VPN வழியாக Nessus: முதல் ஸ்கேனுக்கு முன் ஸ்கேனரை எங்கு வைக்க வேண்டும்

உலாவிக்குப் பக்கத்தில் உள்ள VPN சின்னம், ஸ்கேன் பாக்கெட்டுகளை அனுப்பும் செயலியைப் பற்றி எதுவும் கூறாது. console-உம் ஸ்கேனரும் வெவ்வேறு ஹோஸ்ட்களில் இயங்கினால், உலாவியின் tunnel ஒரு பாதை, ஸ்கேனின் மூலம் மற்றொரு பாதை. செயலாக்கப் புள்ளியில் தொடங்கி, பின்னர் வெளிப்புறமாகச் செல்லுங்கள்: பாதை, அனுமதி மற்றும் சான்றுகள். இந்த வேறுபாடு பட்டியலின் முதல் உருப்படியாக இருப்பது காரணமற்றது அல்ல.

இது தொடங்குவதற்கு முன் உள்ள சரிபார்ப்புப் பட்டியல், ஸ்கேன் பயிற்சி அல்ல. ஒவ்வொரு படியும் ஸ்கேனரை விட்டு ஒரு பாக்கெட் கூட வெளியேறுவதற்கு முன் வேலைப் பதிவில் எழுதக்கூடிய ஒரு உண்மையை உருவாக்குகிறது.

முதல் சரிபார்ப்பு: ஆய்வுகளை அனுப்பும் செயலியைக் கண்டறியுங்கள்

மூன்று பாத்திரங்களையும் தெளிவாக வரையுங்கள்: மடிக்கணினி A-இல் உலாவி, ஹோஸ்ட் B-இல் ஸ்கேன் console மற்றும் தனியார் இலக்கு C. B ஸ்கேன் இயந்திரத்தையும் இயக்கினால், உலாவிக்கு B-க்கு ஒரு பாதை மட்டுமே தேவை. வேலையைத் தனி ஸ்கேன் சாதனம் செய்தால், அந்தச் சாதனத்திற்கு C-க்குப் பாதை தேவை.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN-உடன் இணைக்கப்பட்ட உலாவி console-ஐ அடையலாம், அதன் பின்னால் உள்ள ஸ்கேனருக்கு C-க்கு இன்னும் பாதை இல்லாதபோது. எதிர்மறையும் சாத்தியம்: ஸ்கேனர் தனியார் வலையமைப்புக்குள் உள்ளது, console தொலைவில் உள்ளது. எந்த அமைப்பை உண்மையில் இயக்குகிறீர்கள் என்பதை எந்த வலையமைப்புக் கட்டுப்பாட்டையும் மாற்றுவதற்கு முன் கண்டறியுங்கள். வலையமைப்பைக் குறை சொல்வதற்கு முன் ஸ்கேன் உள்ளமைவில் சாதனத்தைப் பெயரிடுங்கள்.

ஸ்கேனர் A-இல் இயங்கினால், உலாவியின் ஹோஸ்டும் ஸ்கேனரும் ஒரு சூழலைப் பகிர்ந்து கொள்கின்றன, ஆனால் அந்தச் செயலி அதே பெயர்வெளியையும் அதே வழித்தட அட்டவணையையும் தக்கவைக்கும் வரை மட்டுமே. container அல்லது சேவைக் கணக்கு ஊடாடும் உலாவி பார்ப்பதைப் பெறாமல் இருக்கலாம். console என்பது நிர்வாக மேற்பரப்பு, ஸ்கேன் இயந்திரம் அல்ல.

இரண்டாவது சரிபார்ப்பு: ஸ்கேனரின் பாதையையும் DNS-ஐயும் நிரூபியுங்கள்

பாதைச் சரிபார்ப்பை ஸ்கேனர் ஹோஸ்ட்டில் இயக்குங்கள், மடிக்கணினியில் அல்ல. இலக்கு முகவரிக்கு எந்த இடைமுகத்தையும் நுழைவாயிலையும் kernel பயன்படுத்தும் எனக் கேளுங்கள், பின்னர் இலக்கின் ஹோஸ்ட் பெயருக்கும் திரும்பச் செய்யுங்கள். IP-க்கு இருக்கும் பாதையும் வேறு முகவரிக்குத் தீரும் பெயரும் இரண்டு வேறு தோல்விகள்.

இலக்கில் தோன்றும் மூல முகவரியை உறுதிப்படுத்துங்கள். VPN client இலக்கின் firewall எதிர்பார்ப்பதிலிருந்து வேறு முகவரியை வழங்கலாம், NAT சாதனம் அதை மீண்டும் மாற்றியமைக்கலாம். இலக்கு உரிமையாளருக்குத் தெரியவந்த மூலம் தேவை, VPN profile-இல் அச்சிடப்பட்ட முகவரி அல்ல.

திரும்பும் பாதையையும் சரிபாருங்கள். இலக்கை அடைந்தும் பதில்களைப் பெறாத ஸ்கேனருக்குத் திரும்பும் வழியில் வழித்தடம் அல்லது firewall சிக்கல் உள்ளது, அது இயங்காத இலக்கைப் போலவே தெரிகிறது.

மூன்றாவது சரிபார்ப்பு: எல்லைக்கும் பார்வைக்கும் அனுமதி பெறுங்கள்

இலக்கு உரிமையாளரிடம் அமைப்புகள், சேவைகள், சூழல், மூலம் மற்றும் நேரச் சாளரத்தை எழுத்துப்பூர்வமாகப் பெயரிடச் சொல்லுங்கள். மதிப்பீடு எந்தப் பார்வையைப் பிரதிநிதித்துவப்படுத்துகிறது என முடிவு செய்யுங்கள்: வெளிப்புற VPN பயனர், அனுமதிக்கப்பட்ட உள் client அல்லது குறிப்பிட்ட ஸ்கேனர் பிரிவு.

