A да иштесе, браузердин хосту менен сканер бир контекстти бөлүшөт, бирок ошол процесс бирдей ат мейкиндигин жана бирдей маршруттоо таблицасын сактаганга чейин гана. Контейнер же кызматтык эсеп интерактивдүү браузер көргөн нерсени мурастабашы мүмкүн. Консол — башкаруу бети, скан кыймылдаткычы эмес.

Экинчи текшерүү: сканердин маршрутун жана DNS ин далилдеңиз

Маршрут текшерүүсүн сканердин хостуна жүргүзүңүз, ноутбукта эмес. Ядродон максаттын дареги үчүн кайсы интерфейс жана кайсы дарбаза колдонулганын сураңыз, анан максаттын хост аты үчүн кайталаңыз. IP үчүн бар маршрут жана башка дарекке чечилген ат — эки башка бузулуу.

Максатта көрүнө турган булак дарегин ырастаңыз. VPN кардары максаттын брандмауэри күткөндөн башка дарек бериши мүмкүн, ал эми NAT түзмөгү аны кайра жазышы мүмкүн. Максаттын ээсине байкалган булак керек, VPN профилинде басылган дарек эмес.

Кайтуу жолун да текшериңиз. Максатка жетип, бирок жооп албаган сканердин кайтуу жолунда маршруттоо же брандмауэр маселеси бар, жана бул өчүп калган максатка так окшош.

Үчүнчү текшерүү: камтуу жана көз караш үчүн уруксат алыңыз

Максаттын ээсинен системаларды, кызматтарды, чөйрөнү, булакты жана убакыт терезесин жазуу түрүндө атоосун сураңыз. Баалоо кайсы көз карашты билдирерин чечиңиз: сырткы VPN колдонуучусу, уруксат берилген ички кардар же белгилүү бир сканер сегменти.

Жабык маршрут коңшу тармактарды сыноого уруксат эмес. Максат тизмесин кууш кармаңыз, чыгарылган системаларды тизиңиз жана токтотуу шарттары менен ишти токтото алган байланыш адамы боюнча макулдашыңыз. Сканер жете алган нерсенин баарын ынтызарлык менен текшерет, ошондуктан камтуу так болушу керек.

Бекитилген булакты ошол эле документке жазыңыз. Эгер сканер байкаган булак бекитилгенден башка болсо, максат тизмеси туура болсо да, аткаруу макулдашылган көз карашты билдирбейт.

Төртүнчү текшерүү: эсеп маалыматтарын баалоонун тереңдигине шайкештештириңиз

Жеткиликтүүлүк текшерүүсү жана аутентификацияланган баалоо — ар башка сыноолор. Порттун жообу бир нерсенин жооп бергенин далилдейт; ал эсеп маалыматтары менен текшерүүлөрдүн аткарылганын же колдонмонун эсепти авторизациялаганын далилдебейт.

Атайын эсеп маалыматтарын макулдашылган камтуу аутентификацияланган текшерүүлөрдү талап кылганда гана колдонуңуз. Эсептин укуктарын жана бөгөттөө саясатын ырастаңыз жана скан аларды жаратпай туруп, табылгалардын кантип сакталып, бөлүшүлөөрүн чечиңиз.

Эгер эсеп маалыматтары ишке ашпаса, үнсүз аутентификацияланбаган аткарууга өтпөңүз жана отчётту пландалган баалоо деп атабаңыз. Жыйынтык — башка маанидеги башка сыноо, жана бул айырма отчётко тиешелүү.

Бешинчи текшерүү: планды сактаңыз, анан аң-сезимдүү түрдө баштаңыз

Nessus скан иш агымында шаблон тандоо, параметрлерди конфигурациялоо жана сканды сактоо же баштоо — өзүнчө кадамдар. Бул бөлүнүүнү колдонуп, кандайдыр бир трафик башталганга чейин максат тизмесин, булакты жана графикти карап чыгыңыз.

Баштоого уруксат берүүдөн мурун VPN кайсы булакка жол берерин, кандай трафик ташыйарын жана туннель үзүлгөндөн кийин кантип калыбына келерин текшериңиз. Бир гана алдын ала туташуу ишке ашпагандыктан брандмауэрдин уруксатын кеңейтпеңиз; аны четке каккан катмарды таап, ошол катмарды оңдоңуз.

Аткаруудан кийин сканердин хостун, байкалган булагын, максат тизмесин жана бүтө албаган текшерүүлөрдү жазыңыз. Башка булактан же көздөлгөн эсеп маалыматтары жок даярдалган отчёт баштапкы планды билдирбейт, жана муну айтуу тапшырманын бөлүгү.

Иштин уруксатын кайтарып алыңыз жана сакталган жыйынтыктарды макулдашылган процесс боюнча иштетиңиз. Текшерүү тизмеси гана далилдер сиз бекиткен жолго туура келгенде бүтөт, скан жөн гана жыйынтык кайтарганда эмес.