Nessus fuq VPN: fejn jitqiegħed l-iskanner qabel l-ewwel skenjar

Ikona VPN ħdejn il-browser ma tgħid xejn dwar il-proċess li jibgħat il-pakketti tal-iskennjar. Jekk il-konsola u l-iskanner jaħdmu fuq hosts differenti, it-tunnel tal-browser huwa triq waħda u s-sors tal-iskennjar huwa ieħor. Ibda mill-punt tal-eżekuzzjoni, imbagħad mur ’il barra: ir-rotta, l-awtorizzazzjoni u l-kredenzjali. Din id-distinzjoni hija l-ewwel punt fil-lista għal raġuni.

Din hija lista ta’ verifika qabel it-tnedija, mhux tutorials tal-iskennjar. Kull pass jipproduċi fatt li tista’ tniżżel fir-rekord tax-xogħol qabel ma xi pakkett joħroġ mill-iskanner.

L-ewwel verifika: sib il-proċess li jibgħat il-probes

Pinġi t-tliet rwoli b’mod ċar: il-browser fuq il-laptop A, il-konsola tal-iskennjar fuq il-host B u l-mira privata C. Jekk B jaħdem ukoll il-magna tal-iskennjar, il-browser jeħtieġ biss triq lejn B. Jekk apparat tal-iskennjar separat jagħmel ix-xogħol, dak l-apparat jeħtieġ it-triq lejn C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

Browser konness mal-VPN jista’ jasal għall-konsola filwaqt li l-iskanner warajh għadu mingħajr rotta lejn C. Il-kuntrarju huwa wkoll possibbli: l-iskanner jinsab fin-netwerk privat u l-konsola hija remota. Skopri liema arranġament qed tmexxi tassew qabel ma tbiddel xi kontroll tan-netwerk. Semmi l-apparat fil-konfigurazzjoni tal-iskennjar qabel ma tagħti l-ħtija lin-netwerk.

Jekk l-iskanner jaħdem fuq A, il-host tal-browser u l-iskanner jaqsmu kuntest, iżda biss sakemm dak il-proċess iżomm l-istess spazju tal-ismijiet u l-istess tabella tar-rotot. Kontenitur jew kont tas-servizz jista’ ma jirtix dak li jara l-browser interattiv. Il-konsola hija wiċċ ta’ ġestjoni, mhux il-magna tal-iskennjar.

It-tieni verifika: ipprova r-rotta u d-DNS tal-iskanner

Mexxi l-verifika tar-rotta fuq il-host tal-iskanner, mhux fuq il-laptop. Staqsi lill-kernel liema interface u liema gateway juża għall-indirizz tal-mira, imbagħad erġa’ għamilha għall-isem tal-host tal-mira. Rotta li teżisti għall-IP u isem li jiġi riżolt għal indirizz ieħor huma żewġ fallimenti differenti.

Ikkonferma l-indirizz tas-sors li se jidher fil-mira. Klijent VPN jista’ jagħti indirizz differenti minn dak li tistenna l-firewall tal-mira, u apparat NAT jista’ jerġa’ jikteb fuqu. Sid il-mira jeħtieġ is-sors osservat, mhux l-indirizz stampat fil-profil tal-VPN.

Iċċekkja wkoll it-triq lura. Skanner li jasal għall-mira imma ma jirċevix tweġibiet għandu problema ta’ rotot jew firewall fit-triq lura, u dan jidher identiku għal mira li ma taħdimx.

It-tielet verifika: ikseb awtorizzazzjoni għall-ambitu u l-perspettiva

Itlob lis-sid tal-mira jsemmi bil-miktub is-sistemi, is-servizzi, l-ambjent, is-sors u l-firxa tal-ħin. Iddeċiedi liema perspettiva tirrappreżenta l-valutazzjoni: utent VPN estern, klijent intern ammess jew segment tal-iskanner speċifiku.

Rotta privata mhijiex permess biex tittestja netwerks ġirien. Żomm il-lista tal-miri dejqa, elenka s-sistemi esklużi u jaqbel dwar kundizzjonijiet ta’ waqfien u kuntatt li jista’ jwaqqaf it-tħaddim. L-iskanner jissonda bil-pjaċir kull ma jista’ jilħaq, u għalhekk l-ambitu għandu jkun espliċitu.

Irreġistra s-sors approvat fl-istess dokument. Jekk is-sors osservat tal-iskanner huwa differenti minn dak approvat, it-tħaddim ma jirrappreżentax il-perspettiva miftiehma anki meta l-lista tal-miri hija korretta.

Ir-raba’ verifika: qabbel il-kredenzjali mal-fond tal-valutazzjoni

Verifika tal-aċċessabbiltà u valutazzjoni awtentikata huma testijiet differenti. Tweġiba tal-port tipprova li xi ħaġa weġbet; ma tipprovax li verifiki bil-kredenzjali ntrebħu jew li l-applikazzjoni awtorizzat il-kont.

Uża kredenzjali ddedikati biss meta l-ambitu miftiehem jirrikjedi verifiki awtentikati. Ikkonferma l-permess u l-politika tal-illokkjar tal-kont, u iddeċiedi kif is-sejbiet se jiġu maħżuna u maqsuma qabel ma l-iskennjar jipproduċihom.

Jekk il-kredenzjali jonqsu, tidħolx bil-kwiet għal tħaddim mhux awtentikat u ttikketx ir-rapport bħala l-valutazzjoni ppjanata. Ir-riżultat huwa test differenti b’xi jfisser differenti, u dan id-differenza jappartjeni lir-rapport.

Il-ħames verifika: salva l-pjan, imbagħad nedja bil-ħsieb

Fil-fluss tax-xogħol tal-iskennjar ta’ Nessus, l-għażla ta’ template, il-konfigurazzjoni tal-parametri u s-salvagwardja jew it-tnedija tal-iskennjar huma passi separati. Uża din is-separazzjoni biex tirrevedi l-lista tal-miri, is-sors u l-iskeda qabel tibda xi traffiku.

Qabel ma tawtorizza t-tnedija, iċċekkja liema sors jippermetti l-VPN, liema traffiku jġorr u kif jirkupra wara tunnel maqtul. Tkabbirx l-aċċess tal-firewall biss għax konnessjoni preliminari falliet; sib is-saff li rrifjutaha u ssewwi dak is-saff.

Wara t-tħaddim, irreġistra l-host tal-iskanner, is-sors osservat, il-lista tal-miri u xi verifiki li ma setgħux jitlestew. Rapport magħmul minn sors ieħor jew mingħajr il-kredenzjali maħsubin ma jirrappreżentax il-pjan oriġinali, u li tgħid hekk hija parti mill-kunsinna.

Irtira l-aċċess tax-xogħol u ttratta r-riżultati miżmuma skont il-proċess miftiehem. Il-lista ta’ verifika tintemm biss meta l-evidenza taqbel mat-triq li approvajt, mhux meta l-iskennjar sempliċement irritorna riżultati.