Åbne fjernadgang til et isoleret netværk: kontroller udgangen

Nogen har brug for en firmwareopdatering på en enhed i et netværk uden rute til internettet, og det praktiske svar er et midlertidigt link. Ordet midlertidigt bærer den tunge byrde i den sætning, og det er normalt den mindst gennemtænkte del af planen. Så længe linket findes, findes den isolering, der begrundede arkitekturen, ikke. Fem kontroller gør undtagelsen bevidst i stedet for tilfældig.

Kontrol et: er fjernvedligeholdelse overhovedet tilladt

Det spørgsmål tilhører systemejeren, ikke den, der holder konsolkablet. Nogle miljøer accepterer en dokumenteret fjernundtagelse; andre blev isoleret, fordi en standard, en kontrakt eller en fareanalyse siger, at fjernarbejde ikke er tilladt i noget vindue. De to tilfælde ser identiske ud udefra og kræver modsatte svar.

Få svaret, før du sammenligner produkter. Hvis isolering er et krav snarere end en præference, kan det korrekte resultat af denne øvelse være et besøg på stedet. Det er et resultat, ikke et nederlag for planen. Et afslag med en begrundelse i journalen beskytter også den, der spurgte, og det er mere værd end en omvej, som ingen har dokumenteret.

Kontrol to: skriv undtagelsen, før du vælger en trigger

Navngiv personen, den arbejdsstation de arbejder fra, målenheden, de tilladte handlinger og den godkendte periode. Tilføj, hvem på stedet der kan autorisere arbejdet, og om nogen skal overvåge. Tilgængelighed er ikke autorisation, og en fungerende forbindelse til en controller siger intet om, hvorvidt det er tilladt at ændre et setpunkt.

Arbejdsstationen fortjener samme granskning som indgangspunktet. En smal gateway accepterer stadig arbejde fra et endepunkt, der rummer legitimationsoplysninger, jobfiler og privilegerede værktøjer, og en ustyret bærbar med en fungerende klient er ikke et tilsvarende vedligeholdelsesmiljø.

Registrér godkendelsesreferencen sammen med vinduet. En undtagelse, der kun findes i en chatbesked, kan ikke skelnes fra et indbrud, når nogen gennemgår logfilerne et halvt år senere.

Kontrol tre: definer, hvad lukket betyder

Skriv den konkrete tilstand ned, der tæller som færdig: sessionen afsluttet, kontoen deaktiveret, reglen fjernet, stikket stoppet, kablet trukket ud. Det er forskellige livscyklusser, og at lukke en browserfane afslutter ingen af dem.

Navngiv derefter, hvem der verificerer den tilstand, og hvordan. En tjekliste, der slutter med, at teknikeren siger, det er gjort, er en påstand, ikke en verifikation. Læg beviset i journalen: hvad blev deaktiveret, hvornår, og af hvem.

Kontrol fire: stoppet må ikke afhænge af den vej, det stopper

Sæt en maksimal varighed og en måde at afslutte arbejdet tidligt, og spørg så, hvad der sker, når mekanismen, der muliggør det, svigter. Hvis timeren bor på samme vært som fjernvejen, kan en fejl der efterlade undtagelsen åben uden nogen til at overvåge den.

Hold en uafhængig måde at afbryde på stedet, hvad enten det er en lokal konsol, en fysisk kontakt eller en dokumenteret procedure for personen på gulvet. Når den eneste afbrydelse går gennem det link, der afbrydes, kan stedet ikke håndhæve sin egen grænse. Afprøv det lokale stop én gang i løbet af et vindue, mens nogen på stedet kan rette op, hvis det fejler.

Kontrol fem: udstyret skal holde til det næste job

En gateway, der tændes to gange om året, har stadig brug for understøttede opdateringer, en konfigurationsbasis og legitimationsoplysninger, som ikke deles af alle, der nogensinde har haft brug for dem. Beslut, hvordan den når en godkendt tilstand, før den beskyttede vej åbnes, ikke i løbet af vinduet. En forældet gateway er en byrde, som vedligeholdelsesbesøget skulle have reduceret.

Beskyt også den mekanisme, der muliggør vinduet. Et telefonnummer, en opkalders identitet eller en uklar besked er en trigger, ikke autentificering, og en bekvem vækkekanal, som ingen har dokumenteret, er en administrationsvej på vej.

Afslut med at teste tre udfald under en godkendt plan: en tilladt handling, en afvist handling og tilstanden ved vinduets afslutning. Tilføj ét fejltilfælde, for eksempel at operatøren mister kontakten halvvejs, og bekræft, at stedet alligevel ender lukket. Den kontrol er det eneste bevis for, at ordet midlertidigt beskrev noget virkeligt.