Nessus kupitia VPN: mahali pa kuweka kichanganuzi kabla ya uchanganuzi wa kwanza

Aikoni ya VPN kando ya kivinjari haisemi chochote kuhusu mchakato unaotuma pakiti za uchanganuzi. Ikiwa konsoli na kichanganuzi vinaendeshwa kwenye wenyeji tofauti, handaki ya kivinjari ni njia moja na chanzo cha uchanganuzi ni nyingine. Anza na sehemu ya utekelezaji, kisha toka nje: njia, idhini na vitambulisho. Tofauti hiyo ni kipengele cha kwanza kwenye orodha kwa sababu.

Hii ni orodha ya ukaguzi kabla ya kuzindua, si mafunzo ya uchanganuzi. Kila hatua hutoa ukweli unaoweza kuandika kwenye kumbukumbu ya kazi kabla pakiti yoyote kuondoka kwenye kichanganuzi.

Ukaguzi wa kwanza: tafuta mchakato unaotuma uchunguzi

Chora majukumu matatu kwa uwazi: kivinjari kwenye kompyuta ya mkononi A, konsoli ya uchanganuzi kwenye mwenyeji B na lengo la faragha C. Ikiwa B pia inaendesha injini ya uchanganuzi, kivinjari kinahitaji njia ya kwenda B pekee. Ikiwa kifaa tofauti cha uchanganuzi ndicho kinafanya kazi hiyo, kifaa hicho kinahitaji njia ya kwenda C.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

Kivinjari kilichounganishwa na VPN kinaweza kufikia konsoli wakati kichanganuzi kilicho nyuma yake bado hakina njia ya kwenda C. Kinyume chake pia kinawezekana: kichanganuzi kiko ndani ya mtandao wa faragha na konsoli iko mbali. Tambua mpangilio unaoendesha kwa kweli kabla ya kubadilisha udhibiti wowote wa mtandao. Taja kifaa kwenye usanidi wa uchanganuzi kabla ya kulaumu mtandao.

Ikiwa kichanganuzi kinaendeshwa kwenye A, mwenyeji wa kivinjari na kichanganuzi hushiriki muktadha, lakini tu wakati mchakato huo unadumisha nafasi ya majina na jedwali la njia sawa. Kontena au akaunti ya huduma inaweza isirithi kile kivinjari cha mwingiliano kinachokiona. Konsoli ni sehemu ya usimamizi, si injini ya uchanganuzi.

Ukaguzi wa pili: thibitisha njia na DNS ya kichanganuzi

Fanya ukaguzi wa njia kwenye mwenyeji wa kichanganuzi, si kwenye kompyuta ya mkononi. Uliza kerneli ni kiolesura gani na lango gani itakayotumia kwa anwani ya lengo, kisha rudia kwa jina la mwenyeji wa lengo. Njia iliyopo kwa IP na jina linalotatuliwa kwenda anwani nyingine ni hitilafu mbili tofauti.

Thibitisha anwani ya chanzo itakayoonekana kwenye lengo. Mteja wa VPN anaweza kutoa anwani tofauti na ile inayotarajiwa na firewall ya lengo, na kifaa cha NAT kinaweza kuiandika upya tena. Mmiliki wa lengo anahitaji chanzo kilichozingatiwa, si anwani iliyochapishwa kwenye wasifu wa VPN.

Kagua pia njia ya kurudi. Kichanganuzi kinachofikia lengo lakini hakipokei majibu kina tatizo la njia au firewall kwenye njia ya kurudi, na hilo linaonekana sawa kabisa na lengo lililozimwa.

Ukaguzi wa tatu: pata idhini ya wigo na mtazamo

Omba mmiliki wa lengo ataje kwa maandishi mifumo, huduma, mazingira, chanzo na kipindi cha muda. Amua mtazamo ambao tathmini inawakilisha: mtumiaji wa VPN wa nje, mteja wa ndani aliyeruhusiwa au sehemu maalum ya kichanganuzi.

Njia ya faragha si ruhusa ya kujaribu mitandao jirani. Weka orodha ya malengo nyembamba, orodhesha mifumo iliyotengwa na ukubaliane kuhusu masharti ya kusimamisha na mtu wa kuwasiliana anayeweza kusimamisha utekelezaji. Kichanganuzi kitachunguza kwa furaha kila kinachoweza kufikiwa, na ndiyo sababu wigo lazima uwe wazi.

Andika chanzo kilichoidhinishwa kwenye hati hiyo hiyo. Ikiwa chanzo kilichozingatiwa na kichanganuzi kinatofautiana na kilichoidhinishwa, utekelezaji hauwakilishi mtazamo uliokubaliwa hata orodha ya malengo ikiwa sahihi.

Ukaguzi wa nne: oanisha vitambulisho na kina cha tathmini

Ukaguzi wa ufikivu na tathmini iliyothibitishwa ni majaribio tofauti. Jibu la bandari linathibitisha kwamba kitu kilijibu; halithibitishi kwamba ukaguzi wa vitambulisho uliendeshwa au kwamba programu iliidhinisha akaunti.

Tumia vitambulisho maalum tu wakati wigo uliokubaliwa unahitaji ukaguzi uliothibitishwa. Thibitisha ruhusa na sera ya kufunga akaunti, na amua jinsi matokeo yatakavyohifadhiwa na kushirikiwa kabla uchanganuzi haujayazalisha.

Ikiwa vitambulisho vinashindwa, usibadilishe kimyakimya kwenda utekelezaji usiothibitishwa na usiite ripoti kuwa tathmini iliyopangwa. Matokeo ni jaribio tofauti lenye maana tofauti, na tofauti hiyo ni sehemu ya ripoti.

Ukaguzi wa tano: hifadhi mpango, kisha zindua kwa makusudi

Katika mtiririko wa kazi wa uchanganuzi wa Nessus, kuchagua kiolezo, kusanidi mipangilio na kuhifadhi au kuzindua uchanganuzi ni hatua tofauti. Tumia utengano huo kukagua orodha ya malengo, chanzo na ratiba kabla trafiki yoyote kuanza.

Kabla ya kuidhinisha uzinduzi, kagua ni chanzo gani VPN inaruhusu, ni trafiki gani inabeba na jinsi inavyopona handaki inapokatika. Usipanue ufikiaji wa firewall kwa sababu tu muunganisho wa awali ulishindwa; tafuta tabaka lililokataa na urekebishe tabaka hilo.

Baada ya utekelezaji, andika mwenyeji wa kichanganuzi, chanzo kilichozingatiwa, orodha ya malengo na ukaguzi wowote ambao haukuweza kukamilika. Ripoti iliyotolewa kutoka chanzo kingine au bila vitambulisho vilivyokusudiwa haiwakilishi mpango wa awali, na kusema hivyo ni sehemu ya matokeo.

Ondoa ufikiaji wa kazi na shughulikia matokeo yaliyohifadhiwa kwa mfumo uliokubaliwa. Orodha ya ukaguzi inakamilika tu wakati ushahidi unalingana na njia uliyoidhinisha, si wakati uchanganuzi umerudisha matokeo tu.