VPN-ээр дамжуулан Nessus: эхний скан хийхээс өмнө сканерыг хаана байрлуулах вэ

Хөтөчийн хажууд байгаа VPN дүрс нь скан пакетуудыг илгээдэг процессын талаар юу ч хэлэхгүй. Хэрэв консол ба сканер өөр өөр хост дээр ажиллаж байвал хөтөчийн туннель нэг зам, харин сканы эх сурвалж нөгөө зам юм. Гүйцэтгэлийн цэгээс эхэлж, дараа нь гадагш явна: маршрут, зөвшөөрөл, итгэмжлэл. Энэ ялгаа жагсаалтын эхний зүйл болсон нь санамсаргүй биш.

Энэ нь эхлүүлэхийн өмнөх шалгах хуудас бөгөөд скан хийх гарын авлага биш. Алхам бүр скайнераас нэг ч пакет гарахаас өмнө ажлын бүртгэлд бичиж болох баримт гаргадаг.

Эхний шалгалт: мэдрэгчдийг илгээдэг процессыг ол

Гурван үүргийг тодорхой зур: A зөөврийн компьютер дээрх хөтөч, B хост дээрх скан консол, C хувийн зорилт. Хэрэв B скан хөдөлгүүрийг мөн ажиллуулж байвал хөтөчид зөвхөн B хүртэлх зам хэрэгтэй. Хэрэв ажлыг тусдаа скан төхөөрөмж хийдэг бол тэр төхөөрөмжид C хүртэлх зам хэрэгтэй.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN-д холбогдсон хөтөч консолд хүрч болох боловч түүний ард байгаа скайнерт C хүртэлх маршрут байхгүй байж болно. Эсрэгээр ч болно: скайнер хувийн сүлжээний дотор, консол нь алсад байна. Сүлжээний ямар ч хяналтыг өөрчлөхөөс өмнө яг ямар зохион байгуулалт ажиллуулж байгаагаа тодорхойл. Сүлжээг буруутгахаас өмнө төхөөрөмжийг скан тохиргоонд нэрлэ.

Хэрэв скайнер A дээр ажиллаж байвал хөтөчийн хост ба скайнер нэг контекст хуваалцдаг боловч тэр процесс ижил нэрийн орон зай, ижил маршрутжуулалтын хүснэгтийг хадгалж байх хугацаанд л. Контейнер эсвэл үйлчилгээний бүртгэл интеррактив хөтөчийн харж буй зүйлийг өвлөхгүй байж болно. Консол нь удирдлагын гадаргуу бөгөөд скан хөдөлгүүр биш.

Хоёр дахь шалгалт: скайнерын маршрут ба DNS-ийг батал

Маршрутын шалгалтыг скайнерын хост дээр хий, зөөврийн компьютер дээр биш. Цөмөөс зорилтын хаягт ямар интерфейс, ямар гарц ашиглахыг асуугаад, зорилтын хост нэрийн хувьд давт. IP-д байгаа маршрут ба өөр хаяг руу шийдэгддэг нэр нь хоёр өөр эвдрэл юм.

Зорилт дээр харагдах эх хаягийг батал. VPN клиент зорилтын галт ханын хүлээж байгаагаас өөр хаяг өгч болох бөгөөд NAT төхөөрөмж дахин бичиж болно. Зорилтын эзэнд ажиглагдсан эх сурвалж хэрэгтэй, VPN профайлд хэвлэгдсэн хаяг биш.

Буцах замыг мөн шалга. Зорилтод хүрсэн ч хариу аваагүй скайнерын буцах замд маршрутжуулалт эсвэл галт ханын асуудал байгаа бөгөөд энэ нь унтарсан зорилттой яг адил харагдана.

Гурав дахь шалгалт: хамрах хүрээ ба харах өнцгийн зөвшөөрөл ав

Зорилтын эзнээс систем, үйлчилгээ, орчин, эх сурвалж, цаг хугацааны цонхыг бичгээр нэрлэхийг хүс. Үнэлгээ ямар харах өнцгийг төлөөлж байгааг шийд: гадаад VPN хэрэглэгч, зөвшөөрөгдсөн дотоод клиент эсвэл тодорхой скайнер сегмент.

