VPN ద్వారా Nessus: మొదటి స్కాన్‌కు ముందు స్కానర్‌ను ఎక్కడ ఉంచాలి

బ్రౌజర్ పక్కన ఉన్న VPN చిహ్నం స్కాన్ ప్యాకెట్లను పంపే ప్రక్రియ గురించి ఏమీ చెప్పదు. కన్సోల్ మరియు స్కానర్ వేర్వేరు హోస్ట్‌లపై నడిస్తే, బ్రౌజర్ టన్నెల్ ఒక మార్గం, స్కాన్ మూలం మరొక మార్గం. అమలు బిందువు నుండి ప్రారంభించి, ఆపై బయటకు వెళ్లండి: మార్గం, అనుమతి మరియు ఆధారాలు. ఈ భేదం జాబితాలో మొదటి అంశంగా ఉండటం కారణం లేకుండా కాదు.

ఇది ప్రారంభానికి ముందు చెక్‌లిస్ట్, స్కానింగ్ ట్యుటోరియల్ కాదు. ప్రతి దశ స్కానర్‌ను విడిచి ఒక ప్యాకెట్ కూడా బయటకు వెళ్లక ముందే పని రికార్డులో రాయగలిగే వాస్తవాన్ని ఇస్తుంది.

మొదటి తనిఖీ: ప్రోబ్‌లను పంపే ప్రక్రియను కనుగొనండి

మూడు పాత్రలను స్పష్టంగా గీయండి: ల్యాప్‌టాప్ Aపై బ్రౌజర్, హోస్ట్ Bపై స్కాన్ కన్సోల్ మరియు ప్రైవేట్ లక్ష్యం C. B స్కాన్ ఇంజిన్‌ను కూడా నడిపిస్తే, బ్రౌజర్‌కు B వరకు ఒక మార్గం మాత్రమే కావాలి. పనిని ప్రత్యేక స్కాన్ పరికరం చేస్తే, ఆ పరికరానికి C వరకు మార్గం కావాలి.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPNకు కనెక్ట్ అయిన బ్రౌజర్ కన్సోల్‌ను చేరుకోగలదు, దాని వెనుక ఉన్న స్కానర్‌కు ఇంకా Cకు మార్గం లేకపోయినా. దీనికి విరుద్ధంగా కూడా సాధ్యమే: స్కానర్ ప్రైవేట్ నెట్‌వర్క్ లోపల ఉంది, కన్సోల్ దూరంగా ఉంది. ఏ అమరికను నిజంగా నడుపుతున్నారో ఏదైనా నెట్‌వర్క్ నియంత్రణను మార్చకముందే కనుగొనండి. నెట్‌వర్క్‌ను నిందించకముందే స్కాన్ కాన్ఫిగరేషన్‌లో పరికరాన్ని పేర్కొనండి.

స్కానర్ Aపై నడిస్తే, బ్రౌజర్ హోస్ట్ మరియు స్కానర్ ఒక సందర్భాన్ని పంచుకుంటాయి, కానీ ఆ ప్రక్రియ అదే నేమ్‌స్పేస్ మరియు అదే రూటింగ్ పట్టికను నిలుపుకున్నంత కాలమే. కంటైనర్ లేదా సేవా ఖాతా ఇంటరాక్టివ్ బ్రౌజర్ చూసేదాన్ని వారసత్వంగా పొందకపోవచ్చు. కన్సోల్ అనేది నిర్వహణ ఉపరితలం, స్కాన్ ఇంజిన్ కాదు.

రెండవ తనిఖీ: స్కానర్ మార్గం మరియు DNS నిరూపించండి

మార్గ తనిఖీని స్కానర్ హోస్ట్‌పై నడపండి, ల్యాప్‌టాప్‌పై కాదు. లక్ష్య చిరునామా కోసం ఏ ఇంటర్‌ఫేస్ మరియు ఏ గేట్‌వే ఉపయోగిస్తుందో కెర్నల్‌ను అడగండి, ఆపై లక్ష్యం హోస్ట్ పేరు కోసం పునరావృతం చేయండి. IP కోసం ఉన్న మార్గం మరియు మరొక చిరునామాకు పరిష్కరించే పేరు రెండు వేర్వేరు వైఫల్యాలు.

లక్ష్యం వద్ద కనిపించే మూల చిరునామాను నిర్ధారించండి. VPN క్లయింట్ లక్ష్యం ఫైర్‌వాల్ ఆశించే దానికి భిన్నమైన చిరునామాన్ని ఇవ్వవచ్చు, NAT పరికరం దాన్ని మళ్లీ తిరిగి రాయవచ్చు. లక్ష్యం యజమానికి గమనించిన మూలం కావాలి, VPN ప్రొఫైల్‌లో ముద్రించిన చిరునామా కాదు.

తిరిగి వచ్చే మార్గాన్ని కూడా తనిఖీ చేయండి. లక్ష్యాన్ని చేరుకుని కూడా సమాధానాలు అందుకోని స్కానర్‌కు తిరుగు మార్గంలో రూటింగ్ లేదా ఫైర్‌వాల్ సమస్య ఉంటుంది, అది ఆగిపోయిన లక్ష్యంలా సరిగ్గా కనిపిస్తుంది.

