VPN හරහා Nessus: පළමු ස්කෑනයට පෙර ස්කෑනරය තැබිය යුත්තේ කොහේද

බ්‍රවුසරය අසල ඇති VPN නිරූපකය ස්කෑන් පැකට් යවන ක්‍රියාවලිය ගැන කිසිවක් නොකියයි. කොන්සෝලය සහ ස්කෑනරය වෙනස් සත්කාරකවල ධාවනය වන්නේ නම්, බ්‍රවුසරයේ උමග එක් මාර්ගයක් වන අතර ස්කෑනයේ මූලාශ්‍රය තවත් මාර්ගයකි. ක්‍රියාත්මක කිරීමේ ලක්ෂ්‍යයෙන් පටන් ගෙන පසුව පිටතට යන්න: මාර්ගය, අවසරය සහ අක්තපත්‍ර. මෙම වෙනස ලැයිස්තුවේ පළමු අයිතමය වීම හේතුවක් නැතිව නොවේ.

මෙය ආරම්භයට පෙර පරීක්ෂණ ලැයිස්තුවක් මිස ස්කෑන් උපදෙස් පත්‍රිකාවක් නොවේ. සෑම පියවරක්ම ස්කෑනරයෙන් එක පැකට්ටුවක්වත් පිටතට නොයන පෙර වැඩ වාර්තාවේ ලිවිය හැකි කරුණක් නිපදවයි.

පළමු පරීක්ෂාව: පර්යේෂක යවන ක්‍රියාවලිය සොයන්න

තුන් භූමිකාව පැහැදිලිව අඳින්න: ලැප්ටොප් A මත බ්‍රවුසරය, සත්කාරක B මත ස්කෑන් කොන්සෝලය සහ පෞද්ගලික ඉලක්කය C. B ද ස්කෑන් එන්ජිම ධාවනය කරන්නේ නම්, බ්‍රවුසරයට B දක්වා මාර්ගයක් පමණක් අවශ්‍යයි. කාර්යය වෙනම ස්කෑන් උපාංගයක් කරන්නේ නම්, එම උපාංගයට C දක්වා මාර්ගය අවශ්‍යයි.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN සමඟ සම්බන්ධ වූ බ්‍රවුසරයට කොන්සෝලයට ළඟා විය හැකි අතර එහි පිටුපස ඇති ස්කෑනරයට තවමත් C දක්වා මාර්ගය නොමැති විය හැක. ප්‍රතිවිරුද්ධ ද සිදු විය හැක: ස්කෑනරය පෞද්ගලික ජාලය තුළ සහ කොන්සෝලය දුරස්ථව ඇත. ඕනෑම ජාල පාලනයක් වෙනස් කිරීමට පෙර ඔබ ඇත්තටම ධාවනය කරන සැකසුම කුමක්දැයි සොයා ගන්න. ජාලයට දොස් පැවරීමට පෙර ස්කෑන් වින්‍යාසයේ උපාංගය නම් කරන්න.

ස්කෑනරය A මත ධාවනය වන්නේ නම්, බ්‍රවුසර සත්කාරකය සහ ස්කෑනරය එක් සන්දර්භයක් බෙදා ගනී, නමුත් එම ක්‍රියාවලිය එකම නාම අවකාශය සහ එකම මාර්ගගත කිරීමේ වගුව රඳවා ගන්නා තාක් පමණි. බහාලුමක් හෝ සේවා ගිණුමක් අන්තර්ක්‍රියාකාරී බ්‍රවුසරය දකින දේ උරුම නොකරන්නට පුළුවන. කොන්සෝලය කළමනාකරණ තලයක් මිස ස්කෑන් එන්ජිම නොවේ.

දෙවන පරීක්ෂාව: ස්කෑනරයේ මාර්ගය සහ DNS ඔප්පු කරන්න

මාර්ග පරීක්ෂාව ස්කෑනර සත්කාරකයේ ක්‍රියාත්මක කරන්න, ලැප්ටොප් එකේ නොවේ. ඉලක්ක ලිපිනය සඳහා කුමන අතුරුමුහුණත සහ ද්වාරය භාවිතා කරන්නේදැයි කර්නලයෙන් අසන්න, පසුව ඉලක්කයේ සත්කාරක නාමය සඳහා නැවත කරන්න. IP සඳහා පවතින මාර්ගය සහ වෙනත් ලිපිනයකට විසඳෙන නාමය වෙනස් අසාර්ථකතා දෙකකි.

ඉලක්කයේ දිස්වන මූලාශ්‍ර ලිපිනය තහවුරු කරන්න. VPN සේවාලාභියා ඉලක්කයේ ගිනිපවුර බලාපොරොත්තු වන ලිපිනයට වඩා වෙනස් ලිපිනයක් ලබා දිය හැක, NAT උපාංගයක් එය නැවත ලිවිය හැක. ඉලක්කයේ හිමිකරුට අවශ්‍ය වන්නේ නිරීක්ෂිත මූලාශ්‍රයයි, VPN පැතිකඩේ මුද්‍රණය කර ඇති ලිපිනය නොවේ.

ආපසු යන මාර්ගය ද පරීක්ෂා කරන්න. ඉලක්කයට ළඟා වී පිළිතුරු නොලැබෙන ස්කෑනරයට ආපසු යන මාර්ගයේ මාර්ගගත කිරීමේ හෝ ගිනිපවුරු ගැටලුවක් ඇත, එය නතර වූ ඉලක්කයක් මෙන් හරියටම පෙනේ.

