Şəbəkə sahibinin təsdiqləyə biləcəyi uzaq giriş cihazı təklif edin

Uzaq giriş cihazı xaricə qoşulsa və heç bir daxil olan port yönləndirməsinə ehtiyacı olmasa da, müştərinin şəbəkə sərhədini dəyişir. Onu quraşdırmağı asanlaşdıran və gözdən qaçırmağı asanlaşdıran məhz xaricə doğru istiqamətdir. Şəbəkəyə girməzdən əvvəl onu giriş dizaynı tələbi kimi təqdim edin. Onu qeyd etməyə ehtiyac olmayan bir şey kimi təqdim etmək texniki uğurun müqavilə probleminə çevrilmə üsuludur.

Güman edin ki, şəbəkə sahibi dörd sual verəcək: nə, kim, nə qədər uzağa və bunu necə geri qaytarırıq.

Alt şəbəkəni deyil, resursu istəyin

İşi sahibin istifadə etdiyi terminlərlə təsvir edin: hansı şəxsin hansı xidmətə, hansı cihazda və nə qədər müddətə ehtiyacı var. Bir hostda bir tətbiqlə məhdudlaşan tələb asanlıqla təsdiqlənir. Alt şəbəkə üçün tələb başqasının seqmentasiyasını yenidən təşkil etmək tələbidir.

Müştəri artıq ehtiyacı ödəyən təsdiqlənmiş VPN, uzaq masaüstü şlüzü və ya idarə olunan dəstək kanalı işlədir ola bilər. Bunu əvvəlcə yoxlayın, çünki mövcud yoldan təkrar istifadə adətən hər iki tərəf üçün ən ucuz cavabdır. Uyğun deyilsə, tam olaraq niyə olduğunu söyləyin. Bu müqayisə təklifin ən güclü hissəsidir.

Cihaz həqiqətən lazımdırsa, onun sahibini, proqram mənbəyini, yeniləmə prosesini və nəzərdə tutulan quraşdırma nöqtəsini gətirin.

Bağlantını və etibarın harada bitdiyini göstərin

Cihazı, uzaq istifadəçini, hər hansı broker və ya rele və qorunan resursu çəkin. Şifrələmənin harada bitdiyini və hər son nöqtəni kimin idarə etdiyini qeyd edin. Xaricə doğru sessiya yenə də yeni idarəetmə yolu gətirir və diaqramda bu görünən olur. Trafikin şifrələndiyini söyləmək məxfilik sualına cavab verir və heç bir icazə sualına cavab vermir.

Rejimi açıq şəkildə göstərin: paket yönləndirmə, tətbiq proksisi və ya açıq masaüstü. Hər birinin marşrutlaşdırma və host təhlükəsizliyi üçün fərqli nəticələri var və cihaz kompromisə uğradıqda hər biri fərqli şəkildə sıradan çıxır.

Əlaqəsiz müştəri şəbəkələrini və cihazın öz idarəetmə interfeysini təsdiqlənmiş əhatə dairəsindən kənarda saxlayın.

İstifadəçi kimliyini cihaz kimliyindən ayırın

İstifadəçi qeydiyyatı, cihaz kimliyi, çoxfaktorlu autentifikasiya və tətbiqə giriş dörd fərqli nəzarətdir və təklif hər birini adlandırmalıdır. Paylaşılan etimadnamələr adi qısa yoldur və sahibini hamını pozmadan bir şəxsin icazəsini ləğv edə bilməyən vəziyyətdə qoyur. Giriş tətbiqdə qalmalıdır. Cihaz bağlantını autentifikasiya edir; xidmət bu bağlantının nə edə biləcəyini qərarlaşdırır.

NIST-in sıfır etibar arxitekturası burada faydalıdır, çünki resursa girişi şəbəkə mövqeyinin nəticəsi deyil, açıq qərar kimi qəbul edir.

Quraşdırmadan əvvəl bərpa və çıxarma barədə razılaşın

Sahib girişi sizə edilən zənglə deyil, özünün idarə etdiyi nəzarətlə dərhal söndürə bilməlidir. Etimadnamələrin ləğvini, cihazın çıxarılmasını, yeniləmə məsuliyyətini və bitmə və ya baxış tarixini yazın. Yeni uzaq kanaldan asılı olmayan yerli bərpa yolu saxlayın. Təchizatçı olmadan heç kimin çıxara bilmədiyi cihaz rahatlıq pərdəsi altında daimi asılılıqdır.

Qeydləri mütənasib saxlayın: təsdiqlənmiş kimliklər, giriş əhatəsi, mühüm dəyişikliklər və aidiyyəti nasazlıqlar.

Əlaqəsiz baxış tarixçəsinin toplanması cihazın mövcud olduğunu sübut etmək üçün yaxşı işləmə sübutu deyil və sahibin heç vaxt istəmədiyi öhdəlik yaradır.

Uğurlu təsdiq necə görünür

Dizaynı sahiblə birlikdə bir icazəli xidmət və rədd edilmiş qalmalı olan bir resursla qəbul edin. O ikinci yarı insanların atladığı hissədir və sərhədin diaqramın dediyi yerdə olduğunu sübut edən yeganə hissədir. Ləğvi də eyni şəkildə sınaqdan keçirin, cihaz real iş daşımazdan əvvəl. Təsdiq verilməzsə, müştərinin icazəli alternativini istifadə edin və ya işi yerində görün.

İşləyən bağlantı giriş yolunu yaratmaq üçün icazə deyil.

Təsdiqi əhatəsi və bitmə tarixi ilə yazın və sahibə bir nüsxə verin. O şəbəkəyə toxunan növbəti şəxs qeydi oxuyacaq, söhbət barədə xatirənizi deyil.