HW中如何通过网络设备配置进入内网 - 技术文档

0x01 VPN技术概述

1. 定义
   VPN（Virtual Private Network）是通过公共网络建立加密通道实现内网访问的技术，核心功能包括：

   • 隧道技术：封装内网数据包
   • 加密通信：保障数据传输安全
   • 身份认证：确保访问合法性

2. 典型应用场景

   • 远程办公访问内网系统
   • 分支机构间内网互联
   • 合作伙伴间安全数据交换

0x02 VPN分类与协议

1. 按协议分类

   协议类型	OSI层级	特点
   PPTP/L2TP	二层	配置简单，安全性较低
   IPSec	三层	高安全性，支持设备级认证
   SSL VPN	应用层	无需客户端，浏览器即可访问

2. 按应用场景分类

   • Access VPN：员工远程接入（Client-to-LAN）
   • Intranet VPN：分支机构互联（LAN-to-LAN）
   • Extranet VPN：合作伙伴网络互联

3. 按设备类型分类

   • 防火墙VPN（最常见）
   • 路由器VPN
   • 专用VPN网关

0x03 攻防演练中的VPN利用

1. 攻击路径

   • 阶段1：通过弱口令/漏洞获取网络设备（防火墙/路由器）后台权限
   • 阶段2：在设备中配置VPN服务建立内网通道
   • 阶段3：通过VPN接入内网横向渗透

2. 关键配置步骤

   1. 确定设备内外网接口（ifconfig/接口列表）
   2. 创建VPN地址池（如192.168.100.100-200）
   3. 设置隧道接口（绑定公网IP和端口）
   4. 配置安全策略（允许VPN域访问内网域）
   5. 创建认证用户（本地账户或对接AAA）
   

3. 厂商设备示例（以某科防火墙为例）

   • SSL VPN配置流程：

     网络配置 > VPN > SSL VPN > 新建：
     - 名称：SSLVPN_Test
     - 接口：选择公网接口（如eth0）
     - 端口：8443（避免常用端口）
     - 地址池：192.168.100.0/24
     - 用户认证：本地用户admin/Password123!
     

0x04 连接与渗透测试

1. VPN连接方式

   • 浏览器访问：https://公网IP:8443
   • 客户端工具：下载厂商专用客户端（如FortiClient）

2. 内网渗透准备

   • 获取内网IP后执行：

     nmap -sV 192.168.1.0/24
     crackmapexec smb 192.168.1.0/24
     

3. 权限维持技巧

   • 在VPN配置中添加隐蔽账户
   • 设置持久化隧道（如IPSec IKEv2）

0x05 防御建议

1. 设备加固

   • 禁用默认账户，启用双因素认证
   • 限制VPN访问IP白名单

2. 监控措施

   • 审计VPN登录日志（异常时间/地理位置）
   • 部署NIDS检测内网横向流量

3. 应急响应

   1. 发现异常VPN连接时立即禁用账户
   2. 检查设备配置是否被篡改
   3. 更新漏洞补丁（如CVE-2023-27997）
   

附录：参考资源

• VPN协议对比
• 厂商文档：H3C/华为/Fortinet配置手册
• 渗透工具包：Impacket、Responder

注：本文所述技术仅限合法授权测试使用，未经授权实施属违法行为。