Afstandtoegang tot 'n geïsoleerde netwerk oopstel: kontroleer die uitgang

Iemand het 'n fermware-opdatering nodig op 'n toestel in 'n netwerk wat geen roete na die internet het nie, en die praktiese antwoord is 'n tydelike skakel. Die woord tydelik dra die swaar werk in daardie sin, en dit is gewoonlik die minste ontwerpte deel van die plan. Terwyl die skakel bestaan, bestaan die isolasie wat die argitektuur geregverdig het nie. Vyf kontroles maak die uitsondering opsetlik eerder as toevallig.

Kontrole een: word afstandonderhoud hoegenaamd toegelaat

Daardie vraag hoort by die stelsel-eienaar, nie by wie ook al die konsole-kabel vashou nie. Sommige omgewings aanvaar 'n gedokumenteerde afstands-uitsondering; ander is geïsoleer omdat 'n standaard, 'n kontrak of 'n gevaarstudie sê dat afstandwerk onder geen venster toegelaat word nie. Die twee gevalle lyk van buite identies en het teenoorgestelde antwoorde nodig.

Kry die antwoord voordat jy produkte vergelyk. As isolasie 'n vereiste is eerder as 'n voorkeur, kan die korrekte uitset van hierdie oefening 'n besoek ter plaatse wees. Dit is 'n resultaat, nie 'n mislukking van die plan nie. 'n Weiering met 'n rede op rekord beskerm ook die persoon wat gevra het, wat meer werd is as 'n noodoplossing wat niemand gedokumenteer het nie.

Kontrole twee: skryf die uitsondering voordat jy 'n sneller kies

Noem die persoon, die werkstasie waarvan hulle werk, die teikentoestel, die toegelate bedrywighede en die goedgekeurde tydperk. Voeg by wie op die terrein die werk kan magtig en of iemand moet toesig hou. Bereikbaarheid is nie magtiging nie, en 'n werkende verbinding na 'n beheerder sê niks oor of dit toegelaat word om 'n stelpunt te verander nie.

Die werkstasie verdien dieselfde ondersoek as die toegangspunt. 'n Smal poortwag aanvaar steeds werk vanaf 'n eindpunt wat geloofsbriewe, werklêers en bevoorregte gereedskap hou, en 'n onbestuurde skootrekenaar met 'n werkende kliënt is nie 'n gelykwaardige onderhoudsomgewing nie.

Teken die goedkeuringsverwysing teen die venster aan. 'n Uitsondering wat net in 'n kletsboodskap bestaan, is nie van 'n inbraak te onderskei nie wanneer iemand die logboeke ses maande later nagaan.

Kontrole drie: definieer wat gesluit beteken

Skryf die spesifieke toestand neer wat as afgehandel geld: die sessie beëindig, die rekening gedeaktiveer, die reël verwyder, die verbinder gestop, die kabel uit. Dit is verskillende lewensiklusse, en om 'n blaaier-oortjie toe te maak beëindig nie een van hulle nie.

Noem dan wie daardie toestand verifieer en hoe. 'n Kontrolelys wat eindig met die tegnikus wat sê dit is klaar, is 'n bewering, nie 'n verifikasie nie. Sit die bewyse in die rekord: wat gedeaktiveer is, wanneer, en deur wie.

Kontrole vier: die stop moet nie van die roete afhang wat dit stop nie

Stel 'n maksimum duur en 'n manier om die werk vroeg te beëindig, en vra dan wat gebeur wanneer die meganisme wat dit moontlik maak, faal. As die tydhouer op dieselfde gasheer as die afstandsroete woon, kan 'n fout daar die uitsondering oop laat met niemand wat daarop let nie.

Hou 'n onafhanklike manier om op die terrein te ontkoppel, of dit 'n plaaslike konsole, 'n fisiese skakelaar of 'n gedokumenteerde prosedure vir die persoon op die vloer is. Wanneer die enigste afskakeling deur die skakel loop wat afgeskakel word, kan die terrein nie sy eie grens afdwing nie. Toets die plaaslike stop een keer tydens 'n venster, terwyl iemand op die terrein kan herstel as dit faal.

Kontrole vyf: die toerusting moet tot die volgende werk oorleef

'n Poortwag wat twee keer per jaar aangeskakel word, het steeds ondersteunde opdaterings, 'n konfigurasie-basislyn en geloofsbriewe nodig wat nie deur almal gedeel word wat dit ooit nodig gehad het nie. Besluit hoe dit 'n goedgekeurde toestand bereik voordat die beskermde roete oopgaan, nie tydens die venster nie. 'n Verouderde poortwag is 'n las wat die onderhoudsbesoek veronderstel was om te verminder.

Beskerm ook die meganisme wat die venster moontlik maak. 'n Telefoonnommer, 'n oproeper-identifiseerder of 'n obskure boodskap is 'n sneller, nie verifikasie nie, en 'n gerieflike wek-kanaal wat niemand gedokumenteer het nie, is 'n bestuurspad in wording.

Sluit af deur drie uitkomste onder 'n goedgekeurde plan te toets: 'n toegelate bedrywigheid, 'n geweierde een, en die toestand aan die einde van die venster. Voeg een foutgeval by, soos dat die operateur halfpad kontak verloor, en bevestig dat die terrein steeds gesluit eindig. Daardie kontrole is die enigste bewys dat die woord tydelik iets werkliks beskryf het.