VPN ਰਾਹੀਂ Nessus: ਪਹਿਲੀ ਸਕੈਨ ਤੋਂ ਪਹਿਲਾਂ ਸਕੈਨਰ ਕਿੱਥੇ ਰੱਖਣਾ ਹੈ

ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਨਾਲ VPN ਦਾ ਆਈਕਨ ਸਕੈਨ ਪੈਕਟ ਭੇਜਣ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਦੱਸਦਾ। ਜੇ ਕੰਸੋਲ ਅਤੇ ਸਕੈਨਰ ਵੱਖਰੇ ਹੋਸਟਾਂ ਉੱਤੇ ਚੱਲਦੇ ਹਨ, ਤਾਂ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਸੁਰੰਗ ਇੱਕ ਰਾਹ ਹੈ ਅਤੇ ਸਕੈਨ ਦਾ ਸਰੋਤ ਦੂਜਾ। ਲਾਗੂ ਕਰਨ ਵਾਲੇ ਬਿੰਦੂ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ, ਫਿਰ ਬਾਹਰ ਜਾਓ: ਰੂਟ, ਅਧਿਕਾਰ ਅਤੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ। ਇਹ ਫ਼ਰਕ ਸੂਚੀ ਵਿੱਚ ਪਹਿਲਾ ਮਦ ਹੋਣਾ ਬਿਨਾਂ ਕਾਰਨ ਨਹੀਂ।

ਇਹ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਦੀ ਚੈੱਕਲਿਸਟ ਹੈ, ਸਕੈਨਿੰਗ ਟਿਊਟੋਰੀਅਲ ਨਹੀਂ। ਹਰ ਕਦਮ ਅਜਿਹਾ ਤੱਥ ਦਿੰਦਾ ਹੈ ਜੋ ਸਕੈਨਰ ਵਿੱਚੋਂ ਇੱਕ ਵੀ ਪੈਕਟ ਨਿਕਲਣ ਤੋਂ ਪਹਿਲਾਂ ਕੰਮ ਦੇ ਰਿਕਾਰਡ ਵਿੱਚ ਲਿਖਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਪਹਿਲੀ ਜਾਂਚ: ਪ੍ਰੋਬ ਭੇਜਣ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ ਲੱਭੋ

ਤਿੰਨ ਭੂਮਿਕਾਵਾਂ ਸਪਸ਼ਟ ਬਣਾਓ: ਲੈਪਟਾਪ A ਉੱਤੇ ਬ੍ਰਾਊਜ਼ਰ, ਹੋਸਟ B ਉੱਤੇ ਸਕੈਨ ਕੰਸੋਲ ਅਤੇ ਨਿੱਜੀ ਟਾਰਗਿਟ C। ਜੇ B ਸਕੈਨ ਇੰਜਣ ਵੀ ਚਲਾਉਂਦਾ ਹੈ, ਤਾਂ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਸਿਰਫ਼ B ਤੱਕ ਰਾਹ ਚਾਹੀਦਾ ਹੈ। ਜੇ ਕੰਮ ਵੱਖਰਾ ਸਕੈਨ ਯੰਤਰ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਸ ਯੰਤਰ ਨੂੰ C ਤੱਕ ਰਾਹ ਚਾਹੀਦਾ ਹੈ।

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN ਨਾਲ ਜੁੜਿਆ ਬ੍ਰਾਊਜ਼ਰ ਕੰਸੋਲ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਉਸ ਦੇ ਪਿੱਛੇ ਵਾਲੇ ਸਕੈਨਰ ਕੋਲ ਅਜੇ C ਤੱਕ ਰੂਟ ਨਹੀਂ। ਉਲਟਾ ਵੀ ਸੰਭਵ ਹੈ: ਸਕੈਨਰ ਨਿੱਜੀ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਹੈ ਅਤੇ ਕੰਸੋਲ ਦੂਰ ਹੈ। ਕੋਈ ਵੀ ਨੈੱਟਵਰਕ ਨਿਯੰਤਰਣ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਲੱਭੋ ਕਿ ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਕਿਹੜੀ ਬਣਤਰ ਚਲਾਉਂਦੇ ਹੋ। ਨੈੱਟਵਰਕ ਨੂੰ ਦੋਸ਼ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਸਕੈਨ ਸੰਰਚਨਾ ਵਿੱਚ ਯੰਤਰ ਦਾ ਨਾਮ ਲਿਖੋ।

