웹 애플리케이션 감사 작업을 수행하려면 애플리케이션 네트워크 방화벽에서 내 원격 IP를 허용해야 합니다.

웹 애플리케이션 감사 작업을 수행하려면 애플리케이션 네트워크 방화벽에서 내 원격 IP를 허용해야 합니다.

Cyberoam 방화벽 뒤에 있는 웹 서버에서 호스팅되는 웹 애플리케이션을 감사하고 싶습니다. 내 임무는 ISP MTNL 광대역이 있는 원격 컴퓨터에서 스캔을 실행하는 것입니다. 내 컴퓨터는 DHCP를 통해 개인 IP 주소를 가져오며 현재 다음과 같은 구성을 갖습니다.

  • 무선 어댑터: 192.168.1.7(비공개)
  • 내 MTNL 모뎀의 게이트웨이: 192.168.1.1

하지만 whatismyip을 실행하면 결과는 MTNL에 설정된 기본 게이트웨이 라우터의 주소로 나오며 59.178.xx처럼 보입니다.

이제 웹 애플리케이션을 감사하기 위해 Cyberoam 방화벽에서 원격 컴퓨터 IP 주소를 허용하고 싶습니다. 응용프로그램 네트워크에서 허용하려면 관리자에게 어떤 IP를 주어야 하는지 알려주세요.

답변1

질문에 답하려면 공개 주소이자 로컬 네트워크에서 나가는 모든 트래픽의 소스 주소인 두 번째 IP 주소(59.178.xx)를 사용하세요.

참고 사항: 침투 테스트를 수행하기 위해 방화벽에 구멍을 뚫을 필요는 없습니다(이것이 "웹 앱 감사"를 의미하는 경우 - 방화벽은 방어의 일부를 형성합니다. 실제 공격자에 대해 방화벽을 비활성화할 수는 없습니다). .

관련 정보