තෙවන පරීක්ෂාව: විෂය පථය සහ දෘෂ්ටිකෝණය සඳහා අවසර ගන්න

ඉලක්කයේ හිමිකරුගෙන් පද්ධති, සේවා, පරිසරය, මූලාශ්‍රය සහ කාල කවුළුව ලිඛිතව නම් කරන ලෙස ඉල්ලන්න. ඇගයීම නියෝජනය කරන දෘෂ්ටිකෝණය තීරණය කරන්න: බාහිර VPN පරිශීලකයා, අවසර ලත් අභ්‍යන්තර සේවාලාභියා හෝ නිශ්චිත ස්කෑනර කොටසක්.

පෞද්ගලික මාර්ගයක් යාබද ජාල පරීක්ෂා කිරීමට අවසරයක් නොවේ. ඉලක්ක ලැයිස්තුව පටුව තබන්න, බැහැර කළ පද්ධති ලැයිස්තුගත කරන්න, නැවතුම් කොන්දේසි සහ ධාවනය නැවැත්විය හැකි සම්බන්ධතා පුද්ගලයා පිළිබඳ එකඟ වන්න. ස්කෑනරයට ළඟා විය හැකි සියල්ල සතුටින් පරීක්ෂා කරයි, එබැවින්ම විෂය පථය පැහැදිලි විය යුතුය.

අනුමත මූලාශ්‍රය එම ලේඛනයේම සටහන් කරන්න. ස්කෑනරය නිරීක්ෂණය කළ මූලාශ්‍රය අනුමත එකට වඩා වෙනස් නම්, ඉලක්ක ලැයිස්තුව නිවැරදි වුවද එම ධාවනය එකඟ වූ දෘෂ්ටිකෝණය නියෝජනය නොකරයි.

හතරවන පරීක්ෂාව: අක්තපත්‍ර ඇගයීමේ ගැඹුරට ගැලපෙන්න

ළඟා වීමේ හැකියාව පරීක්ෂාව සහ සත්‍යාපිත ඇගයීම වෙනස් පරීක්ෂණ වේ. වරාය ප්‍රතිචාරය යමක් පිළිතුරු දුන් බව ඔප්පු කරයි; අක්තපත්‍ර සහිත පරීක්ෂණ ක්‍රියාත්මක වූ බව හෝ යෙදුම ගිණුම බලයලත් කළ බව ඔප්පු නොකරයි.

එකඟ වූ විෂය පථය සත්‍යාපිත පරීක්ෂණ අවශ්‍ය වූ විට පමණක් කැප වූ අක්තපත්‍ර භාවිතා කරන්න. ගිණුමේ අවසර සහ අගුළු දැමීමේ ප්‍රතිපත්තිය තහවුරු කරන්න, ස්කෑනය ඒවා නිපදවීමට පෙර සොයාගැනීම් ගබඩා කර බෙදාගන්නේ කෙසේද යන්න තීරණය කරන්න.

අක්තපත්‍ර අසාර්ථක වුවහොත්, නිහඬව සත්‍යාපනය නොකළ ධාවනයකට මාරු නොවන්න, වාර්තාව සැලසුම් කළ ඇගයීම ලෙස නම් නොකරන්න. ප්‍රතිඵලය වෙනස් අර්ථයක් ඇති වෙනස් පරීක්ෂණයකි, එම වෙනස වාර්තාවට අයත් වේ.

පස්වන පරීක්ෂාව: සැලැස්ම සුරකින්න, පසුව දැනුවත්ව ආරම්භ කරන්න

Nessus ස්කෑන් කාර්ය ප්‍රවාහයේ අච්චුවක් තෝරා ගැනීම, සැකසුම් වින්‍යාසගත කිරීම සහ ස්කෑනය සුරැකීම හෝ ආරම්භ කිරීම වෙනස් පියවර වේ. ඕනෑම රථවාහනයක් ආරම්භ වීමට පෙර ඉලක්ක ලැයිස්තුව, මූලාශ්‍රය සහ කාලසටහන සමාලෝචනය කිරීමට මෙම වෙන් කිරීම භාවිතා කරන්න.

ආරම්භය බලයලත් කිරීමට පෙර, VPN කුමන මූලාශ්‍රයට ඉඩ දෙන්නේද, කුමන රථවාහනයක් ගෙන යන්නේද සහ උමග කැඩී ගිය පසු එය නැවත ලබා ගන්නේ කෙසේද යන්න පරීක්ෂා කරන්න. මූලික සම්බන්ධතාවයක් අසාර්ථක වූ නිසා පමණක් ගිනිපවුරු ප්‍රවේශය පුළුල් නොකරන්න; එය ප්‍රතික්ෂේප කළ ස්ථරය සොයා එම ස්ථරය නිවැරදි කරන්න.

ධාවනයෙන් පසු ස්කෑනර සත්කාරකය, නිරීක්ෂිත මූලාශ්‍රය, ඉලක්ක ලැයිස්තුව සහ සම්පූර්ණ කළ නොහැකි පරීක්ෂණ සටහන් කරන්න. වෙනත් මූලාශ්‍රයකින් හෝ අපේක්ෂිත අක්තපත්‍ර නොමැතිව සකසන ලද වාර්තාවක් මුල් සැලැස්ම නියෝජනය නොකරයි, එය පැවසීම භාරදීමේ කොටසකි.

වැඩ ප්‍රවේශය ඉවත් කර රඳවා ගත් ප්‍රතිඵල එකඟ වූ ක්‍රියාවලිය අනුව හසුරුවන්න. පරීක්ෂණ ලැයිස්තුව අවසන් වන්නේ ඔබ අනුමත කළ මාර්ගයට සාක්ෂි ගැළපෙන විටය, ස්කෑනය සරලව ප්‍රතිඵල ආපසු ලබා දුන් විට නොවේ.