Proponi alirilan aparaton, kiun la retposedanto povas aprobi

Fora aliraparato ŝanĝas la retolimon de la kliento eĉ kiam ĝi telefonas eksteren kaj bezonas nenian envenantan pordadmon. La ekstera direkto estas tio, kio igas ĝin facila instalebla kaj kio igas ĝin facila preteratenti. Prezentu ĝin kiel peton pri alirdesegno antaŭ ol ĝi iras sur la reton. Prezenti ĝin kiel ion, kion vi ne devis mencii, estas kiel teknika sukceso fariĝas kontrakta problemo.

Supozu, ke la retposedanto demandos kvar demandojn: kio, kiu, kiom malproksime, kaj kiel ni malfaras ĝin.

Petu la rimedon, ne la subreton

Priskribu la laboron per la terminoj, kiujn la posedanto uzas: kiu persono bezonas kiun servon, sur kiu aparato, por kiom da tempo. Peto limigita al unu aplikaĵo sur unu gastiganto estas facile aprobebla. Peto pri subreto estas peto reorganizi la segmentadon de iu alia.

La kliento eble jam funkciigas aprobitan VPN, fora-labortablan enirejon aŭ administritan subtenkanalon, kiu kontentigas la bezonon. Kontrolu tion unue, ĉar reuzi ekzistantan vojon kutime estas la plej malmultekosta respondo por ambaŭ flankoj. Se ĝi ne taŭgas, diru precize kial. Tiu komparo estas la plej forta parto de la propono.

Se aparato estas vere necesa, alportu ĝian posedanton, la softvarfonton, la ĝisdatigan procedon kaj la celatan instalpunkton.

Montru la konekton kaj kie fido finiĝas

Desegnu la aparaton, la foran uzanton, eventualan peranton aŭ relajson kaj la protektitan rimedon. Marku, kie ĉifrado finiĝas kaj kiu administras ĉiun finpunkton. Ekstera sesio tamen enkondukas novan kontrolvojon, kaj en la diagramo tio fariĝas videbla. Diri, ke la trafiko estas ĉifrita, respondas demandon pri konfidenco kaj neniun demandon pri rajtigo.

Nomu la reĝimon eksplicite: paketa plusendado, aplikaĵa prokurilo aŭ elmetita labortablo. Ĉiu havas malsamajn sekvojn por enkursigo kaj gastiganta sekureco, kaj ĉiu malsukcesas malsame, kiam la aparato estas kompromitita.

Tenu nerilatajn klientajn retojn kaj la propran administran interfacon de la aparato ekster la aprobita amplekso.

Apartigu uzantidentecon de aparatidenteco

Uzanta aliĝo, aparatidenteco, plurfaktora aŭtentikigo kaj aplikaĵa ensaluto estas kvar malsamaj kontroloj, kaj la propono devus nomi ĉiun el ili. Komunaj akreditaĵoj estas la kutima fuŝrimedo, kaj ili lasas la posedanton nekapabla revoki unu personon sen ĝeni ĉiujn. La ensaluto devus resti ĉe la aplikaĵo. La aparato aŭtentikigas konekton; la servo decidas, kion tiu konekto rajtas fari.

La nula-fida arkitekturo de NIST estas utila ĉi tie, ĉar ĝi traktas aliron al rimedoj kiel eksplicitan decidon anstataŭ kiel sekvon de reta loko.

Interkonsentu pri restaŭro kaj forigo antaŭ la instalado

La posedanto devus povi malŝalti aliron tuj per regilo, kiun li mem funkciigas, ne per telefono al vi. Notu la revokon de akreditaĵoj, la forigon de la aparato, la respondecon pri ĝisdatigoj kaj limdaton aŭ revizian daton. Konservu lokan restaŭrovojon, kiu ne dependas de la nova fora kanalo. Aparato, kiun neniu povas forigi sen la vendanto, estas konstanta dependeco kaŝita kiel komforto.

Tenu la registrojn proporciaj: aprobitaj identecoj, alira amplekso, signifaj ŝanĝoj kaj rilataj paneoj.

Kolekti nerilatan retuman historion por pruvi, ke la aparato ekzistas, ne estas pruvo de bona funkciado, kaj ĝi kreas devon, kiun la posedanto neniam petis.

Kiel aspektas sukcesa aprobo

Akceptu la desegnon kune kun la posedanto per unu permesita servo kaj unu rimedo, kiu devas resti malpermesita. Tiu dua duono estas la parto, kiun homoj preterlasas, kaj ĝi estas la sola parto, kiu pruvas, ke la limo kuŝas tie, kie la diagramo diras. Testu revokon same, antaŭ ol la aparato portas realan laboron. Se la aprobo estas retenita, uzu la sankciitan alternativon de la kliento aŭ faru la laboron loke.

Funkcianta konekto ne estas permeso krei la alirvojon.

Notu la aprobon kun ĝia amplekso kaj ĝia limdato, kaj transdonu kopion al la posedanto. La sekva persono, kiu tuŝos tiun reton, legos la registron, ne vian memoron pri la konversacio.