Адкрыццё аддаленага доступу да ізаляванай сеткі: праверце выхад

Камусьці патрэбна абнаўленне прашыўкі на прыладзе ў сетцы, якая не мае маршруту ў інтэрнэт, і практычны адказ — часовае злучэнне. Слова часовае нясе ў гэтым сказе ўсю вагу, і звычайна гэта найменш прадуманая частка плана. Пакуль злучэнне існуе, ізаляцыі, якая апраўдвала архітэктуру, няма. Пяць праверак робяць выключэнне наўмысным, а не выпадковым.

Праверка першая: ці дазволена аддаленае абслугоўванне наогул

Гэтае пытанне належыць уладальніку сістэмы, а не таму, хто трымае кансольны кабель. Некаторыя асяроддзі прымаюць дакументаванае аддаленае выключэнне; іншыя былі ізаляваныя, бо стандарт, кантракт або даследаванне небяспекі кажа, што аддаленая праца не дазваляецца ні ў якое акно. Дзве сітуацыі знешне выглядаюць аднолькава і патрабуюць процілеглых адказаў.

Атрымайце адказ перад параўнаннем прадуктаў. Калі ізаляцыя — патрабаванне, а не перавага, правільным вынікам гэтага практыкавання можа быць наведванне на месцы. Гэта вынік, а не правал плана. Адмова з прычынай у файле таксама абараняе таго, хто прасіў, і гэта каштоўней за абыходны шлях, якога ніхто не дакументаваў.

Праверка другая: напішыце выключэнне перад выбарам трыгера

Назавіце чалавека, працоўную станцыю, з якой ён працуе, мэтавую прыладу, дазволеныя аперацыі і зацверджаны перыяд. Дадайце, хто на пляцоўцы можа дазволіць працу і ці павінен хтосьці назіраць. Дасяжнасць — гэта не дазвол, і працоўнае злучэнне з кантролерам нічога не кажа пра тое, ці дазволена змяняць пункт задання.

Працоўная станцыя заслугоўвае такой жа ўвагі, як пункт уваходу. Вузкі шлюз усё яшчэ прымае працу з канчатковага пункта, які трымае ўліковыя даныя, працоўныя файлы і прывілеяваныя інструменты, а некіраваны ноўтбук з працоўным кліентам не з'яўляецца раўназначным асяроддзем абслугоўвання.

Запішыце спасылку на ўзгадненне разам з акном. Выключэнне, якое існуе толькі ў паведамленні чата, неадрозніць ад узлому, калі хтосьці праглядае журналы праз шэсць месяцаў.

Праверка трэцяя: вызначце, што значыць «зачынена»

Запішыце канкрэтны стан, які лічыцца завершаным: сеанс скончаны, уліковы запіс адключаны, правіла выдалена, канэктар спынены, кабель выняты. Гэта розныя жыццёвыя цыклы, і закрыццё ўкладкі браўзера не завяршае ніводзін з іх.

Затым назавіце, хто правярае гэты стан і як. Кантрольны спіс, які заканчваецца словамі тэхніка «гатова», — гэта сцвярджэнне, а не праверка. Пакладзіце доказ у запіс: што было адключана, калі і кім.

Праверка чацвёртая: стоп не павінен залежаць ад шляху, які ён спыняе

Задайце максімальную працягласць і спосаб скончыць працу раней, затым спытайце, што адбудзецца, калі механізм, які ўключае доступ, адмовіць. Калі таймер жыве на тым жа хасце, што і аддалены шлях, збой там можа пакінуць выключэнне адкрытым без нагляду.

Трымайце незалежны спосаб адключэння на пляцоўцы, ці гэта лакальная кансоль, фізічны перамыкач або дакументаваная працэдура для чалавека ў цэху. Калі адзінае адключэнне ідзе праз тое злучэнне, якое адключаюць, пляцоўка не можа ўтрымаць сваю мяжу. Праверце лакальны стоп адзін раз падчас акна, пакуль хтосьці на месцы можа аднавіць сітуацыю ў выпадку збою.

Праверка пятая: абсталяванне павінна дажыць да наступнай працы

Шлюз, які ўключаюць двойчы за год, усё яшчэ патрабуе падтрымліваных абнаўленняў, базавай канфігурацыі і ўліковых даных, якія не дзеляць усе, каму яны калі-небудзь спатрэбіліся. Вырашыце, як ён дасягне зацверджанага стану да адкрыцця абароненага шляху, а не падчас акна. Састарэлы шлюз — гэта рызыка, якую візіт абслугоўвання павінен быў паменшыць.

Абараніце таксама механізм, які ўключае акно. Нумар тэлефона, ідэнтыфікатар выклікаўцага або незразумелае паведамленне — гэта трыгер, а не аўтэнтыфікацыя, а зручны канал абуджэння, якога ніхто не дакументаваў, — гэта шлях кіравання ў чаканні.

Скончыце тэставаннем трох вынікаў па зацверджаным плане: дазволенай аперацыі, адхіленай аперацыі і стану на канец акна. Дадайце адзін выпадак збою, напрыклад страту аператарам сувязі на паўдарозе, і пацвердзіце, што пляцоўка ўсё роўна застаецца зачыненай. Гэтая праверка — адзіны доказ таго, што слова часовае апісвала нешта рэальнае.