Otvaranje udaljenog pristupa izolovanoj mreži: provjerite izlaz

Nekom treba ažuriranje firmvera na uređaju u mreži koja nema rutu prema internetu, a praktičan odgovor je privremena veza. Riječ privremena nosi cijeli teret u toj rečenici i obično je najmanje osmišljen dio plana. Dok veza postoji, izolacije koja je opravdavala arhitekturu nema. Pet provjera čini iznimku namjernom, a ne slučajnom.

Prva provjera: je li udaljeno održavanje uopće dopušteno

To pitanje pripada vlasniku sistema, a ne onome ko drži konzolni kabl. Neka okruženja prihvataju dokumentovanu udaljenu iznimku; druga su izolovana jer standard, ugovor ili studija opasnosti kaže da udaljeni rad nije dopušten ni u jednom prozoru. Dva slučaja spolja izgledaju isto i traže suprotne odgovore.

Dobijte odgovor prije nego što uporedite proizvode. Ako je izolacija zahtjev, a ne sklonost, ispravan rezultat ove vježbe može biti posjeta na licu mjesta. To je rezultat, a ne propast plana. Odbijanje sa razlogom u dosijeu takođe štiti osobu koja je tražila, i vrijedi više od zaobilaznog rješenja koje niko nije dokumentovao.

Druga provjera: napišite iznimku prije nego što odaberete okidač

Imenujte osobu, radnu stanicu s koje radi, ciljni uređaj, dopuštene operacije i odobreni period. Dodajte ko na lokaciji može odobriti posao i mora li neko posmatrati. Dostupnost nije ovlaštenje, a radna veza s kontrolerom ne govori ništa o tome je li dopušteno mijenjati zadanu vrijednost.

Radna stanica zaslužuje istu pažnju kao ulazna tačka. Usko prolaz i dalje prima posao s krajnje tačke koja drži akreditive, radne datoteke i privilegovane alate, a neupravljani laptop s ispravnim klijentom nije ekvivalentno okruženje za održavanje.

Zapišite referencu odobrenja uz prozor. Iznimka koja postoji samo u chat poruci ne razlikuje se od upada kada neko pregleda zapise šest mjeseci kasnije.

Treća provjera: definišite šta znači zatvoreno

Zapišite konkretno stanje koje se računa kao završeno: sesija završena, nalog onemogućen, pravilo uklonjeno, konektor zaustavljen, kabl izvučen. To su različiti životni ciklusi, a zatvaranje kartice u pregledaču ne završava nijedan od njih.

Zatim imenujte ko provjerava to stanje i kako. Kontrolna lista koja završava tehničarevim „gotovo je“ jest tvrdnja, a ne provjera. Stavite dokaz u zapis: šta je onemogućeno, kada i ko je to uradio.

Četvrta provjera: zaustavljanje ne smije zavisiti od puta koji zaustavlja

Postavite maksimalno trajanje i način da se posao završi ranije, pa pitajte šta se dogodi kada mehanizam koji to omogućava zakaže. Ako tajmer živi na istom hostu kao udaljeni put, kvar tamo može ostaviti iznimku otvorenom bez ikoga da je nadgleda.

Održavajte nezavisan način isključivanja na lokaciji, bilo da je to lokalna konzola, fizički prekidač ili dokumentovana procedura za osobu u hali. Kada jedino isključivanje ide kroz vezu koja se isključuje, lokacija ne može sprovesti vlastitu granicu. Testirajte lokalno zaustavljanje jednom tokom prozora, dok neko na licu mjesta može da oporavi ako ne uspije.

Peta provjera: oprema mora preživjeti do sljedećeg posla

Prolaz koji se uključuje dva puta godišnje i dalje treba podržana ažuriranja, osnovnu konfiguraciju i akreditive koje ne dijeli svako kome su ikada trebale. Odlučite kako dolazi u odobreno stanje prije nego što se zaštićeni put otvori, a ne tokom prozora. Zastario prolaz je obaveza koju je posjeta održavanja trebalo da smanji.

Zaštitite i mehanizam koji omogućava prozor. Broj telefona, identifikator pozivaoca ili nejasna poruka je okidač, a ne autentifikacija, a zgodan kanal za buđenje koji niko nije dokumentovao jest upravljački put na čekanju.

Završite testiranjem tri ishoda po odobrenom planu: dopuštena operacija, odbijena operacija i stanje na kraju prozora. Dodajte jedan slučaj kvara, poput toga da operater izgubi kontakt na pola puta, i potvrdite da lokacija ipak završi zatvorena. Ta provjera je jedini dokaz da je riječ privremena opisivala nešto stvarno.