Nessus د VPN له لارې: لومړني سکنېنګ دمخه سکینر چېرته ودرول شي

د براوزر ترڅنګ د VPN نښه د هغې پروسې په اړه هېڅ نه وایي چې د سکنېنګ بستې لېږي. که کنسول او سکینر په بېلو کوربه وو چلیږي، د براوزر تونل یوه لار ده او د سکنېنګ سرچینه بله. د اجرا له نقطې پیل کړئ، بیا بهر ته لاړ شئ: لار، اجازه او اعتبارنامې. دا توپیر په لیست کې لومړی نه بې سببه دی.

دا د پیل دمخه د کتنې لیست دی، د سکنېنګ ښوونکی نه. هره پړاو یوه حقیقت تولیدوي چې تاسو یې د سکینر له وتلو دمخه د کار په ثبت کې لیکلی شئ.

لومړنۍ کتنه: هغه پروسه ومومئ چې پروبونه لېږي

درې رولونه په روښانه توګه وکاږئ: په A لپ ټاپ کې براوزر، په B کوربه کې د سکنېنګ کنسول او C خصوصي هدف. که B د سکنېنګ انجن هم چلوي، براوزر یوازې B ته لار غواړي. که جلا سکنېنګ وسيله کار کوي، هغه وسيله C ته لار غواړي.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

د VPN سره تړلی براوزر کولای شي کنسول ته ورسېږي پداسې حال کې چې تر شا سکینر لا C ته لار نه لري. برعکس هم ممکن دی: سکینر د خصوصي شبکې دننه دی او کنسول لرې دی. د هرې شبکې کنټرول بدلولو دمخه ومومئ چې تاسو واقعاً کوم ترتیب چلوئ. د شبکې تورنولو دمخه په سکنېنګ ترتیب کې د وسيلې نوم ولیکئ.

که سکینر په A چلیږي، د براوزر کوربه او سکینر یو شریک سیاق لري، خو یوازې تر هغه چې هغه پروسه هماغه نوم ځای او هماغه د لارښوونې جدول وساتي. کانټینر یا د خدماتو حساب کېدای شي هغه څه میراث نه کړي چې متقابل براوزر یې ویني. کنسول د مدیریت سطحه ده، د سکنېنګ انجن نه.

دوهمه کتنه: د سکینر لار او DNS ثابت کړئ

د لار کتنه د سکینر په کوربه کې ترسره کړئ، نه په لپ ټاپ. له کرنل وپوښتئ چې د هدف پتې لپاره کوم انټرفېس او ګېټ وې به کاروي، بیا د هدف د کوربه نوم لپاره تکرار کړئ. هغه لار چې د IP لپاره شته او هغه نوم چې بل پتې ته حلېږي دوه بېلې ناکامۍ دي.

هغه سرچینه پته تایید کړئ چې په هدف کې به ښکاري. VPN کلائنټ کېدای شي د هدف د اور وژنې تمې خلاف پته ورکړي، او NAT وسیله یې بیا لیکلی شي. د هدف مالک ته مشاهده شوې سرچینه غواړي، نه هغه پته چې د VPN په پروفایل کې چاپ شوې.

د بېرته راتلو لار هم وګورئ. هغه سکینر چې هدف ته رسېږي خو ځوابونه نه ترلاسه کوي په بېرته راتلو کې د لارښوونې یا اور وژنې ستونزه لري، او دا بالکل د بند هدف په څېر ښکاري.

درېیمه کتنه: د حد او لیدلوري اجازه واخلئ

د هدف له مالک څخه وغواړئ چې سیستمونه، خدمات، چاپېریال، سرچینه او وخت موده په لیکلي ډول ونوموي. پرېکړه وکړئ چې ارزونه کوم لیدلوري استازیتوب کوي: بهرنی VPN کاروونکی، اجازه لرونکی داخلي کلائنټ یا ځانګړی سکینر برخه.

خصوصي لار د ګاونډیو شبکو د ازموینې اجازه نه ده. د هدف لیست تنګ وساتئ، خارج شوي سیستمونه ولیکئ او د درېدو شرایطو او داسې اړیکې سره موافقه وکړئ چې کولای شي کار ودروي. سکینر په خوښۍ هر هغه څه کتنه کوي چې ورته رسېدلی شي، او همدا لامل دی چې حد باید روښانه وي.

منظور شوې سرچینه په هماغه سند کې ثبت کړئ. که د سکینر مشاهده شوې سرچینه له منظور شوې سره توپیر ولري، کار د موافقې شوې لیدلوري استازیتوب نه کوي حتی کله چې د هدف لیست سم وي.

څلورمه کتنه: اعتبارنامې د ارزونې له ژوروالي سره برابرې کړئ

د لاسرسي کتنه او تصدیق شوې ارزونه بېلې ازموینې دي. د پورت ځواب ثابتوي چې یو څه ځواب ورکړ؛ دا نه ثابتوي چې د اعتبارنامو کتنې چلې شوې یا اپلیکیشن حساب ته اجازه ورکړې.

ځانګړې اعتبارنامې یوازې هغه وخت وکاروئ چې موافقه شوې حد تصدیق شوې کتنې غواړي. د حساب اجازې او د بندېدو تګلاره تایید کړئ، او مخکې له دې چې سکنېنګ موندنې تولید کړي، پرېکړه وکړئ چې څنګه به ذخیره او شریکې شي.

که اعتبارنامې ناکامې شي، په خاموشۍ سره بې تصدیقه کار ته مه ورځئ او راپور د پلان شوې ارزونې په توګه مه نوموئ. پایله بېل معنی لرونکې بېله ازموینه ده، او دا توپیر د راپور برخه ده.

پنځمه کتنه: پلان خوندي کړئ، بیا په پوهاوي سره پیل کړئ

د Nessus د سکنېنګ کاري بهیر کې ټیمپلیټ غوره کول، تنظیمات ترتیبول او سکن خوندي کول یا پیل کول بېل ګامونه دي. له دې جلاوالي څخه د هر ټرافیک له پیل دمخه د هدف لیست، سرچینې او مهالوېش د بیاکتنې لپاره کار واخلئ.

د پیل اجازه ورکولو دمخه وګورئ چې VPN کومه سرچینه اجازه ورکوي، کوم ټرافیک وړي او له مات شوي تونل وروسته څنګه بیا روغېږي. یوازې د دې لپاره چې یو مخکینی اړیکه ناکامه شوه، د اور وژنې لاسرسی مه پراخوئ؛ هغه پوړ ومومئ چې انکار یې وکړ او هماغه پوړ سم کړئ.

له کار وروسته د سکینر کوربه، مشاهده شوې سرچینه، د هدف لیست او هرې هغې کتنې چې بشپړې نشوې ثبت کړئ. له بلې سرچینې یا پرته له اړینو اعتبارنامو جوړ شوی راپور اصلي پلان استازیتوب نه کوي، او دا ویل د سپارلو برخه ده.

د کار لاسرسی بېرته واخلئ او ساتل شوې پایلې د موافقې شوې پروسې له مخې اداره کړئ. د کتنې لیست یوازې هغه وخت بشپړېږي چې شواهد له هغې لارې سره سمون ولري چې تاسو منلې، نه کله چې سکنېنګ یوازې پایلې بېرته راوګرځولې.