Səudiyyə iş VPN-i: giriş istəməzdən əvvəl üç sual

İkinci girişin rədd edilməsi və ya daxili tətbiqin bloklanması nadir hallarda qırılmış tunelə işarə edir. İş VPN-ləri üç ayrı şeyi tətbiq edir: hesabın nəyə çata bildiyini, neçə sessiya saxlaya bildiyini və hansı daxili xidmətlərin uzaq istifadəçilərə yayımlandığını. Bu üç sualı sıra ilə verin, çünki hər birinin sahibi fərqlidir. NCA-nın uzaqdan iş tətbiqi təlimatı kimi dərc edilmiş çərçivə söhbət üçün faydalı çərçivədir, heç kimin hüquqi mövqeyi barədə hökm deyil.

Birinci: bu hesaba nəyə çatmaq icazəsi verilib?

Giriş hüquqları sistemin həssaslığı, giriş səviyyəsi və icazə verilən cihaz növü ilə müəyyən edilir və bunlar tunelin xassələri deyil, təşkilati qərarlardır. Şifrəni bilmək yalnız bağlantının qurula biləcəyinə cavab verir. Hesabın sənəd aça, serveri idarə edə və ya nəzarətçini dəyişə biləcəyini bildirmir. Şəbəkəyə bütövlükdə giriş deyil, nəzərdə tutulan resurs və əməliyyat üçün soruşun.

Hədəf kimi ifadə edilmiş sorğu hiss kimi ifadə edilmiş sorğudan daha asan təsdiqlənir. Buna görə də birinci sual şəbəkə haqqında deyil, resurs haqqındadır.

NCA 2-2-1-1 giriş hüquqlarını məhz bu üç ölçüyə bağlayır, buna görə cavab sistem və əməliyyat adlandırmalıdır. Eyni məntiq sıfır etimad təlimatlarında görünür: şəbəkədəki yer avtorizasiya deyil. Korporativ VPN-dəki istifadəçi də, ev bağlantısındakı istifadəçi də autentifikasiya oluna bilər, tətbiq yenə də hər birinin nə edə biləcəyini qərar verir.

İkinci: eyni vaxtda neçə sessiya işləyə bilər?

Eyni vaxtda uzaq giriş ayrı bir nəzarətdir və NCA 2-2-1-2 bunu istisnalar üçün təsdiq yolu ilə birlikdə əhatə edir. Təşkilatlar bunu tez-tez məhdudlaşdırır, bəzən hesab başına bir aktiv sessiya ilə. Limit protokol sabiti deyil, operator tərəfindən qoyulan siyasət rəqəmidir, ona görə təşkilatdan kənarda heç kim sizə dəyəri deyə bilməz. Heç kimin bağlaya bilmədiyi köhnə sessiya özlüyündə bildirilməli olan əməliyyat problemidir.

İkinci noutbuk rədd edilirsə, adi izah birinci sessiyadır. Operatorun sessiyaları necə müəyyən etdiyini və köhnə sessiyaların necə bağlandığını soruşun; bəzi sistemlər boş sessiyanı bitirir, digərləri açıq şəkildə dayandırılana qədər saxlayır. O cavab gəlməmişdən əvvəl klienti yenidən quraşdırmayın, profili dəyişməyin və çıxışları dəyişdirməyin.

Üçüncü: hansı daxili xidmətlər yayımlanıb?

Uzaq giriş adətən müəyyən xidmət, protokol və port dəstini yayımlayır və NCA 2-4-1-1 bu dəsti uzaq işin həqiqətən ehtiyac duyduğu şeylə məhdudlaşdırır. Siyahı şəxsi şəbəkədən kiçikdir və bu qəsdəndir. Geniş əhatə tələb etmək əvəzinə hansı xidmət və porta ehtiyacınız olduğunu soruşun, çünki geniş sorğunu əsaslandırmaq daha çətindir və sonradan nəzərdən keçirmək daha da çətindir.

Dəstək sorğusu hesab rolunu, təsdiqlənmiş cihazı, hədəf xidməti, nasazlığın vaxtını və məxfi olmayan xəta mətnini daşımalıdır. Onu qrup söhbətində ilk cavab verənə deyil, təşkilatın kanalı ilə göndərin. Bu, sahibin siyasəti və jurnalları yoxlaması üçün kifayətdir. Şifrələr, bərpa kodları və şəxsi açarlar orada olmamalıdır.

Cavab “yox” olduqda nə etməli

Rədd çox vaxt təhlükəsizlik hökmü deyil, əhatə uyğunsuzluğudur. Xidmət yalnız ofis ünvanlarına yayımlanmış ola bilər və ya tunel işləsə də rolda əməliyyat çatışmaya bilər. Üç sualdan hansının uğursuz olduğunu soruşun və düzəliş adətən aydın olur. İstisna lazımdırsa, onu dolanmaq əvəzinə sahibdən qeyd etməsini xahiş edin.

Testin keçməsi üçün həmkarın sessiyasını borc almayın, klient yoxlamasını söndürməyin və ya trafiki təsdiqlənməmiş çıxışdan keçirməyin. Bunların hər biri audit oluna bilən rəddi heç kimin audit edə bilmədiyi uğurla əvəz edir və növbəti baxış fərqi tapacaq. Təsdiqlənmiş istisna daha yavaşdır və auditi keçir.

Sahibə aparacağınız suallar

Zəngdən əvvəl bunları yazın: bu hesabın hansı resurs və əməliyyatlar üçün təsdiqləndiyini, eyni vaxtda sessiya siyasətinin nə olduğunu və köhnə sessiyaların necə təmizləndiyini, hansı daxili xidmət və portların uzaq istifadəçilərə yayımlandığını. Sahibdən cari tətbiqolunmağı təsdiqləməsini xahiş edin, çünki təlimatlar yenilənir və daxili siyasət dərc edilmiş baza səviyyəsindən sərt ola bilər. Təşkilatın cihaz tələbi varsa, onu da əlavə edin.

Nəzarət çərçivəsi dəqiq suallar verməyə kömək edir. O, fəaliyyətə icazə vermir və operatorun cavabını əvəz etmir.

Növbəti dəyişiklik təklif edildikdə cavabları eyni sahibə qaytarın. Birdəfəlik təsdiqi kiminsə saxladığı siyasətə çevirən budur.