Klienta VPN-aliro: donu al privilegia laboro sian propran aparaton

La konekta profilo diras Production, la tunelo leviĝas, kaj ĉiu fenestro sur la labortablo nun povas atingi la sistemojn de la kliento. Nenio en tiu sinsekvo apartigis la privilegian seancon de la apuda retumila langeto. VPN-profio estas nomo plus aro da itineroj; la limo, pri kiu vi vere zorgas, estas konstruata el aparata identeco, kontrolita plenummedio kaj vojo por akreditaĵoj. Tiuj tri estas devigataj en malsamaj lokoj, kaj tial aldoni unu kaj preterlasi la aliajn produktas dezajnon, kiu aspektas konforma kaj ne estas.

Profila nomo ne estas limo

La kliento aplikas itinerojn kaj DNS-agordon kiam la tunelo leviĝas, kaj ĉio, kio poste ruliĝas sur tiu maŝino, heredas ambaŭ.

Nomo en falmenuo ŝanĝas tion, kion operatoro rekonas, ne tion, kion la operaciumo permesas.

Aparata identeco estas tio, kion la enirejo povas kontroli

Enirejo, kiu subtenas aparatajn atestilojn aŭ statokontrolojn, aŭtentikigas la maŝinon same kiel la personon. Tiu estas la tavolo, kiu povas rifuzi konekton de neadministrata tekkomputilo antaŭ ol iu tajpas pasvorton. Ĝi ankaŭ donas al vi ion konkretan por revoki kiam aparato perdiĝas. Kopii unu atestilon sur tri maŝinojn forigas ĝuste tiun econ, kaj tial la atestila vivociklo apartenas al la interkonsento anstataŭ al komuna dosierujo.

La kliento decidas, kiujn el tiuj kontroloj postulas ĝia politiko, kaj virtuala maŝino konstruita de provizanto eble tute ne plenumos statokontrolon.

Kie limo de virtuala maŝino likas

Virtuala maŝino tenas la ilojn de la kliento kaj la retan staton kune, kaj tio estas vere utila. Ĝi ankaŭ dependas de sia gastiganto kaj de la hipervizoro, kaj pluraj oportunoj transiras la limon: komunaj dosierujoj, integriĝo de tondujo, agentoj por akreditaĵoj kaj administra aliro je gastiganta nivelo. Privilegia gasto sur ĉiutage uzata gastiganto ne estas sendepende fidinda, ĉar la gastiganto povas observi, kion la gasto faras. Traktu la virtualan maŝinon kiel kontrolon, kiu malpliigas eksponiĝon, ne kiel apartan sekurecan domajnon.

Dediĉita fizika aparato forigas la dependon de la gastiganto kaj aldonas anstataŭe prizorgan devon.

Akreditaĵoj kaj transigaj vojoj

Uzu individuajn, revokeblajn identecojn por ĉiu inĝeniero kaj por ĉiu kliento, kaj tenu ilin ekster personaj retumilaj profiloj kaj babilhistorio. Akreditaĵoj kunhavataj de tuta teamo ne povas esti pure atribuitaj, rotaciitaj aŭ revokitaj. Decidu la transigan vojon por iloj, dosieroj kaj diagnoza eligo antaŭ la unua seanco, ĉar hazarda movado de dosieroj estas la maniero, kiel limo silente ĉesas esti limo. Se du klientoj devas esti atingitaj samtempe, unue akiru aprobon por la apartigo de reto kaj identeco.

Neniam pontu du klientajn retojn tra unu laborejo nur ĉar tio estis oportuna tiun posttagmezon.

La interkonsento, kiu faras ĝin ripetebla

Skribu mallongan registron por ĉiu kliento kaj konservu ĝin tie, kie ambaŭ flankoj povas trovi ĝin. Ĝi devus nomi la aprobitan aparaton aŭ malproksiman medion kaj kiu prizorgas ĝin, la permesitajn identecojn, la sistemojn kaj operaciojn, kiujn ili povas atingi, la transigan vojon, kaj la normalan manieron, kiel seanco finiĝas.

Kvin linioj, kiujn iu revizias kiam persono aliĝas aŭ foriras, superas politikon, kiun neniu povas apliki:

• Aprobita aparato aŭ malproksima medio, kun nomita prizorga posedanto.
• Individuaj uzantaj kaj aparataj identecoj permesitaj por subteno.
• Sistemoj kaj operacioj, kiujn tiuj identecoj povas atingi.
• Permesita vojo por iloj, dosieroj kaj diagnoza eligo.
• Procezo por fini la seancon kaj rajtigita kriza alternativo.

Kriza aliro sen movi akreditaĵojn

Kiam kontrolo blokas urĝan riparon, la vojo estas la escepta procezo, ne dua tekkomputilo portanta la samajn akreditaĵojn. Aprobita escepto registras, kiu rajtigis ĝin, kio estis mildigita, kaj kiam ĝi finiĝas. Movi akreditaĵon al ĉiutage uzata maŝino ŝanĝas la limon en la plej malbona ebla momento, kaj ĝi kutime restas ŝanĝita poste. La kriza vojo meritas provon dum nenio estas rompita.

Poste finu la seancon tiel, kiel diras la interkonsento, kaj konfirmu, ke la aliro vere ĉesis.