Nessus caur VPN: kur novietot skeneri pirms pirmās skenēšanas

VPN ikona blakus pārlūkprogrammai neko nepasaka par procesu, kas sūta skenēšanas paketes. Ja konsole un skeneris darbojas dažādos hostos, pārlūkprogrammas tunelis ir viens ceļš, bet skenēšanas avots ir cits. Sāciet ar izpildes punktu un pēc tam virzieties uz āru: maršruts, autorizācija un akreditācijas dati. Šī atšķirība sarakstā ir pirmā ne velti.

Šis ir kontrolsaraksts pirms palaišanas, nevis skenēšanas pamācība. Katrs solis dod faktu, ko varat ierakstīt darba žurnālā, pirms skeneri atstāj kaut viena pakete.

Pirmā pārbaude: atrodiet procesu, kas sūta zondes

Uzzīmējiet trīs lomas skaidri: pārlūkprogrammu portatīvajā datorā A, skenēšanas konsoli hostā B un privāto mērķi C. Ja B darbina arī skenēšanas dzinēju, pārlūkprogrammai vajag tikai ceļu uz B. Ja darbu veic atsevišķa skenēšanas ierīce, tai ierīcei vajag ceļu uz C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

Pārlūkprogramma, kas savienota ar VPN, var sasniegt konsoli, kamēr skenerim aiz tās vēl nav maršruta uz C. Iespējams arī pretējais: skeneris ir privātajā tīklā, bet konsole ir attālināta. Noskaidrojiet, kādu izkārtojumu jūs faktiski izmantojat, pirms maināt jebkuru tīkla kontroli. Nosauciet ierīci skenēšanas konfigurācijā, pirms vainojat tīklu.

Ja skeneris darbojas uz A, pārlūkprogrammas hosts un skeneris dala kontekstu, bet tikai tik ilgi, kamēr šis process saglabā to pašu nosaukumtelpu un to pašu maršrutēšanas tabulu. Konteiners vai servisa konts var nepārmantot to, ko redz interaktīvā pārlūkprogramma. Konsole ir pārvaldības virsma, nevis skenēšanas dzinējs.

Otrā pārbaude: pierādiet skenera maršrutu un DNS

Maršruta pārbaudi veiciet skenera hostā, nevis portatīvajā datorā. Pajautājiet kodolam, kuru saskarni un vārteju tas izmantotu mērķa adresei, tad atkārtojiet mērķa hostvārdam. Maršruts, kas pastāv IP, un vārds, kas atrisinās citā adresē, ir divi dažādi bojājumi.

Apstipriniet avota adresi, kas parādīsies mērķī. VPN klients var piešķirt citu adresi, nekā gaida mērķa ugunsmūris, un NAT ierīce to var vēlreiz pārrakstīt. Mērķa īpašniekam vajag novēroto avotu, nevis VPN profilā iespiesto adresi.

Pārbaudiet arī atgriešanās ceļu. Skenerim, kas sasniedz mērķi, bet nesaņem atbildes, ir maršrutēšanas vai ugunsmūra problēma atpakaļceļā, un tas izskatās tieši tāpat kā mērķis, kas ir izslēgts.

Trešā pārbaude: iegūstiet apjoma un skatupunkta autorizāciju

Lūdziet mērķa īpašniekam rakstiski nosaukt sistēmas, pakalpojumus, vidi, avotu un laika logu. Izlemiet, kādu skatupunktu novērtējums pārstāv: ārējs VPN lietotājs, atļauts iekšējais klients vai konkrēts skenera segments.

Privāts maršruts nav atļauja testēt blakus tīklus. Turiet mērķu sarakstu šauru, uzskaitiet izslēgtās sistēmas un vienojieties par apstāšanās nosacījumiem un kontaktpersonu, kas var apturēt izpildi. Skeneris labprāt pārbauda visu, ko sasniedz, un tieši tāpēc apjomam jābūt skaidri noteiktam.

Ierakstiet apstiprināto avotu tajā pašā dokumentā. Ja skenera novērotais avots atšķiras no apstiprinātā, izpilde nepārstāv saskaņoto skatupunktu, pat ja mērķu saraksts ir pareizs.

Ceturtā pārbaude: saskaņojiet akreditācijas datus ar novērtējuma dziļumu

Sasniedzamības pārbaude un autentificēts novērtējums ir dažādi testi. Porta atbilde pierāda, ka kaut kas atbildēja; tā nepierāda, ka tika veiktas pārbaudes ar akreditācijas datiem vai ka lietojumprogramma autorizēja kontu.

Izmantojiet īpašus akreditācijas datus tikai tad, kad saskaņotais apjoms prasa autentificētas pārbaudes. Apstipriniet konta atļaujas un bloķēšanas politiku un izlemiet, kā atradumi tiks glabāti un kopīgoti, pirms skenēšana tos rada.

Ja akreditācijas dati neizdodas, nepārejiet klusībā uz neautentificētu izpildi un nenosauciet ziņojumu par plānoto novērtējumu. Rezultāts ir cits tests ar citu nozīmi, un šī atšķirība pieder ziņojumam.

Piektā pārbaude: saglabājiet plānu un pēc tam palaidiet apzināti

Nessus skenēšanas darbplūsmā veidnes izvēle, iestatījumu konfigurēšana un skenēšanas saglabāšana vai palaišana ir atsevišķi soļi. Izmantojiet šo atdalījumu, lai pārskatītu mērķu sarakstu, avotu un grafiku pirms jebkuras plūsmas sākuma.

Pirms autorizējat palaišanu, pārbaudiet, kuru avotu VPN atļauj, kādu plūsmu tas pārvadā un kā atjaunojas pēc pārtraukta tuneļa. Nepaplašiniet ugunsmūra piekļuvi tikai tāpēc, ka sākotnējais savienojums neizdevās; atrodiet slāni, kas to noraidīja, un izlabojiet to slāni.

Pēc izpildes ierakstiet skenera hostu, tā novēroto avotu, mērķu sarakstu un visas pārbaudes, ko nevarēja pabeigt. Ziņojums, kas sagatavots no cita avota vai bez paredzētajiem akreditācijas datiem, nepārstāv sākotnējo plānu, un to pateikt ir rezultāta daļa.

Atsauciet darba piekļuvi un apstrādājiet saglabātos rezultātus saskaņā ar saskaņoto procesu. Kontrolsaraksts ir pabeigts tikai tad, kad pierādījumi atbilst jūsu apstiprinātajam ceļam, nevis tad, kad skenēšana vienkārši atgrieza rezultātus.