Отваряне на отдалечен достъп до изолирана мрежа: проверете изхода

Някой има нужда от актуализация на фърмуера на устройство в мрежа без маршрут към интернет и практичният отговор е временна връзка. Думата временна носи цялата тежест в това изречение и обикновено е най-малко обмислената част от плана. Докато връзката съществува, изолацията, която оправдаваше архитектурата, я няма. Пет проверки правят изключението умишлено, а не случайно.

Проверка първа: разрешена ли е изобщо отдалечената поддръжка

Този въпрос принадлежи на собственика на системата, а не на този, който държи конзолния кабел. Някои среди приемат документирано отдалечено изключение; други са изолирани, защото стандарт, договор или изследване на опасностите казва, че отдалечената работа не е разрешена в никакъв прозорец. Двата случая изглеждат еднакви отвън и изискват противоположни отговори.

Вземете отговора, преди да сравнявате продукти. Ако изолацията е изискване, а не предпочитание, правилният резултат от това упражнение може да е посещение на място. Това е резултат, а не провал на плана. Отказ с причина в досието също защитава човека, който е поискал, и това струва повече от заобиколно решение, което никой не е документирал.

Проверка втора: напишете изключението, преди да изберете задействащо условие

Назовете лицето, работната станция, от която работи, целевото устройство, разрешените операции и одобрения период. Добавете кой на обекта може да разреши работата и дали някой трябва да наблюдава. Достижимостта не е разрешение и работеща връзка с контролер не казва нищо за това дали е позволено да се промени зададена стойност.

Работната станция заслужава същото внимание като входната точка. Тесен шлюз все още приема работа от крайна точка, която държи идентификационни данни, работни файлове и привилегировани инструменти, а необслужван лаптоп с работещ клиент не е равностойна среда за поддръжка.

Запишете референтния номер на одобрението срещу прозореца. Изключение, което съществува само в съобщение в чат, е неразличимо от проникване, когато някой прегледа журналите шест месеца по-късно.

Проверка трета: дефинирайте какво значи затворено

Запишете конкретното състояние, което се брои за завършено: сесията приключена, акаунтът изключен, правилото премахнато, конекторът спрян, кабелът изваден. Това са различни жизнени цикли и затварянето на раздел в браузъра не завършва нито един от тях.

След това назовете кой проверява това състояние и как. Контролен списък, който завършва с думите на техника, че е готово, е твърдение, а не проверка. Сложете доказателството в записа: какво е изключено, кога и от кого.

Проверка четвърта: спирането не трябва да зависи от пътя, който спира

Задайте максимална продължителност и начин работата да приключи по-рано, после попитайте какво става, когато механизмът, който я позволява, се повреди. Ако таймерът живее на същия хост като отдалечения път, отказ там може да остави изключението отворено без никой да го наблюдава.

Поддържайте независим начин за прекъсване на обекта, било то локална конзола, физически ключ или документирана процедура за човека в залата. Когато единственото изключване минава през връзката, която се изключва, обектът не може да наложи собствената си граница. Тествайте локалното спиране веднъж по време на прозорец, докато някой на място може да възстанови, ако се провали.

Проверка пета: оборудването трябва да издържи до следващата задача

Шлюз, който се включва два пъти годишно, все още се нуждае от поддържани актуализации, базова конфигурация и идентификационни данни, които не се споделят от всеки, на когото някога са потрябвали. Решете как той достига одобрено състояние, преди защитеният път да се отвори, а не по време на прозореца. Остарелият шлюз е тежест, която посещението за поддръжка е трябвало да намали.

Защитете и механизма, който включва прозореца. Телефонен номер, идентификатор на повикващия или неясно съобщение е задействащо условие, а не удостоверяване, а удобен канал за събуждане, който никой не е документирал, е път за управление в очакване.

Завършете с тестване на три резултата по одобрен план: разрешена операция, отказана операция и състоянието в края на прозореца. Добавете един случай на отказ, например загуба на връзката от оператора по средата, и потвърдете, че обектът все пак завършва затворен. Тази проверка е единственото доказателство, че думата временна описва нещо истинско.