Nessus преку VPN: каде да стои скенерот пред првото скенирање

Иконата за VPN до прелистувачот не кажува ништо за процесот што ги испраќа пакетите за скенирање. Ако конзолата и скенерот работат на различни хостови, тунелот на прелистувачот е една патека, а изворот на скенирањето е друга. Започнете од точката на извршување, потоа одете нанадвор: рутата, авторизацијата и акредитивите. Оваа разлика е прва на списокот со причина.

Ова е список за проверки пред стартување, а не учебник за скенирање. Секој чекор дава факт што можете да го запишете во евиденцијата на задачата пред ниту еден пакет да го напушти скенерот.

Прва проверка: пронајдете го процесот што ги испраќа сондите

Нацртајте ги трите улоги јасно: прелистувачот на преносниот сметач A, конзолата за скенирање на хостот B и приватната цел C. Ако на B работи и моторот за скенирање, на прелистувачот му треба само патека до B. Ако работата ја врши посебен уред за скенирање, на тој уред му треба патека до C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

Прелистувач поврзан со VPN може да стигне до конзолата додека скенерот зад него се уште нема рута до C. Можно е и обратното: скенерот е во приватната мрежа, а конзолата е оддалечена. Откријте кој распоред всушност го извршувате пред да промените која било мрежна контрола. Именувајте го уредот во конфигурацијата за скенирање пред да ја обвините мрежата.

Ако скенерот работи на A, хостот на прелистувачот и скенерот делат контекст, но само додека тој процес го задржува истиот именски простор и истата табела за рутирање. Контејнер или сервисен налог може да не го наследи тоа што го гледа интерактивниот прелистувач. Конзолата е управувачко сучеље, а не моторот за скенирање.

Втора проверка: докажете ја рутата и DNS на скенерот

Извршете ја проверката на рутата на хостот на скенерот, не на преносниот сметач. Прашајте го јадрото кое сучеље и кој портал би го користело за адресата на целта, потоа повторете за името на хостот на целта. Рута што постои за IP и име што се разрешува на друга адреса се две различни дефекти.

Потврдете ја изворната адреса што ќе се појави кај целта. VPN клиент може да додели адреса различна од онаа што ја очекува огнениот ѕид на целта, а NAT уред може повторно да ја препише. На сопственикот на целта му треба набљудуваниот извор, а не адресата отпечатена во профилот на VPN.

Проверете ја и повратната патека. Скенер што стигнува до целта, но не прима одговори, има проблем со рутирање или огнен ѕид на повратната патека, и тоа изгледа исто како недостапна цел.

Трета проверка: обезбедете авторизација за опсегот и гледната точка

Побарајте од сопственикот на целта писмено да ги наведе системите, услугите, околината, изворот и временскиот прозорец. Одлучете која гледна точка ја претставува проценката: надворешен VPN корисник, допуштен внатрешен клиент или определен сегмент на скенерот.

Приватната рута не е дозвола за тестирање соседни мрежи. Држете го списокот со цели тесен, наведете ги исклучените системи и договорете услови за запирање и контакт што може да го запре извршувањето. Скенерот со задоволство проверува се до што може да стигне, и токму затоа опсегот мора да биде изречен.

Запишете го одобрениот извор во истиот документ. Ако набљудуваниот извор на скенерот се разликува од одобрениот, извршувањето не ја претставува договорената гледна точка, дури и кога списокот со цели е правилен.

Четврта проверка: усогласете ги акредитивите со длабочината на проценката

Проверката на достапност и автентифицираната проценка се различни тестови. Одговорот од порта докажува дека нешто одговорило; тој не докажува дека се извршени проверки со акредитиви или дека апликацијата го авторизирала налогот.

Користете наменски акредитиви само кога договорениот опсег бара автентифицирани проверки. Потврдете ги дозволите и политиката за заклучување на налогот и одлучете како ќе се чуваат и делат наодите пред скенирањето да ги создаде.

Ако акредитивите не успеат, не преминувајте тивко на неавтентифицирано извршување и не го нарекувајте извештајот планирана проценка. Резултатот е друг тест со друго значење, и таа разлика припаѓа во извештајот.

Петта проверка: зачувајте го планот, потоа стартувајте свесно

Во работниот тек за скенирање на Nessus, изборот на шаблон, конфигурирањето на поставките и зачувувањето или стартувањето на скенирањето се одделни чекори. Искористете ја таа разделеност за да ги прегледате списокот со цели, изворот и распоредот пред да започне каков било сообраќај.

Пред да го одобрите стартувањето, проверете кој извор го дозволува VPN, каков сообраќај носи и како се опоравува по прекин на тунелот. Не го проширувајте пристапот низ огнениот ѕид само затоа што прелиминарната врска не успеа; пронајдете го слојот што ја одбил и поправете го тој слој.

По извршувањето, запишете го хостот на скенерот, неговиот набљудуван извор, списокот со цели и сите проверки што не можеле да се завршат. Извештај создаден од друг извор или без предвидените акредитиви не го претставува првичниот план, а да се каже тоа е дел од испораката.

Повлечете го пристапот за задачата и постапувајте со зачуваните резултати според договорениот процес. Списокот за проверки е завршен само кога доказите одговараат на патеката што сте ја одобриле, а не кога скенирањето едноставно вратило резултати.