Проверка сетевого доступа гостей и сотрудников — практический проект Nmap для тех, кто хочет превратить результаты сканирования в тщательную проверку перед открытием сети. Наблюдайте один сервер из гостевой сети и сети сотрудников, подтвердите публичную работу с обеих сторон и определите, соответствует ли каждая связь источника и службы соглашению.
Один Guided Lab проводит от нормальных публичных ответов через отдельные сканирования к полному обзору из шести строк. Один самостоятельный Challenge меняет адреса, порты и отношения доступа, включая гостевую службу, недоступную по правилам сотрудникам. Каждый модуль предоставляет собственную подготовленную среду.
Чему вы научитесь
- Связывать наблюдение сканирования с реальными источником, целью, протоколом и полной областью портов.
- Читать open, closed и filtered без выдуманной внутренней причины.
- Использовать выбранные HTTP-доказательства для распознавания отвечающих кандидатов и сохранять полный XML Nmap.
- Отличать неожиданный доступ от недоступности нужных служб по явному соглашению.
- Передавать полный обзор доступа, сохраняя клиентов, исходные службы, данные и конфигурацию сети.
Для кого этот курс
Для новичков Nmap и начинающих специалистов по сетям или поддержке, желающих выполнить небольшую, но полную задачу аудита.
Требования: Базовый ввод в терминал, пути и переключение вкладок лабораторной. Рекомендуется Finding the Live Workshop Service, но нужные параметры и синтаксис оболочки объясняются. Программирование и администрирование межсетевых экранов не требуются.
Учебная среда: Подготовленная Ubuntu VM с Nmap, настоящими HTTP-службами и терминалами Guest Scanner и Staff Scanner. Сетевые пространства имён дают разные адреса источника и маршруты на одной VM; файлы общие, это не отдельные VM. Все записи синтетические. Используйте только указанные цель и порты.
Часто задаваемые вопросы
Нужно ли строить сеть или устанавливать инструменты?
Нет. Каждый модуль предоставляет инструменты, службы и две подготовленные роли сканеров.
Следует ли сразу исправлять найденные проблемы доступа?
Нет. Задача передаёт точный обзор владельцу. Сохраните исходную среду, включая проблемы, препятствующие открытию.
Означает ли closed или filtered на порту всегда успех?
Нет. Недоступная необходимая служба — проблема. Интерпретируйте каждое наблюдение по правилу allow или block для его источника; оно не доказывает точную причину и не охватывает все сетевые пути.
В чём самостоятельность Challenge?
Адреса, порты и отношения политики меняются, инструменты и формат обзора остаются знакомыми. Ясная область и отдельное полное решение помогают самостоятельной практике.
