Nessus iyada oo loo marayo VPN: halka la dhigo baaraha kahor baaritaanka ugu horreeya

Astaanta VPN ee agteeda browser-ka wax kama sheegto habsocodka soo diraaya baakadaha baaritaanka. Haddii konsolka iyo baaruhu ku shaqeeyaan martigeliyayaal kala duwan, tunnelka browser-ku waa hal waddo, isha baaritaankuna waa mid kale. Ka bilow barta fulinta, kadibna u bax xagga dibadda: wadada, oggolaanshaha iyo aqoonsiga. Farqigaas ayaa liiska ugu horreeya sabab la’aan ma aha.

Kani waa liis hubin kahor bilowga, ma aha cashar baaritaan. Tallaabo kastaa waxay soo saartaa xaqiiqad aad ku qori karto diiwaanka shaqada kahor intaan baakad ka bixin baaraha.

Hubinta koowaad: hel habsocodka soo diraaya baaritaannada

Sawir saddexda door si cad: browser-ka kombuyuutarka la qaadan karo A, konsolka baaritaanka martigeliyaha B iyo bartilmaameedka gaarka ah C. Haddii B uu sidoo kale maamulo matoorka baaritaanka, browser-ku wuxuu u baahan yahay oo keliya waddo lagu tago B. Haddii qalab baaritaan gaar ah uu qabto shaqada, qalabkaas wuxuu u baahan yahay waddada C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

Browser ku xiran VPN wuu gaari karaa konsolka inta baaraha gadaashiisa uusan weli lahayn waddo C. Taa liddi ku ahna waa suurtagal: baaruhu wuxuu ku jiraa shabakadda gaarka ah konsolkuna wuu fog yahay. Ogaado qaabka aad dhab ahaan maamusho kahor intaadan beddelin wax xakameyn shabakadeed. U sheeg qalabka qaabeynta baaritaanka kahor intaadan shabakadda eedayn.

Haddii baaruhu ku shaqeeyo A, martigeliyaha browser-ka iyo baaruhu waxay wadaagaan macne, laakiin kaliya inta habsocodkaasi hayo isla meel-booqeedka magacyada iyo isla shaxda wadada. Weel ama akoon adeeg ayaa laga yaabaa inuusan dhaxlin waxa browser-ka isdhexgalka leh arko. Konsolku waa dushiir maamul, ma aha matoorka baaritaanka.

Hubinta labaad: caddee wadada baaraha iyo DNS

Ku socodsii hubinta wadada martigeliyaha baaraha, ma aha kombuyuutarka la qaadan karo. Weydii kernel-ka isugeynta iyo albaabka uu isticmaali lahaa ciwaanka bartilmaameedka, kadib ku celi magaca martigeliyaha bartilmaameedka. Waddo u jirta IP-ga iyo magac u xalliya ciwaan kale waa laba guuldarro oo kala duwan.

Xaqiiji ciwaanka isha ee ka muuqan doona bartilmaameedka. Macmiil VPN ayaa laga yaabaa inuu bixiyo ciwaan ka duwan kii ay filayso dabka bartilmaameedka, qalabka NAT-na wuu dib u qori karaa. Milkiilaha bartilmaameedku wuxuu u baahan yahay isha la arkay, ma aha ciwaanka lagu daabacay borofaylka VPN.

Sidoo kale hubi waddada dib u noqoshada. Baare gaara bartilmaameedka laakiin aan helin jawaabo wuxuu leeyahay dhibaato waddo ama dab ku taal waddada dib u noqoshada, taasna waxay u egtahay si la mid ah bartilmaameed shidan.

Hubinta saddexaad: hel oggolaansho baaxadda iyo aragtida

Ka codso milkiilaha bartilmaameedka inuu qoraal ahaan magacaabo nidaamyada, adeegyada, deegaanka, isha iyo wakhtiga. Go’aanso aragtida qiimeyntu matalayso: isticmaale VPN dibadeed, macmiil gudaha oggolaaday ama qayb baare gaar ah.

Waddo gaar ah ma aha oggolaansho lagu tijaabiyo shabakadaha deriska ah. Hayso liiska bartilmaameedyada mid cidhiidhi ah, tax nidaamyada laga reebay oo ku heshii shuruudaha joojinta iyo qof xiriir ah oo joojin kara socodka. Baaruhu si farxad leh ayuu u baari doonaa wax kasta oo uu gaari karo, sababtaas awgeedna baaxaddu waa inay cad tahay.

Diiwaangeli isha la ansixiyay isla dukumeentigaas. Haddii isha la arkay ee baaruhu ka duwan tahay tii la ansixiyay, socodku ma matalayo aragtida la isku afgartay xitaa marka liiska bartilmaameedyadu sax yahay.

Hubinta afraad: isku habee aqoonsiga qoto dheer ee qiimeynta

Hubinta gaaritaanka iyo qiimeyn la xaqiijiyay waa imtixaanado kala duwan. Jawaabka dekeddu waxay caddaynaysaa in wax jawaabay; ma caddaynayso in hubinta aqoonsiga lagu sameeyay socotay ama in barnaamijku akoonka oggolaaday.

Isticmaal aqoonsi gaar ah kaliya marka baaxadda la isku afgartay ay u baahan tahay hubin la xaqiijiyay. Xaqiiji oggolaanshaha akoonka iyo siyaasadda xidhitaanka, oo go’aanso sida natiijooyinka loo kaydin doono loona wadaagi doono kahor inta baaritaanku soo saarin.

Haddii aqoonsigu guuldareysto, si aamusnaan ah ha ugu gudbin socod aan la xaqiijin oo ha ugu yeerin warbixinta qiimeynta qorshaysan. Natiijadu waa imtixaan kale oo macne kale leh, farqigaasna waxaa iska leh warbixinta.

Hubinta shanaad: kaydi qorshaha, kadib si miyir leh u bilow

Habka shaqada baaritaanka Nessus, doorashada template, habaynta dejinta iyo kaydinta ama bilaabista baaritaanku waa tallaabooyin kala duwan. Isticmaal kala-soociddaas si aad u eegto liiska bartilmaameedyada, isha iyo jadwalka kahor intaan taraafik kasta bilaaban.

Kahor intaadan oggolaan bilowga, hubi isha VPN uu oggolaado, taraafikada uu qaado iyo sida uu uga soo kabsado tunnel go’ay. Ha ballaarin gelitaanka dabka kaliya sababtoo ah xiriir horudhac ah ayaa guuldareystay; hel lakabka diiday oo hagaaji lakabkaas.

Kadib socodka, diiwaangeli martigeliyaha baaraha, isha la arkay, liiska bartilmaameedyada iyo hubin kasta oo aan dhammaan. Warbixin laga soo saaray isha kale ama aan lahayn aqoonsiga loogu talagalay ma matalayso qorshaha asalka ah, sheegistana waa qayb ka mid ah waxa la soo gudbinayo.

Ka noqo gelitaanka shaqada oo u maamul natiijooyinka la kaydiyay sida habka la isku afgartay. Liiska hubintu wuxuu dhammaanayaa kaliya marka caddayntu la socoto waddada aad ansixisay, ma aha marka baaritaanku si fudud natiijooyin soo celiyay.