VPN मार्फत Nessus: पहिलो स्क्यान अघि स्क्यानर कहाँ राख्ने

ब्राउजरको छेउमा रहेको VPN आइकनले स्क्यान प्याकेट पठाउने प्रक्रियाबारे केही भन्दैन। यदि कन्सोल र स्क्यानर फरक होस्टमा चल्छन् भने ब्राउजरको सुरुङ एउटा मार्ग हो र स्क्यानको स्रोत अर्को। कार्यान्वयन बिन्दुबाट सुरु गर्नुहोस्, त्यसपछि बाहिर जानुहोस्: मार्ग, अधिकार र प्रमाणहरू। यो भिन्नता सूचीको पहिलो बुँदा हुनु कारणविना होइन।

यो सुरु गर्नु अघिको जाँचसूची हो, स्क्यानिङ ट्युटोरियल होइन। प्रत्येक चरणले स्क्यानरबाट एउटै प्याकेट बाहिर नजानु अघि कामको अभिलेखमा लेख्न सकिने तथ्य उत्पादन गर्छ।

पहिलो जाँच: प्रोब पठाउने प्रक्रिया पत्ता लगाउनुहोस्

तीन भूमिका स्पष्ट कोर्नुहोस्: ल्यापटप A मा ब्राउजर, होस्ट B मा स्क्यान कन्सोल र निजी लक्ष्य C। यदि B स्क्यान इन्जिन पनि चलाउँछ भने ब्राउजरलाई B सम्म मात्र मार्ग चाहिन्छ। यदि काम अलग स्क्यान उपकरणले गर्छ भने त्यो उपकरणलाई C सम्म मार्ग चाहिन्छ।

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN मा जोडिएको ब्राउजर कन्सोलसम्म पुग्न सक्छ, तर त्यसको पछाडिको स्क्यानरलाई अझै C सम्म मार्ग नहुन सक्छ। उल्टो पनि सम्भव छ: स्क्यानर निजी सञ्जालभित्र छ र कन्सोल टाढा छ। कुनै पनि सञ्जाल नियन्त्रण बदल्नु अघि तपाईंले वास्तवमा कुन संरचना चलाउनुहुन्छ पत्ता लगाउनुहोस्। सञ्जाललाई दोष दिनु अघि स्क्यान कन्फिगरेसनमा उपकरणको नाम लेख्नुहोस्।

यदि स्क्यानर A मा चल्छ भने ब्राउजर होस्ट र स्क्यानरले एउटै सन्दर्भ साझा गर्छन्, तर त्यो प्रक्रियाले एउटै नामस्थान र एउटै रुटिङ तालिका राखेसम्म मात्र। कन्टेनर वा सेवा खाताले अन्तरक्रियात्मक ब्राउजरले देख्ने कुरा नपाउन सक्छ। कन्सोल व्यवस्थापन सतह हो, स्क्यान इन्जिन होइन।

दोस्रो जाँच: स्क्यानरको मार्ग र DNS प्रमाणित गर्नुहोस्

मार्ग जाँच स्क्यानर होस्टमा गर्नुहोस्, ल्यापटपमा होइन। लक्ष्य ठेगानाका लागि कुन इन्टरफेस र कुन गेटवे प्रयोग हुन्छ कर्नेललाई सोध्नुहोस्, त्यसपछि लक्ष्यको होस्टनामका लागि दोहोर्याउनुहोस्। IP का लागि भएको मार्ग र अर्को ठेगानामा समाधान हुने नाम दुई फरक विफलता हुन्।

लक्ष्यमा देखिने स्रोत ठेगाना पुष्टि गर्नुहोस्। VPN क्लाइन्टले लक्ष्यको फायरवालले अपेक्षा गरेभन्दा फरक ठेगाना दिन सक्छ, र NAT उपकरणले त्यसलाई फेरि लेख्न सक्छ। लक्ष्यको मालिकलाई अवलोकन गरिएको स्रोत चाहिन्छ, VPN प्रोफाइलमा छापिएको ठेगाना होइन।

फर्कने मार्ग पनि जाँच्नुहोस्। लक्ष्यमा पुगेर पनि जवाफ नपाउने स्क्यानरको फर्कने बाटोमा रुटिङ वा फायरवालको समस्या हुन्छ, र त्यो बन्द लक्ष्यजस्तै देखिन्छ।