தனியார் பாதை அருகிலுள்ள வலையமைப்புகளைச் சோதிக்கும் அனுமதி அல்ல. இலக்குப் பட்டியலைக் குறுகலாக வைத்திருங்கள், விலக்கப்பட்ட அமைப்புகளைப் பட்டியலிடுங்கள், நிறுத்த நிபந்தனைகள் மற்றும் இயக்கத்தை நிறுத்தக்கூடிய தொடர்பு நபர் பற்றி ஒப்புக்கொள்ளுங்கள். ஸ்கேனர் அடையக்கூடிய எல்லாவற்றையும் விருப்பத்துடன் ஆய்வு செய்கிறது, அதனால்தான் எல்லை வெளிப்படையாக இருக்க வேண்டும்.

அங்கீகரிக்கப்பட்ட மூலத்தை அதே ஆவணத்தில் பதிவு செய்யுங்கள். ஸ்கேனர் கவனித்த மூலம் அங்கீகரிக்கப்பட்டதிலிருந்து வேறுபட்டால், இலக்குப் பட்டியல் சரியாக இருந்தாலும், அந்த இயக்கம் ஒப்புக்கொள்ளப்பட்ட பார்வையைப் பிரதிநிதித்துவப்படுத்தாது.

நான்காவது சரிபார்ப்பு: சான்றுகளை மதிப்பீட்டின் ஆழத்துடன் பொருத்துங்கள்

அணுகல் சரிபார்ப்பும் அங்கீகரிக்கப்பட்ட மதிப்பீடும் வெவ்வேறு சோதனைகள். போர்ட் பதில் ஏதோ பதிலளித்ததை நிரூபிக்கிறது; சான்றுகளுடன் சரிபார்ப்புகள் இயங்கின என்பதையோ பயன்பாடு கணக்கை அங்கீகரித்தது என்பதையோ நிரூபிக்கவில்லை.

ஒப்புக்கொள்ளப்பட்ட எல்லை அங்கீகரிக்கப்பட்ட சரிபார்ப்புகளைக் கோரினால் மட்டுமே பிரத்யேக சான்றுகளைப் பயன்படுத்துங்கள். கணக்கின் அனுமதிகளையும் பூட்டுதல் கொள்கையையும் உறுதிப்படுத்துங்கள், ஸ்கேன் அவற்றை உருவாக்கும் முன் கண்டுபிடிப்புகள் எவ்வாறு சேமிக்கப்பட்டுப் பகிரப்படும் என முடிவு செய்யுங்கள்.

சான்றுகள் தோல்வியடைந்தால், அமைதியாக அங்கீகாரமில்லாத இயக்கத்திற்கு மாற வேண்டாம், அறிக்கையைத் திட்டமிட்ட மதிப்பீடு எனக் குறிப்பிட வேண்டாம். முடிவு வேறு பொருள் கொண்ட வேறு சோதனை, அந்த வேறுபாடு அறிக்கைக்கு உரியது.

ஐந்தாவது சரிபார்ப்பு: திட்டத்தைச் சேமித்து, பின்னர் உணர்வுபூர்வமாகத் தொடங்குங்கள்

Nessus ஸ்கேன் பணிப்பாய்வில், template தேர்ந்தெடுப்பது, அமைப்புகளை உள்ளமைப்பது, ஸ்கேனைச் சேமிப்பது அல்லது தொடங்குவது ஆகியவை தனித் தனிப் படிகள். எந்தப் போக்குவரத்தும் தொடங்கும் முன் இலக்குப் பட்டியல், மூலம் மற்றும் அட்டவணையை மறுபரிசீலனை செய்ய இந்தப் பிரிப்பைப் பயன்படுத்துங்கள்.

தொடக்கத்தை அங்கீகரிப்பதற்கு முன், VPN எந்த மூலத்தை அனுமதிக்கிறது, எந்தப் போக்குவரத்தைக் கொண்டு செல்கிறது, tunnel அறுந்த பிறகு எவ்வாறு மீள்கிறது எனச் சரிபாருங்கள். பூர்வாங்க இணைப்பு தோல்வியடைந்ததால் மட்டும் firewall அணுகலை விரிவாக்க வேண்டாம்; அதை மறுத்த அடுக்கைக் கண்டறிந்து அந்த அடுக்கைச் சரிசெய்யுங்கள்.

இயக்கத்திற்குப் பிறகு ஸ்கேனர் ஹோஸ்ட், கவனிக்கப்பட்ட மூலம், இலக்குப் பட்டியல் மற்றும் முடிக்க முடியாத சரிபார்ப்புகளைப் பதிவு செய்யுங்கள். வேறு மூலத்திலிருந்து அல்லது எதிர்பார்க்கப்பட்ட சான்றுகள் இல்லாமல் தயாரிக்கப்பட்ட அறிக்கை அசல் திட்டத்தைப் பிரதிநிதித்துவப்படுத்தாது, அதைச் சொல்வது ஒப்படைப்பின் ஒரு பகுதி.

வேலை அணுகலைத் திரும்பப் பெற்று, தக்கவைக்கப்பட்ட முடிவுகளை ஒப்புக்கொள்ளப்பட்ட செயல்முறையின்படி கையாளுங்கள். சரிபார்ப்புப் பட்டியல், சான்றுகள் நீங்கள் அங்கீகரித்த பாதையுடன் பொருந்தும்போதே முடிகிறது, ஸ்கேன் வெறுமனே முடிவுகளைத் திருப்பித் தந்தபோது அல்ல.