Always-on VPN: tee, õigus ja sessioon eraldi

Tunneli ööpäevaringne avatuna hoidmine on disainiotsus, millel on mõistlik ja hooletu versioon. Filiaalil, mis vajab kogu päeva keskrakendust ja lisaks öist varundustööd, on põhjus. Kolm päeva hotellitoas ühendatuna jäetud sülearvuti on õnnetus.

Mõlemad näitavad sama rohelist ikooni ja vastavad samamoodi, kui küsida, kui kaua tunnel püsti on. See arv ei ole huvitav. Tähtis on, mida ühendus kättesaadavana hoiab, kellele ja mis selle tegelikult lõpetab.

Kolm eraldi käivat kella

Esimene olek on tee. Tunnel ja selle poliitikad muudavad teenuste kogumi kättesaadavaks ning liikluseta ühendus võib jääda järgmiseks päringuks valmis. Kui kaua see valmis püsib, on rakenduse otsus, mitte universaalne taimer.

Teine olek on õigus. Vastuvõetud identiteet või seade võib olla volitatud seda teed kasutama. See volitus peaks muutuma, kui roll muutub, seade kaob või kahtlustatakse kompromiteerimist, ja see ei sõltu sellest, kas paketid liiguvad.

Kolmas olek on rakenduse enda sessioon. Andmebaasiklient, kaugtöölaud või veebirakendus autendib end eraldi ja hoiab oma olekut. Tunneli sulgemine ei lõpeta tingimata ühtegi neist.

Ülevaade, mis käsitleb neid kolme ühe küsimusena, lõpeb vaidlusega jõudetaimerite üle. Igaüks kolmest võib olla iseseisvalt terve või katki, ja leid ühes ütleb teiste kohta vähe. Kolmerealune kontrollnimekiri on parem kui vaidlus ühe ooteväärtuse üle. Kirjutage vastus iga oleku kohta eraldi.

Tunnel on tee, mitte märk

Loodud tunnel tõestab, et kahe otspunkti vahel on kaitstud tee. See ei tõesta, et iga protsess ükskõik millise otspunkti taga peab jõudma iga teenuseni teisel poolel.

NISTi nullusalduse juhised ütlevad sama teisest suunast: võrgukohta ei tohiks käsitleda varjatud usaldusena. Kohaühendus on transpordi fakt ja ühe hosti luba kasutada üht rakendust on eraldi otsus oma omanikuga.

Kompromiteeritud partner võib siiski proovida kahjulikke tegusid teenuste kaudu, kuhu tal on lubatud jõuda. Filtreerimine ja jälgimine vähendavad konkreetseid riske, kuid ei kustuta otspunkti kompromiteerimise tagajärgi. Projekteerige tee jaoks ja volitage teenuse jaoks.

Püsiva kohaühenduse põhjendamine

Alati avatud kaitstav versioon nimetab oma eesmärgi täpselt. Millised allikad, millised sihtkohad, milline suund ja kes omab iga kirjet. Filiaali tulemüür, mis lubab igal filiaali hostil jõuda igasse keskse alavõrku, ei ole hoidnud ühendust nimetatud eesmärgi jaoks; ta on hoidnud seda kõige jaoks, mille peale keegi hiljem mõtleb.

Kus partner ei suuda saavutada nõutavat usaldustaset, kitsendage piiri või muutke korraldust. Toetumine juhuslikule käsitsi lahtiühendamisele on protsessikontroll ja protsessikontrollid on kõige vähem usaldusväärsed just siis, kui juhtum teeb need ebamugavaks.

Hoidke põhjendus konfiguratsiooni juures. Kirjutatud eesmärgiga püsierandit saab üle vaadata ja tühistada. Ilma eesmärgita erand muutub vaikimisi püsivaks.

Võtmete vahetamine ei ole tühistamine

Võtmete asendamine ajakava järgi hoiab kaitse elutsüklit. See uuendab materjali ja säilitab konfidentsiaalsuse. Kuid ei võta otspunktilt selle õigust.

Kui otspunktil on endiselt kehtivad volitusandmed ja seda aktsepteeriv juurdepääsupoliitika, taastab järgmine läbirääkimine sama lubatud tee. Seetõttu ei ole võtmete igatunnine pööramine vastus kaotatud seadmele: kaotatud seade pöörleb samuti, kuni selle identiteeti veel usaldatakse. Kontrollige õigust enne ajakava. Pööramine on hügieen ja tühistamine on juurdepääsuotsus.

Tühistamine on teine mehhanism oma viitega: tühistatud sertifikaat, keelatud konto, muudetud grupp, eemaldatud võrgureegel. Igaüks mõjub erineval hetkel ja käitub juba loodud sessioonide puhul erinevalt.

Juba töötava lõpetamine

Küsige, mida rakendus teeb loodud sessioonidega, kui juurdepääs eemaldatakse. See võib need lõpetada, oodata aegumist või rakendada vahepeal dokumenteeritud käitumist. Ärge eeldage, et homne vastuvõtumuudatus sulgeb tänase rakendusühenduse.

Interaktiivse juurdepääsu puhul andke sessioonipiirid ja tegevusetuse reeglid identiteedi- ja VPN-omanike kätte, mitte ainult võrgumeeskonnale. Kohateenuse puhul määrake protseduur, mida hooldus, katkestus või turvaintsident kasutab juurdepääsu väljalülitamiseks.

Seejärel testige kolme tulemust: lubatud töö toimib endiselt, seostamata teenus lükatakse tagasi ja eemaldamisprotseduur annab dokumenteeritud tulemuse. Alati avatud disain on vastuvõetav, kui selle eesmärk, volitus ja väljalülitusvõime on kõik kirjas ja harjutatud. Muidu on see mugavus, mis on oma põhjuse üle elanud.