VPN orqali Nessus: birinchi skandan oldin skanerni qayerda joylashtirish kerak

Brauzer yonidagi VPN belgisi skan paketlarini yuboradigan jarayon haqida hech narsa demaydi. Agar konsol va skaner turli xostlarda ishlasa, brauzer tunneli bir yo‘l, skan manbasi esa boshqa yo‘l. Bajarilish nuqtasidan boshlang, so‘ng tashqariga qarab boring: marshrut, avtorizatsiya va hisob ma’lumotlari. Bu farq ro‘yxatning birinchi bandi bo‘lishi bejiz emas.

Bu ishga tushirishdan oldingi tekshiruv ro‘yxati, skan qo‘llanmasi emas. Har bir qadam skanerdan bitta ham paket chiqmasdan oldin ish yozuviga yozib qo‘yish mumkin bo‘lgan fakt beradi.

Birinchi tekshiruv: zondlarni yuboradigan jarayonni toping

Uch rolni aniq chizing: A noutbukidagi brauzer, B xostidagi skan konsoli va C xususiy maqsad. Agar B skan dvigatelini ham ishga tushirsa, brauzerga faqat B gacha yo‘l kerak. Agar ishni alohida skan qurilmasi bajarsa, o‘sha qurilmaga C gacha yo‘l kerak.

Browser on laptop A -> console on host B
Scanner process on B (or another appliance) -> private target C

VPN ga ulangan brauzer konsolga yetib borishi mumkin, ammo uning orqasidagi skanerning C ga marshruti hali yo‘q bo‘lishi mumkin. Aksincha ham bo‘ladi: skaner xususiy tarmoq ichida, konsol esa uzoqda. Har qanday tarmoq nazoratini o‘zgartirishdan oldin qaysi tuzilmani ishlatayotganingizni aniqlang. Tarmoqni ayblashdan oldin qurilmani skan konfiguratsiyasida nomlang.

Agar skaner A da ishlasa, brauzer xosti va skaner bitta kontekstni bo‘lishadi, lekin faqat o‘sha jarayon bir xil nom maydoni va bir xil marshrutlash jadvalini saqlab turguncha. Konteyner yoki xizmat hisobi interaktiv brauzer ko‘rgan narsani meros olmasligi mumkin. Konsol boshqaruv yuzasi, skan dvigateli emas.

Ikkinchi tekshiruv: skanerning marshruti va DNS ini isbotlang

Marshrut tekshiruvini skaner xostida bajaring, noutbukda emas. Yadrodan maqsad manzili uchun qaysi interfeys va qaysi shlyuzdan foydalanishini so‘rang, so‘ng maqsadning xost nomi uchun takrorlang. IP uchun mavjud marshrut va boshqa manzilga hal bo‘ladigan nom ikki xil nosozlikdir.

Maqsadda ko‘rinadigan manba manzilini tasdiqlang. VPN mijozi maqsadning tarmoq devori kutganidan boshqa manzil berishi mumkin, NAT qurilmasi esa uni yana qayta yozishi mumkin. Maqsad egasiga kuzatilgan manba kerak, VPN profilida bosilgan manzil emas.

Qaytish yo‘lini ham tekshiring. Maqsadga yetib, ammo javob olmaydigan skanerning qaytish yo‘lida marshrutlash yoki tarmoq devori muammosi bor, va bu o‘chirilgan maqsad bilan aynan bir xil ko‘rinadi.

Uchinchi tekshiruv: qamrov va qarash burchagi uchun ruxsat oling

Maqsad egasidan tizimlar, xizmatlar, muhit, manba va vaqt oynasini yozma ravishda nomlashini so‘rang. Baholash qaysi qarash burchagini ifodalashini hal qiling: tashqi VPN foydalanuvchisi, ruxsat berilgan ichki mijoz yoki muayyan skaner segmenti.

Xususiy marshrut qo‘shni tarmoqlarni sinashga ruxsat emas. Maqsadlar ro‘yxatini tor tuting, chiqarib tashlangan tizimlarni sanang va to‘xtatish shartlari hamda ishni to‘xtata oladigan aloqa shaxsi haqida kelishing. Skaner yeta olgan hamma narsani mamnuniyat bilan tekshiradi, shuning uchun qamrov aniq bo‘lishi shart.

Tasdiqlangan manbani o‘sha hujjatda qayd eting. Agar skaner kuzatgan manba tasdiqlanganidan farq qilsa, maqsadlar ro‘yxati to‘g‘ri bo‘lsa ham, ishga tushirish kelishilgan qarash burchagini ifodalamaydi.

To‘rtinchi tekshiruv: hisob ma’lumotlarini baholash chuqurligiga moslang

Yetish imkoniyati tekshiruvi va autentifikatsiyalangan baholash turli sinovlardir. Port javobi nimadir javob berganini isbotlaydi; hisob ma’lumotlari bilan tekshiruvlar bajarilganini yoki ilova hisobni avtorizatsiya qilganini isbotlamaydi.

Maxsus hisob ma’lumotlarini faqat kelishilgan qamrov autentifikatsiyalangan tekshiruvlarni talab qilganda ishlating. Hisobning ruxsatlari va bloklash siyosatini tasdiqlang, va skan ularni yaratishdan oldin topilmalar qanday saqlanishi va ulashilishini hal qiling.

Agar hisob ma’lumotlari ishlamasa, jimgina autentifikatsiyasiz ishga tushirishga o‘tmang va hisobotni rejalashtirilgan baholash deb atamang. Natija boshqa ma’noli boshqa sinovdir, va bu farq hisobotga tegishli.

Beshinchi tekshiruv: rejani saqlang, so‘ng ongli ravishda ishga tushiring

Nessus skan ish oqimida shablon tanlash, sozlamalarni konfiguratsiya qilish va skanni saqlash yoki ishga tushirish alohida qadamlardir. Bu ajratishdan har qanday trafik boshlanishidan oldin maqsadlar ro‘yxati, manba va jadvalni ko‘rib chiqish uchun foydalaning.

Ishga tushirishni avtorizatsiya qilishdan oldin VPN qaysi manbaga ruxsat berishini, qanday trafik tashishini va tunnel uzilgandan keyin qanday tiklanashini tekshiring. Faqat dastlabki ulanish muvaffaqiyatsiz bo‘lgani uchun tarmoq devori ruxsatini kengaytirmang; uni rad etgan qatlamni toping va o‘sha qatlamni tuzating.

Ishga tushirishdan keyin skaner xostini, kuzatilgan manbani, maqsadlar ro‘yxatini va tugatilmagan tekshiruvlarni qayd eting. Boshqa manbadan yoki ko‘zda tutilgan hisob ma’lumotlarisiz tayyorlangan hisobot asl rejani ifodalamaydi, va buni aytish topshiriladigan ishning bir qismi.

Ish ruxsatini qaytarib oling va saqlangan natijalarni kelishilgan jarayon bo‘yicha ko‘rib chiqing. Tekshiruv ro‘yxati faqat dalillar siz tasdiqlagan yo‘lga mos kelganda tugaydi, skan shunchaki natijalarni qaytarganida emas.