तेस्रो जाँच: दायरा र दृष्टिकोण अधिकृत गराउनुहोस्

लक्ष्यको मालिकलाई प्रणाली, सेवा, वातावरण, स्रोत र समय खिडकी लिखित रूपमा नाम दिन भन्नुहोस्। मूल्यांकनले कुन दृष्टिकोण प्रतिनिधित्व गर्छ निर्णय गर्नुहोस्: बाह्य VPN प्रयोगकर्ता, अनुमति दिइएको आन्तरिक क्लाइन्ट वा निश्चित स्क्यानर खण्ड।

निजी मार्ग भनेको छेउछाउका सञ्जाल परीक्षण गर्ने अनुमति होइन। लक्ष्य सूची साँघुरो राख्नुहोस्, बहिष्कृत प्रणाली सूचीबद्ध गर्नुहोस् र रोक्ने सर्त तथा चलाइ रोक्न सक्ने सम्पर्क व्यक्तिबारे सहमति गर्नुहोस्। स्क्यानरले पुग्न सक्ने सबै कुरा खुसीसाथ जाँच्छ, र त्यसैले दायरा स्पष्ट हुनुपर्छ।

स्वीकृत स्रोत उही कागजातमा लेख्नुहोस्। यदि स्क्यानरले अवलोकन गरेको स्रोत स्वीकृतभन्दा फरक छ भने लक्ष्य सूची सही भए पनि त्यो चलाइ सहमत दृष्टिकोणको प्रतिनिधित्व गर्दैन।

चौथो जाँच: प्रमाणहरूलाई मूल्यांकनको गहिराइसँग मिलाउनुहोस्

पहुँच जाँच र प्रमाणीकृत मूल्यांकन फरक परीक्षण हुन्। पोर्टको जवाफले केही कुराले जवाफ दिएको प्रमाण दिन्छ; प्रमाणसहितका जाँच चलेको वा अनुप्रयोगले खाता अधिकृत गरेको प्रमाण दिँदैन।

समर्पित प्रमाणहरू तब मात्र प्रयोग गर्नुहोस् जब सहमत दायराले प्रमाणीकृत जाँच आवश्यक ठान्छ। खाताका अनुमति र लकआउट नीति पुष्टि गर्नुहोस्, र स्क्यानले ती उत्पादन गर्नु अघि निष्कर्ष कसरी भण्डारण र साझा गरिनेछ निर्णय गर्नुहोस्।

यदि प्रमाणहरू असफल भए, चुपचाप प्रमाणीकरण नभएको चलाइतिर नजानुहोस् र प्रतिवेदनलाई योजना गरिएको मूल्यांकन नभन्नुहोस्। नतिजा फरक अर्थको फरक परीक्षण हो, र त्यो भिन्नता प्रतिवेदनको हो।

पाँचौँ जाँच: योजना सुरक्षित गर्नुहोस्, त्यसपछि सचेत रूपमा सुरु गर्नुहोस्

Nessus स्क्यान कार्यप्रवाहमा टेम्प्लेट छान्नु, सेटिङ कन्फिगर गर्नु र स्क्यान सुरक्षित वा सुरु गर्नु अलग चरण हुन्। कुनै पनि ट्राफिक सुरु हुनु अघि लक्ष्य सूची, स्रोत र तालिका समीक्षा गर्न यो विभाजन प्रयोग गर्नुहोस्।

सुरु गर्न अधिकृत गर्नु अघि VPN ले कुन स्रोतलाई अनुमति दिन्छ, कुन ट्राफिक बोक्छ र सुरुङ तुटेपछि कसरी सुधार हुन्छ जाँच्नुहोस्। प्रारम्भिक जडान असफल भयो भन्ने मात्र कारणले फायरवाल पहुँच नबढाउनुहोस्; अस्वीकार गर्ने तह खोज्नुहोस् र त्यही तह सुधार्नुहोस्।

चलाइपछि स्क्यानर होस्ट, अवलोकन गरिएको स्रोत, लक्ष्य सूची र पूरा हुन नसकेका जाँचहरू लेख्नुहोस्। अर्को स्रोतबाट वा इच्छित प्रमाणबिना बनाइएको प्रतिवेदन मूल योजनाको प्रतिनिधित्व गर्दैन, र त्यो भन्नु हस्तान्तरणको भाग हो।

कामको पहुँच फिर्ता लिनुहोस् र राखिएका नतिजा सहमत प्रक्रियाअनुसार व्यवस्थापन गर्नुहोस्। जाँचसूची तपाईंले स्वीकृत गरेको मार्गसँग प्रमाण मिलेपछि मात्र पूरा हुन्छ, स्क्यानले केवल नतिजा फर्काएपछि होइन।