Nessus iwwer VPN: wou de Scanner virum éischten Scan soll stoen

En VPN-Symbol niewent dem Browser seet näischt iwwer de Prozess, dee d’Scan-Päck verschéckt. Wa Konsol a Scanner op verschiddenen Hosten lafen, ass den Tunnel vum Browser ee Wee an d’Quell vum Scan en aneren. Fänkt beim Ausféierungspunkt un a gitt dann no baussen: d’Route, d’Autorisatioun an d’Zugangsdaten. Dee Ënnerscheed steet net ouni Grond als éischt op der Lëscht.

Dëst ass eng Checkliste virum Start, keen Tutorial fir ze scannen. All Schrëtt gëtt eng Tatsaach, déi Dir an de Projetsdossier kënnt schreiwen, ier e Pak de Scanner verléisst.

Éischt Kontroll: fannt de Prozess, deen d’Sonden schéckt

Zeechent déi dräi Rollen kloer: de Browser um Laptop A, d’Scan-Konsol um Host B an d’privat Zil C. Wa B och de Scan-Motor bedreift, brauch de Browser just e Wee op B. Wa en eegene Scan-Apparat d’Aarbecht mécht, brauch deen Apparat de Wee op C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

E Browser, dee mam VPN verbonnen ass, kann d’Konsol erreechen, wärend de Scanner hannendrun nach keng Route op C huet. Dat Ëmgekeeert ass och méiglech: de Scanner ass am private Netz an d’Konsol ass wäit ewech. Fannt eraus, wéi eng Konfiguratioun Dir tatsächlech bedreift, ier Dir eng Netzwierkkontroll ännert. Nennt den Apparat an der Scan-Konfiguratioun, ier Dir d’Netzwierk beschëllegt.

Wa de Scanner um A laaft, deelen de Browser-Host an de Scanner e Kontext, awer nëmme soulaang dee Prozess deeselwechten Nummraum an déiselwecht Routingtabell behält. E Container oder e Servicekontu ierft vläicht net, wat den interaktive Browser gesäit. D’Konsol ass eng Verwaltungsfläch, net de Scan-Motor.

Zweet Kontroll: bewise d’Route an den DNS vum Scanner

Féiert d’Routekontroll um Scanner-Host aus, net um Laptop. Frot de Kernel, wéi eng Interface a wéi ee Gateway e fir d’Ziladress géif benotzen, a widderhëlt dat fir den Hostnumm vum Zil. Eng Route, déi fir d’IP existéiert, an en Numm, deen op eng aner Adress opgeléist gëtt, sinn zwou verschidde Stéierungen.

Bestätegt d’Quelladress, déi um Zil wäert erschéngen. E VPN-Client kann eng aner Adress ginn wéi déi, déi d’Firewall vum Zil erwaart, an en NAT-Apparat kann se nach eng Kéier ëmschreiwen. Den Eegentümer vum Zil brauch déi observéiert Quell, net d’Adress, déi am VPN-Profil gedréckt ass.

Kontrolléiert och de Wee zréck. E Scanner, deen d’Zil erreecht awer keng Äntwerten kritt, huet e Routing- oder Firewallproblem um Wee zréck, an dat gesäit genee sou aus wéi en Zil, dat ausgeschalt ass.

Drëtt Kontroll: loosst de Beräich an de Bléckwankel autoriséieren

Frot den Eegentümer vum Zil, d’Systemer, d’Servicer, d’Ëmfeld, d’Quell an d’Zäitfenster schrëftlech ze nennen. Entscheet, wéi ee Bléckwankel d’Bewäertung representéiert: en externe VPN-Benotzer, en zougeloossene interne Client oder e bestëmmte Scanner-Segment.

Eng privat Route ass keng Erlaabnes, Nopeschnetzwierker ze testen. Hält d’Zillëscht schmuel, lëscht déi ausgeschloss Systemer op a verständegt Iech op Stoppbedingunge an e Kontakt, deen de Laf kann ophalen. De Scanner sondéiert gär alles, wat en erreeche kann, an genau dofir muss de Beräich explizit sinn.

Schreift déi genehmegt Quell an deeselwechten Dokument. Wa sech déi observéiert Quell vum Scanner vun der genehmegter ënnerscheet, representéiert de Laf net de vereinbarte Bléckwankel, och wann d’Zillëscht richteg ass.

Véiert Kontroll: passt d’Zugangsdaten un d’Déift vun der Bewäertung

Eng Erreechbarkeetskontroll an eng authentifizéiert Bewäertung sinn ënnerschiddlech Tester. Eng Portäntwert beweist, datt eppes geäntwert huet; si beweist net, datt Kontrollen mat Zugangsdaten gelaf sinn oder datt d’Applikatioun de Kont autoriséiert huet.

Benotzt nëmmen dédiéiert Zugangsdaten, wa fir den vereinbarte Beräich authentifizéiert Kontrollen néideg sinn. Bestätegt d’Berechtegungen an d’Sperrpolitik vum Kont a bestëmmt, wéi d’Resultater gespäichert a gedeelt ginn, ier de Scan se produzéiert.

Wa d’Zugangsdaten net funktionéieren, gitt net stëllem op en net-authentifizéierte Laf iwwer a bezeechent de Rapport net als déi geplangte Bewäertung. D’Resultat ass en aneren Test mat enger anerer Bedeitung, an deen Ënnerscheed gehéiert an de Rapport.

Fënneft Kontroll: späichert de Plang a start dann bewosst

Am Nessus-Scan-Workflow sinn d’Auswiel vun engem Template, d’Konfiguratioun vun den Astellungen an d’Späicheren oder Starte vum Scan getrennte Schrëtt. Benotzt dës Trennung, fir d’Zillëscht, d’Quell an de Plang ze revuméieren, ier iergendeen Traffic ufänkt.

Ier Dir de Start autoriséiert, kontrolléiert, wéi eng Quell de VPN zouloosst, wéi en Traffic en dréit a wéi en sech vun engem ofgerappten Tunnel erhëlt. Maacht den Firewall-Zougang net just méi breet, well eng Virbereedungsverbindung feelgeschloen ass; fannt d’Schicht, déi se refuséiert huet, a fléckt déi Schicht.

Nom Laf schreift de Scanner-Host, seng observéiert Quell, d’Zillëscht an all Kontrollen op, déi net konnten ofgeschloss ginn. E Rapport, dee vun enger anerer Quell oder ouni déi virgesinn Zugangsdaten erstallt gouf, representéiert net den urspréngleche Plang, an dat ze soen gehéiert zum Resultat.

Zitt den Zougang vum Projet zréck a behandelt déi opgehalen Resultater no deem vereinbarte Prozess. D’Checkliste ass eréischt fäerdeg, wa Beweiser zum Wee passen, deen Dir genehmegt hutt, net wann de Scan just Resultater zréckginn huet.