VPN کے ذریعے Nessus: پہلی اسکین سے پہلے اسکینر کہاں رکھیں

براؤزر کے ساتھ VPN کا آئیکن اُس عمل کے بارے میں کچھ نہیں بتاتا جو اسکین پیکٹ بھیجتا ہے۔ اگر کنسول اور اسکینر مختلف ہوسٹوں پر چلتے ہیں تو براؤزر کی سرنگ ایک راستہ ہے اور اسکین کا منبع دوسرا۔ عمل کے مقام سے شروع کریں، پھر باہر کی طرف جائیں: راستہ، اجازت اور اسناد۔ یہ فرق فہرست میں پہلا نکتہ بے سبب نہیں۔

یہ شروع کرنے سے پہلے کی چیک لسٹ ہے، اسکیننگ کی ٹیوٹوریل نہیں۔ ہر قدم ایک حقیقت پیدا کرتا ہے جسے آپ اسکینر سے کوئی پیکٹ نکلنے سے پہلے کام کے ریکارڈ میں لکھ سکتے ہیں۔

پہلی جانچ: وہ عمل تلاش کریں جو پروب بھیجتا ہے

تینوں کردار واضح طور پر بنائیں: لیپ ٹاپ A پر براؤزر، ہوسٹ B پر اسکین کنسول اور نجی ہدف C۔ اگر B اسکین انجن بھی چلاتا ہے تو براؤزر کو صرف B تک راستہ چاہیے۔ اگر الگ اسکین آلات کام کرتا ہے تو اُس آلات کو C تک راستہ چاہیے۔

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN سے جڑا براؤزر کنسول تک پہنچ سکتا ہے جبکہ اُس کے پیچھے اسکینر کے پاس ابھی C تک راستہ نہیں۔ اُلٹ بھی ممکن ہے: اسکینر نجی نیٹ ورک کے اندر ہے اور کنسول دور ہے۔ کوئی بھی نیٹ ورک کنٹرول بدلنے سے پہلے معلوم کریں کہ آپ واقعی کون سی ترتیب چلاتے ہیں۔ نیٹ ورک کو مورد الزام ٹھہرانے سے پہلے اسکین ترتیب میں آلات کا نام لکھیں۔

اگر اسکینر A پر چلتا ہے تو براؤزر کا ہوسٹ اور اسکینر ایک ہی سیاق و سباق بانٹتے ہیں، لیکن صرف اُس وقت تک جب تک وہ عمل وہی نام کی جگہ اور وہی روٹنگ جدول برقرار رکھے۔ کنٹینر یا سروس اکاؤنٹ وہ نہ پا سکتا ہے جو انٹرایکٹو براؤزر دیکھتا ہے۔ کنسول انتظامی سطح ہے، اسکین انجن نہیں۔

دوسری جانچ: اسکینر کا راستہ اور DNS ثابت کریں

راستے کی جانچ اسکینر کے ہوسٹ پر کریں، لیپ ٹاپ پر نہیں۔ کرنل سے پوچھیں کہ ہدف کے پتے کے لیے کون سا انٹرفیس اور گیٹ وے استعمال کرے گا، پھر ہدف کے ہوسٹ نام کے لیے دہرائیں۔ IP کے لیے موجود راستہ اور دوسرے پتے پر حل ہونے والا نام دو مختلف ناکامیاں ہیں۔

وہ ماخذ پتہ تصدیق کریں جو ہدف پر ظاہر ہوگا۔ VPN کلائنٹ ایسا پتہ دے سکتا ہے جو ہدف کے فائر وال کی توقع سے مختلف ہو، اور NAT آلہ اُسے دوبارہ لکھ سکتا ہے۔ ہدف کے مالک کو مشاہدہ شدہ ماخذ چاہیے، VPN پروفائل میں چھپا پتہ نہیں۔

واپسی راستہ بھی جانچیں۔ جو اسکینر ہدف تک پہنچتا ہے مگر کوئی جواب نہیں پاتا اُس کے واپسی راستے میں روٹنگ یا فائر وال کا مسئلہ ہے، اور یہ بالکل بند ہدف جیسا لگتا ہے۔