Хувийн маршрут нь хөрш сүлжээг турших зөвшөөрөл биш. Зорилтын жагсаалтыг нарийн байлга, хасагдсан системийг жагсаа, зогсоох нөхцөл болон ажлыг зогсоож чадах холбоо барих хүний талаар тохиролц. Скайнер хүрч чадах бүхнийг дуртайяа шалгадаг тул хамрах хүрээ тодорхой байх ёстой.

Батлагдсан эх сурвалжийг мөн адил баримт бичигт бүртгэ. Хэрэв скайнерын ажигласан эх сурвалж батлагдсанаас өөр бол зорилтын жагсаалт зөв байсан ч гүйцэтгэл тохиролцсон харах өнцгийг төлөөлөхгүй.

Дөрөв дэх шалгалт: итгэмжлэлийг үнэлгээний гүнтэй тааруул

Хүртээмжийн шалгалт ба нэвтрүүлэлтийн үнэлгээ нь өөр өөр туршилт юм. Портын хариу нь ямар нэгэн зүйл хариулсныг батална; итгэмжлэлтэй шалгалтууд ажилласан эсвэл аппликейшн бүртгэлийг зөвшөөрснийг батлахгүй.

Тусгай итгэмжлэлийг зөвхөн тохиролцсон хамрах хүрээ нэвтрүүлэлттэй шалгалт шаардсан үед ашигла. Бүртгэлийн эрх, түгжээний бодлогыг баталж, скан үр дүнг үүсгэхээс өмнө тэдгээрийг хэрхэн хадгалах, хуваалцахыг шийд.

Хэрэв итгэмжлэл бүтэлгүйтвэл чимээгүйгээр нэвтрүүлэлтгүй гүйцэтгэл рүү шилжихгүй, тайланг төлөвлөсөн үнэлгээ гэж нэрлэхгүй. Үр дүн нь өөр утгатай өөр туршилт бөгөөд энэ ялгаа тайланд хамаарна.

Тав дахь шалгалт: төлөвлөгөөг хадгаад, дараа нь ухамсартайгаар эхлүүл

Nessus сканы ажлын урсгалд загвар сонгох, тохиргоог тохируулах, сканыг хадгалах эсвэл эхлүүлэх нь тусдаа алхмууд юм. Энэ тусгаарлалтыг ашиглан ямар ч урсгал эхлэхээс өмнө зорилтын жагсаалт, эх сурвалж, хуваарийг хяна.

Эхлүүлэхийг зөвшөөрөхөөс өмнө VPN ямар эх сурвалжийг зөвшөөрдөг, ямар урсгал дамжуулдаг, туннель тасарсны дараа хэрхэн сэргэдгийг шалга. Зөвхөн урьдчилсан холболт бүтэлгүйтсэн гэж галт ханын хандалтыг өргөжүүлэхгүй; түүнийг татгалзсан давхаргыг олж, тэр давхаргыг зас.

Гүйцэтгэлийн дараа скайнерын хост, ажиглагдсан эх сурвалж, зорилтын жагсаалт, дуусгаж чадаагүй шалгалтуудыг бүртгэ. Өөр эх сурвалжаас эсвэл зориулалтын итгэмжлэлгүйгээр бэлтгэсэн тайлан анхны төлөвлөгөөг төлөөлөхгүй бөгөөд үүнийг хэлэх нь хүлээлгэн өгөх зүйлийн нэг хэсэг.

Ажлын хандалтыг буцааж авч, хадгалагдсан үр дүнг тохиролцсон процессийн дагуу шийдвэрлэ. Шалгах хуудас нь нотолгоо таны баталсан замтай тохирсон үед л дуусна, скан зүгээр л үр дүн буцаасан үед биш.