మూడవ తనిఖీ: పరిధి మరియు దృక్కోణానికి అనుమతి పొందండి

లక్ష్యం యజమానిని వ్యవస్థలు, సేవలు, వాతావరణం, మూలం మరియు సమయ విండోను లిఖితపూర్వకంగా పేర్కొనమని అడగండి. మూల్యాంకనం ఏ దృక్కోణాన్ని సూచిస్తుందో నిర్ణయించండి: బాహ్య VPN వినియోగదారు, అనుమతించిన అంతర్గత క్లయింట్ లేదా నిర్దిష్ట స్కానర్ సెగ్మెంట్.

ప్రైవేట్ మార్గం పక్కనున్న నెట్‌వర్క్‌లను పరీక్షించే అనుమతి కాదు. లక్ష్య జాబితాను ఇరుకుగా ఉంచండి, మినహాయించిన వ్యవస్థలను జాబితా చేయండి మరియు ఆపే షరతులు, నడకను ఆపగల సంప్రదింపు వ్యక్తి గురించి అంగీకరించండి. స్కానర్ చేరుకోగలిగిన ప్రతిదాన్ని ఆనందంగా పరిశీలిస్తుంది, అందుకే పరిధి స్పష్టంగా ఉండాలి.

ఆమోదించిన మూలాన్ని అదే పత్రంలో నమోదు చేయండి. స్కానర్ గమనించిన మూలం ఆమోదించిన దానికి భిన్నమైతే, లక్ష్య జాబితా సరైనప్పటికీ ఆ నడక అంగీకరించిన దృక్కోణాన్ని సూచించదు.

నాల్గవ తనిఖీ: ఆధారాలను మూల్యాంకన లోతుకు సరిపోల్చండి

చేరుకోగల సామర్థ్య తనిఖీ మరియు ప్రామాణీకరించిన మూల్యాంకనం వేర్వేరు పరీక్షలు. పోర్ట్ ప్రతిస్పందన ఏదో సమాధానం ఇచ్చిందని నిరూపిస్తుంది; ఆధారాలతో తనిఖీలు నడిచాయని లేదా అప్లికేషన్ ఖాతాను అధికారం ఇచ్చిందని నిరూపించదు.

అంగీకరించిన పరిధి ప్రామాణీకరించిన తనిఖీలు కోరినప్పుడే ప్రత్యేక ఆధారాలను ఉపయోగించండి. ఖాతా అనుమతులు మరియు లాక్‌అవుట్ విధానాన్ని నిర్ధారించండి, స్కాన్ వాటిని ఉత్పత్తి చేయకముందే కనుగొన్నవి ఎలా నిల్వ చేయబడతాయో, పంచుకోబడతాయో నిర్ణయించండి.

ఆధారాలు విఫలమైతే, నిశ్శబ్దంగా ప్రామాణీకరణ లేని నడకకు మారకండి, నివేదికను ప్రణాళికాబద్ధ మూల్యాంకనం అని పిలవకండి. ఫలితం వేరే అర్థం ఉన్న వేరే పరీక్ష, ఆ భేదం నివేదికకు చెందుతుంది.

ఐదవ తనిఖీ: ప్రణాళికను సేవ్ చేసి, ఆపై స్పృహతో ప్రారంభించండి

Nessus స్కాన్ వర్క్‌ఫ్లోలో టెంప్లేట్ ఎంచుకోవడం, సెట్టింగ్‌లను కాన్ఫిగర్ చేయడం, స్కాన్‌ను సేవ్ చేయడం లేదా ప్రారంభించడం వేర్వేరు దశలు. ఏదైనా ట్రాఫిక్ ప్రారంభం కాకముందే లక్ష్య జాబితా, మూలం మరియు షెడ్యూల్‌ను సమీక్షించడానికి ఈ విభజనను ఉపయోగించండి.

ప్రారంభాన్ని అధికారం ఇచ్చే ముందు, VPN ఏ మూలాన్ని అనుమతిస్తుంది, ఏ ట్రాఫిక్ మోస్తుంది, టన్నెల్ తెగిన తర్వాత ఎలా కోలుకుంటుంది అని తనిఖీ చేయండి. ప్రాథమిక కనెక్షన్ విఫలమైందని మాత్రమే ఫైర్‌వాల్ యాక్సెస్‌ను విస్తరించకండి; దాన్ని తిరస్కరించిన పొరను కనుగొని ఆ పొరను సరిచేయండి.

నడక తర్వాత స్కానర్ హోస్ట్, గమనించిన మూలం, లక్ష్య జాబితా మరియు పూర్తి చేయలేని తనిఖీలను నమోదు చేయండి. వేరే మూలం నుండి లేదా ఉద్దేశించిన ఆధారాలు లేకుండా తయారు చేసిన నివేదిక అసలు ప్రణాళికను సూచించదు, అది చెప్పడం అప్పగింతలో భాగం.

పని యాక్సెస్‌ను ఉపసంహరించి, నిల్వ చేసిన ఫలితాలను అంగీకరించిన ప్రక్రియ ప్రకారం నిర్వహించండి. చెక్‌లిస్ట్ మీరు ఆమోదించిన మార్గంతో సాక్ష్యాలు సరిపోలినప్పుడే పూర్తవుతుంది, స్కాన్ కేవలం ఫలితాలను తిరిగి ఇచ్చినప్పుడు కాదు.