ਜੇ ਸਕੈਨਰ A ਉੱਤੇ ਚੱਲਦਾ ਹੈ, ਤਾਂ ਬ੍ਰਾਊਜ਼ਰ ਹੋਸਟ ਅਤੇ ਸਕੈਨਰ ਇੱਕ ਸੰਦਰਭ ਸਾਂਝਾ ਕਰਦੇ ਹਨ, ਪਰ ਸਿਰਫ਼ ਤਦ ਤੱਕ ਜਦੋਂ ਤੱਕ ਉਹ ਪ੍ਰਕਿਰਿਆ ਉਹੀ ਨਾਮ-ਸਥਾਨ ਅਤੇ ਉਹੀ ਰੂਟਿੰਗ ਸਾਰਣੀ ਰੱਖਦੀ ਹੈ। ਕੰਟੇਨਰ ਜਾਂ ਸੇਵਾ ਖਾਤਾ ਇੰਟਰਐਕਟਿਵ ਬ੍ਰਾਊਜ਼ਰ ਜੋ ਵੇਖਦਾ ਹੈ ਉਹ ਵਿਰਾਸਤ ਵਿੱਚ ਨਹੀਂ ਲੈ ਸਕਦਾ। ਕੰਸੋਲ ਪ੍ਰਬੰਧਨ ਸਤਹ ਹੈ, ਸਕੈਨ ਇੰਜਣ ਨਹੀਂ।

ਦੂਜੀ ਜਾਂਚ: ਸਕੈਨਰ ਦਾ ਰੂਟ ਅਤੇ DNS ਸਾਬਤ ਕਰੋ

ਰੂਟ ਜਾਂਚ ਸਕੈਨਰ ਹੋਸਟ ਉੱਤੇ ਕਰੋ, ਲੈਪਟਾਪ ਉੱਤੇ ਨਹੀਂ। ਟਾਰਗਿਟ ਪਤੇ ਲਈ ਕਿਹੜਾ ਇੰਟਰਫੇਸ ਅਤੇ ਕਿਹੜਾ ਗੇਟਵੇ ਵਰਤਿਆ ਜਾਵੇਗਾ ਕਰਨਲ ਨੂੰ ਪੁੱਛੋ, ਫਿਰ ਟਾਰਗਿਟ ਦੇ ਹੋਸਟਨਾਮ ਲਈ ਦੁਹਰਾਓ। IP ਲਈ ਮੌਜੂਦ ਰੂਟ ਅਤੇ ਦੂਜੇ ਪਤੇ ਉੱਤੇ ਹੱਲ ਹੋਣ ਵਾਲਾ ਨਾਮ ਦੋ ਵੱਖਰੀਆਂ ਅਸਫਲਤਾਵਾਂ ਹਨ।

ਟਾਰਗਿਟ ਉੱਤੇ ਦਿਖਣ ਵਾਲਾ ਸਰੋਤ ਪਤਾ ਪੱਕਾ ਕਰੋ। VPN ਕਲਾਇੰਟ ਟਾਰਗਿਟ ਦੇ ਫਾਇਰਵਾਲ ਦੀ ਉਮੀਦ ਤੋਂ ਵੱਖਰਾ ਪਤਾ ਦੇ ਸਕਦਾ ਹੈ, ਅਤੇ NAT ਯੰਤਰ ਉਸ ਨੂੰ ਫਿਰ ਲਿਖ ਸਕਦਾ ਹੈ। ਟਾਰਗਿਟ ਦੇ ਮਾਲਕ ਨੂੰ ਨਿਰੀਖਤ ਸਰੋਤ ਚਾਹੀਦਾ ਹੈ, VPN ਪ੍ਰੋਫ਼ਾਈਲ ਵਿੱਚ ਛਾਪਿਆ ਪਤਾ ਨਹੀਂ।

ਵਾਪਸੀ ਰਾਹ ਵੀ ਜਾਂਚੋ। ਜੋ ਸਕੈਨਰ ਟਾਰਗਿਟ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ ਪਰ ਜਵਾਬ ਨਹੀਂ ਪਾਉਂਦਾ, ਉਸ ਦੇ ਵਾਪਸੀ ਰਾਹ ਵਿੱਚ ਰੂਟਿੰਗ ਜਾਂ ਫਾਇਰਵਾਲ ਦੀ ਸਮੱਸਿਆ ਹੈ, ਅਤੇ ਇਹ ਬੰਦ ਟਾਰਗਿਟ ਵਰਗਾ ਹੀ ਦਿਸਦਾ ਹੈ।