تیسری جانچ: دائرہ اور نقطہ نظر کی اجازت لیں

ہدف کے مالک سے تحریری طور پر نظام، خدمات، ماحول، ماخذ اور وقتی مدت بتانے کو کہیں۔ طے کریں کہ تشخیص کس نقطہ نظر کی نمائندگی کرتی ہے: بیرونی VPN صارف، مجاز اندرونی کلائنٹ یا مخصوص اسکینر حصہ۔

نجی راستہ ملحقہ نیٹ ورک جانچنے کی اجازت نہیں۔ ہدف کی فہرست تنگ رکھیں، خارج شدہ نظام درج کریں اور رکنے کی شرائط نیز ایسے رابطے پر اتفاق کریں جو عمل روک سکے۔ اسکینر خوشی سے ہر اُس چیز کی جانچ کرے گا جہاں پہنچ سکتا ہے، اور یہی وجہ ہے کہ دائرہ واضح ہونا چاہیے۔

منظور شدہ ماخذ اُسی دستاویز میں درج کریں۔ اگر اسکینر کا مشاہدہ شدہ ماخذ منظور شدہ سے مختلف ہو تو ہدف فہرست درست ہونے پر بھی عمل متفقہ نقطہ نظر کی نمائندگی نہیں کرتا۔

چوتھی جانچ: اسناد کو تشخیص کی گہرائی سے ہم آہنگ کریں

رسائی کی جانچ اور تصدیق شدہ تشخیص مختلف آزمائشیں ہیں۔ پورٹ کا جواب ثابت کرتا ہے کہ کسی چیز نے جواب دیا؛ یہ ثابت نہیں کرتا کہ اسناد والی جانچیں چلیں یا ایپلیکیشن نے اکاؤنٹ کی اجازت دی۔

مخصوص اسناد صرف اُس وقت استعمال کریں جب متفقہ دائرہ تصدیق شدہ جانچوں کا تقاضا کرے۔ اکاؤنٹ کی اجازتیں اور لاک آؤٹ پالیسی تصدیق کریں، اور اسکین کے نتائج پیدا کرنے سے پہلے طے کریں کہ وہ کیسے محفوظ اور مشترک ہوں گے۔

اگر اسناد ناکام ہوں تو خاموشی سے غیر تصدیق شدہ عمل پر نہ جائیں اور رپورٹ کو منصوبہ بند تشخیص نہ کہیں۔ نتیجہ مختلف معنی والی مختلف آزمائش ہے، اور یہ فرق رپورٹ کا حصہ ہے۔

پانچویں جانچ: منصوبہ محفوظ کریں، پھر سوچ سمجھ کر شروع کریں

Nessus اسکین ورک فلو میں ٹیمپلیٹ چننا، ترتیبات مرتب کرنا اور اسکین محفوظ کرنا یا شروع کرنا الگ الگ قدم ہیں۔ اس علیحدگی سے کسی بھی ٹریفک سے پہلے ہدف فہرست، ماخذ اور شیڈول کا جائزہ لیں۔

شروع کرنے کی اجازت دینے سے پہلے جانچیں کہ VPN کون سا ماخذ اجازت دیتا ہے، کون سی ٹریفک لے جاتا ہے اور سرنگ ٹوٹنے پر کیسے بحال ہوتا ہے۔ صرف اس لیے فائر وال رسائی نہ بڑھائیں کہ ابتدائی رابطہ ناکام ہوا؛ وہ تہہ تلاش کریں جس نے انکار کیا اور اُسی تہہ کو درست کریں۔

عمل کے بعد اسکینر ہوسٹ، مشاہدہ شدہ ماخذ، ہدف فہرست اور وہ جانچیں درج کریں جو مکمل نہ ہو سکیں۔ کسی دوسرے ماخذ سے یا مطلوبہ اسناد کے بغیر بنی رپورٹ اصل منصوبے کی نمائندگی نہیں کرتی، اور یہ بتانا تحویل کا حصہ ہے۔

کام کی رسائی واپس لیں اور محفوظ نتائج کو متفقہ عمل کے مطابق سنبھالیں۔ چیک لسٹ صرف اُس وقت مکمل ہوتی ہے جب شواہد اُس راستے سے میل کھائیں جسے آپ نے منظور کیا، نہ کہ جب اسکین نے محض نتائج واپس کیے۔