Nessus përmes VPN: ku ta vendosim skanerin para skanimit të parë

Një ikonë VPN pranë shfletuesit nuk thotë asgjë për procesin që dërgon paketat e skanimit. Nëse konsola dhe skaneri ekzekutohen në hoste të ndryshëm, tuneli i shfletuesit është një rrugë dhe burimi i skanimit është një tjetër. Filloni nga pika e ekzekutimit, pastaj dilni jashtë: rruga, autorizimi dhe kredencialet. Ky dallim është pika e parë e listës për një arsye.

Kjo është një listë kontrolli para nisjes, jo një tutorial skanimi. Çdo hap prodhon një fakt që mund ta shënoni në regjistrin e punës para se ndonjë paketë të largohet nga skaneri.

Kontrolli i parë: gjeni procesin që dërgon sondat

Vizatoni tre rolet qartë: shfletuesin në laptopin A, konsolën e skanimit në hostin B dhe objektivin privat C. Nëse B ekzekuton edhe motorin e skanimit, shfletuesit i duhet vetëm një rrugë drejt B. Nëse punën e bën një pajisje skanimi e veçantë, asaj pajisjeje i duhet rruga drejt C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

Një shfletues i lidhur me VPN mund të arrijë konsolën ndërsa skaneri pas tij ende nuk ka rrugë drejt C. E kundërta është gjithashtu e mundur: skaneri është brenda rrjetit privat dhe konsola është në distancë. Zbuloni cilën konfigurim ekzekutoni në të vërtetë para se të ndryshoni ndonjë kontroll rrjeti. Emërtoni pajisjen në konfigurimin e skanimit para se të fajësoni rrjetin.

Nëse skaneri ekzekutohet në A, hosti i shfletuesit dhe skaneri ndajnë një kontekst, por vetëm sa kohë që ai proces mban të njëjtin hapësirë emrash dhe të njëjtën tabelë rrugëtimi. Një kontejner ose llogari shërbimi mund të mos trashëgojë atë që sheh shfletuesi interaktiv. Konsola është një sipërfaqe administrimi, jo motori i skanimit.

Kontrolli i dytë: provoni rrugën dhe DNS-në e skanerit

Kryeni kontrollin e rrugës në hostin e skanerit, jo në laptop. Pyetni kernelin se cilën ndërfaqe dhe cilën portë do të përdorte për adresën e objektivit, pastaj përsëriteni për emrin e hostit të objektivit. Një rrugë që ekziston për IP-në dhe një emër që zgjidhet në një adresë tjetër janë dy dështime të ndryshme.

Konfirmoni adresën burimore që do të shfaqet te objektivi. Një klient VPN mund të caktojë një adresë të ndryshme nga ajo që pret muri i zjarrit i objektivit, dhe një pajisje NAT mund ta rishkruajë përsëri. Pronari i objektivit ka nevojë për burimin e vëzhguar, jo për adresën e shtypur në profilin e VPN.

Kontrolloni edhe rrugën e kthimit. Një skaner që arrin objektivin por nuk merr përgjigje ka një problem rrugëtimi ose muri zjarri në rrugën e kthimit, dhe kjo duket njësoj si një objektiv i fikur.

Kontrolli i tretë: merrni autorizim për shtrirjen dhe këndvështrimin

Kërkoni nga pronari i objektivit të emërojë me shkrim sistemet, shërbimet, mjedisin, burimin dhe dritaren kohore. Vendosni cilin këndvështrim përfaqëson vlerësimi: një përdorues i jashtëm VPN, një klient i brendshëm i lejuar ose një segment i caktuar skaneri.

Një rrugë private nuk është leje për të testuar rrjetet fqinje. Mbani listën e objektivave të ngushtë, rendisni sistemet e përjashtuara dhe binakordoni kushtet e ndalimit dhe një kontakt që mund të ndalojë ekzekutimin. Skaneri sondoi me kënaqësi çdo gjë që arrin, dhe pikërisht për këtë shtrirja duhet të jetë e qartë.

Regjistroni burimin e miratuar në të njëjtin dokument. Nëse burimi i vëzhguar i skanerit ndryshon nga ai i miratuari, ekzekutimi nuk përfaqëson këndvështrimin e rënë dakord edhe kur lista e objektivave është e saktë.

Kontrolli i katërt: përputhni kredencialet me thellësinë e vlerësimit

Kontrolli i arritshmërisë dhe vlerësimi i autentikuar janë teste të ndryshme. Një përgjigje porte provon se diçka u përgjigj; nuk provon se kontrollet me kredenciale u ekzekutuan ose se aplikacioni e autorizoi llogarinë.

Përdorni kredenciale të dedikuara vetëm kur shtrirja e rënë dakord kërkon kontrolle të autentikuara. Konfirmoni lejet dhe politikën e bllokimit të llogarisë, dhe vendosni si do të ruhen dhe ndahen gjetjet para se skanimi t'i prodhojë ato.

Nëse kredencialet dështojnë, mos kaloni në heshtje në një ekzekutim të paautentikuar dhe mos e etiketoni raportin si vlerësimin e planifikuar. Rezultati është një test tjetër me kuptim tjetër, dhe ky dallim i përket raportit.

Kontrolli i pestë: ruajeni planin, pastaj nisni me vetëdije

Në rrjedhën e punës së skanimit të Nessus, zgjedhja e shabllonit, konfigurimi i cilësimeve dhe ruajtja ose nisja e skanimit janë hapa të veçantë. Përdorni këtë ndarje për të rishikuar listën e objektivave, burimin dhe orarin para se të fillojë çdo trafik.

Para se të autorizoni nisjen, kontrolloni cilin burim lejon VPN, çfarë trafiku mbart dhe si rikuperohet pas një tuneli të rrëzuar. Mos e zgjeroni aksesin e murit të zjarrit thjesht sepse një lidhje paraprake dështoi; gjeni shtresën që e refuzoi dhe rregulloni atë shtresë.

Pas ekzekutimit, regjistroni hostin e skanerit, burimin e vëzhguar, listën e objektivave dhe çdo kontroll që nuk mundi të përfundojë. Një raport i prodhuar nga një burim tjetër ose pa kredencialet e synuara nuk përfaqëson planin origjinal, dhe ta thuash këtë është pjesë e dorëzimit.

Tërhiqni aksesin e punës dhe trajtoni rezultatet e ruajtura sipas procesit të rënë dakord. Lista e kontrollit përfundon vetëm kur provat përputhen me rrugën që keni miratuar, jo kur skanimi thjesht ktheu rezultate.