ਤੀਜੀ ਜਾਂਚ: ਦਾਇਰਾ ਅਤੇ ਨਜ਼ਰੀਆ ਅਧਿਕ੍ਰਿਤ ਕਰਵਾਓ

ਟਾਰਗਿਟ ਦੇ ਮਾਲਕ ਨੂੰ ਸਿਸਟਮ, ਸੇਵਾਵਾਂ, ਵਾਤਾਵਰਣ, ਸਰੋਤ ਅਤੇ ਸਮਾਂ ਵਿੰਡੋ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਨਾਮ ਦੇਣ ਲਈ ਕਹੋ। ਮੁਲਾਂਕਣ ਕਿਸ ਨਜ਼ਰੀਏ ਦੀ ਨੁਮਾਇੰਦਗੀ ਕਰਦਾ ਹੈ ਇਹ ਤੈਅ ਕਰੋ: ਬਾਹਰੀ VPN ਵਰਤੋਂਕਾਰ, ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਅੰਦਰੂਨੀ ਕਲਾਇੰਟ ਜਾਂ ਖਾਸ ਸਕੈਨਰ ਹਿੱਸਾ।

ਨਿੱਜੀ ਰੂਟ ਨਾਲ਼ ਲੱਗਦੇ ਨੈੱਟਵਰਕ ਪਰਖਣ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਬਣਦੀ। ਟਾਰਗਿਟ ਸੂਚੀ ਤੰਗ ਰੱਖੋ, ਬਾਹਰ ਰੱਖੇ ਸਿਸਟਮ ਦਰਜ ਕਰੋ ਅਤੇ ਰੋਕਣ ਦੀਆਂ ਸ਼ਰਤਾਂ ਤੇ ਅਜਿਹੇ ਸੰਪਰਕ ਬੰਦੇ ਬਾਰੇ ਸਹਿਮਤ ਹੋਵੋ ਜੋ ਚਲਾਉਣਾ ਰੋਕ ਸਕੇ। ਸਕੈਨਰ ਖ਼ੁਸ਼ੀ ਨਾਲ਼ ਹਰ ਉਹ ਚੀਜ਼ ਪਰਖਦਾ ਹੈ ਜਿੱਥੇ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਸੇ ਲਈ ਦਾਇਰਾ ਸਪਸ਼ਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਮਨਜ਼ੂਰ ਸਰੋਤ ਉਸੇ ਦਸਤਾਵੇਜ਼ ਵਿੱਚ ਦਰਜ ਕਰੋ। ਜੇ ਸਕੈਨਰ ਦਾ ਨਿਰੀਖਤ ਸਰੋਤ ਮਨਜ਼ੂਰ ਸਰੋਤ ਤੋਂ ਵੱਖਰਾ ਹੈ, ਤਾਂ ਟਾਰਗਿਟ ਸੂਚੀ ਸਹੀ ਹੋਣ ਪਰ ਵੀ ਉਹ ਚਲਾਉਣਾ ਸਹਿਮਤ ਨਜ਼ਰੀਏ ਦੀ ਨੁਮਾਇੰਦਗੀ ਨਹੀਂ ਕਰਦਾ।

ਚੌਥੀ ਜਾਂਚ: ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਨੂੰ ਮੁਲਾਂਕਣ ਦੀ ਡੂੰਘਾਈ ਨਾਲ਼ ਮਿਲਾਓ

ਪਹੁੰਚ ਜਾਂਚ ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਮੁਲਾਂਕਣ ਵੱਖਰੇ ਟੈਸਟ ਹਨ। ਪੋਰਟ ਦਾ ਜਵਾਬ ਸਾਬਤ ਕਰਦਾ ਹੈ ਕਿ ਕਿਸੇ ਚੀਜ਼ ਨੇ ਜਵਾਬ ਦਿੱਤਾ; ਇਹ ਨਹੀਂ ਕਿ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਵਾਲੀਆਂ ਜਾਂਚਾਂ ਚੱਲੀਆਂ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਨੇ ਖਾਤਾ ਅਧਿਕ੍ਰਿਤ ਕੀਤਾ।

ਸਮਰਪਿਤ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਸਿਰਫ਼ ਤਦ ਵਰਤੋ ਜਦੋਂ ਸਹਿਮਤ ਦਾਇਰਾ ਪ੍ਰਮਾਣਿਤ ਜਾਂਚਾਂ ਮੰਗਦਾ ਹੈ। ਖਾਤੇ ਦੀਆਂ ਇਜਾਜ਼ਤਾਂ ਅਤੇ ਲਾਕਆਉਟ ਨੀਤੀ ਪੱਕੀ ਕਰੋ, ਅਤੇ ਸਕੈਨ ਦੇ ਨਤੀਜੇ ਪੈਦਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੈਅ ਕਰੋ ਕਿ ਖੋਜਾਂ ਕਿਵੇਂ ਸੰਭਾਲੀਆਂ ਅਤੇ ਸਾਂਝੀਆਂ ਹੋਣਗੀਆਂ।

ਜੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਫੇਲ੍ਹ ਹੋਣ, ਤਾਂ ਚੁੱਪਚਾਪ ਬਿਨਾਂ ਪ੍ਰਮਾਣ ਵਾਲੇ ਚਲਾਉਣ ਵੱਲ ਨਾ ਜਾਓ ਅਤੇ ਰਿਪੋਰਟ ਨੂੰ ਯੋਜਨਾਬੱਧ ਮੁਲਾਂਕਣ ਨਾ ਕਹੋ। ਨਤੀਜਾ ਵੱਖਰੇ ਅਰਥ ਵਾਲਾ ਵੱਖਰਾ ਟੈਸਟ ਹੈ, ਅਤੇ ਉਹ ਫ਼ਰਕ ਰਿਪੋਰਟ ਦਾ ਹਿੱਸਾ ਹੈ।

ਪੰਜਵੀਂ ਜਾਂਚ: ਯੋਜਨਾ ਸੰਭਾਲੋ, ਫਿਰ ਸੁਚੇਤ ਤੌਰ ਉੱਤੇ ਸ਼ੁਰੂ ਕਰੋ

Nessus ਸਕੈਨ ਵਰਕਫ਼ਲੋ ਵਿੱਚ ਟੈਂਪਲੇਟ ਚੁਣਨਾ, ਸੈਟਿੰਗਾਂ ਸੰਰਚਿਤ ਕਰਨਾ ਅਤੇ ਸਕੈਨ ਸੰਭਾਲਣਾ ਜਾਂ ਸ਼ੁਰੂ ਕਰਨਾ ਵੱਖਰੇ ਕਦਮ ਹਨ। ਕੋਈ ਵੀ ਟ੍ਰੈਫ਼ਿਕ ਸ਼ੁਰੂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਟਾਰਗਿਟ ਸੂਚੀ, ਸਰੋਤ ਅਤੇ ਸਮਾਂ-ਸਾਰਣੀ ਦੀ ਸਮੀਖਿਆ ਲਈ ਇਹ ਵੰਡ ਵਰਤੋ।

ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਅਧਿਕ੍ਰਿਤੀ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਜਾਂਚੋ ਕਿ VPN ਕਿਹੜੇ ਸਰੋਤ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਕਿਹੜਾ ਟ੍ਰੈਫ਼ਿਕ ਲੈ ਕੇ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸੁਰੰਗ ਟੁੱਟਣ ਉੱਤੇ ਕਿਵੇਂ ਸੰਭਲਦਾ ਹੈ। ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿ ਸ਼ੁਰੂਆਤੀ ਕਨੈਕਸ਼ਨ ਫੇਲ੍ਹ ਹੋਇਆ, ਫਾਇਰਵਾਲ ਪਹੁੰਚ ਨਾ ਵਧਾਓ; ਉਹ ਪਰਤ ਲੱਭੋ ਜਿਸ ਨੇ ਨਾਂਹ ਕੀਤੀ ਅਤੇ ਉਹੀ ਪਰਤ ਠੀਕ ਕਰੋ।

ਚਲਾਉਣ ਤੋਂ ਬਾਅਦ ਸਕੈਨਰ ਹੋਸਟ, ਨਿਰੀਖਤ ਸਰੋਤ, ਟਾਰਗਿਟ ਸੂਚੀ ਅਤੇ ਪੂਰੀਆਂ ਨਾ ਹੋ ਸਕੀਆਂ ਜਾਂਚਾਂ ਦਰਜ ਕਰੋ। ਕਿਸੇ ਹੋਰ ਸਰੋਤ ਤੋਂ ਜਾਂ ਲੋੜੀਂਦੇ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਬਿਨਾਂ ਬਣੀ ਰਿਪੋਰਟ ਮੂਲ ਯੋਜਨਾ ਦੀ ਨੁਮਾਇੰਦਗੀ ਨਹੀਂ ਕਰਦੀ, ਅਤੇ ਇਹ ਕਹਿਣਾ ਸੌਂਪਣ ਦਾ ਹਿੱਸਾ ਹੈ।

ਕੰਮ ਦੀ ਪਹੁੰਚ ਵਾਪਸ ਲਓ ਅਤੇ ਸੰਭਾਲੇ ਨਤੀਜਿਆਂ ਨੂੰ ਸਹਿਮਤ ਪ੍ਰਕਿਰਿਆ ਅਨੁਸਾਰ ਸੰਭਾਲੋ। ਚੈੱਕਲਿਸਟ ਤਦ ਹੀ ਪੂਰੀ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਸਬੂਤ ਤੁਹਾਡੇ ਮਨਜ਼ੂਰ ਰਾਹ ਨਾਲ਼ ਮਿਲਦੇ ਹਨ, ਸਕੈਨ ਵੱਲੋਂ ਸਿਰਫ਼ ਨਤੀਜੇ ਵਾਪਸ ਦੇਣ ਉੱਤੇ ਨਹੀਂ।