Kaugjuurdepääsu avamine isoleeritud võrku: kontrollige väljapääsu

Kellelgi on vaja püsivara uuendust seadmes võrgus, millel pole marsruuti internetti, ja praktiline vastus on ajutine ühendus. Sõna ajutine kannab selles lauses põhiraskust ja see on tavaliselt plaani kõige vähem läbi mõeldud osa. Kuni ühendus püsib, ei püsi isolatsioon, mis arhitektuuri õigustas. Viis kontrolli teevad erandist kavatsetud, mitte juhusliku.

Esimene kontroll: kas kaughooldus on üldse lubatud

See küsimus kuulub süsteemi omanikule, mitte sellele, kes hoiab konsooli kaablit. Mõned keskkonnad aktsepteerivad dokumenteeritud kaugerandit; teised isoleeriti, sest standard, leping või ohuhinnang ütleb, et kaugtöö ei ole üheski aknas lubatud. Kaks juhtumit näevad väljastpoolt identsed välja ja nõuavad vastupidiseid vastuseid.

Hankige vastus enne toodete võrdlemist. Kui isolatsioon on nõue, mitte eelistus, võib selle harjutuse õige tulemus olla kohapealne visiit. See on tulemus, mitte plaani ebaõnnestumine. Põhjendusega keeldumine toimikus kaitseb ka küsijat ja on väärtuslikum kui ümbersõit, mida keegi ei dokumenteerinud.

Teine kontroll: kirjutage erand enne päästiku valimist

Nimetage isik, tööjaam, kust ta töötab, sihtseade, lubatud toimingud ja kinnitatud periood. Lisage, kes kohapeal saab töö heaks kiita ja kas keegi peab jälgima. Kättesaadavus ei ole volitus ja töötav ühendus kontrolleriga ei ütle midagi selle kohta, kas seadeväärtuse muutmine on lubatud.

Tööjaam väärib sama kontrolli nagu sisenemispunkt. Kitsas lüüs võtab endiselt vastu tööd lõpp-punktist, kus hoitakse volitusi, tööfaile ja privileegseid tööriistu, ning haldamata sülearvuti töötava kliendiga ei ole samaväärne hoolduskeskkond.

Kirjutage kinnituse viide akna juurde. Erand, mis on ainult vestlussõnumis, ei erine sissetungist, kui keegi vaatab logisid pool aastat hiljem.

Kolmas kontroll: määratlege, mida tähendab suletud

Kirjutage üles konkreetne olek, mis loetakse lõpetatuks: sessioon lõpetatud, konto keelatud, reegel eemaldatud, pistik peatatud, kaabel väljas. Need on erinevad elutsüklid ja brauseri vahelehe sulgemine ei lõpeta ühtegi neist.

Seejärel nimetage, kes seda olekut kontrollib ja kuidas. Kontrollnimekiri, mis lõpeb tehniku sõnadega, et valmis, on väide, mitte kontroll. Pange tõend toimikusse: mis keelati, millal ja kelle poolt.

Neljas kontroll: peatus ei tohi sõltuda teest, mille see peatab

Määrake maksimaalne kestus ja viis töö varem lõpetada, seejärel küsige, mis juhtub, kui võimaldav mehhanism ebaõnnestub. Kui taimer elab samas hostis kui kaugtee, võib sealne rike jätta erandi lahti ilma, et keegi seda jälgiks.

Hoidke kohapeal sõltumatut lahtiühendamise viisi, olgu selleks kohalik konsool, füüsiline lüliti või põrandal olijale mõeldud dokumenteeritud protseduur. Kui ainus väljalülitamine käib läbi ühenduse, mida välja lülitatakse, ei saa asukoht oma piiri kehtestada. Katsetage kohalikku peatust üks kord akna jooksul, kui keegi kohapeal saab ebaõnnestumise korral taastada.

Viies kontroll: seadmed peavad vastu pidama järgmise tööni

Lüüs, mis lülitatakse sisse kaks korda aastas, vajab siiski toetatud uuendusi, konfiguratsiooni baasjoont ja volitusi, mida ei jaga kõik, kes neid kunagi vajasid. Otsustage, kuidas see jõuab kinnitatud olekusse enne kaitstud tee avanemist, mitte akna ajal. Vananenud lüüs on koorem, mida hoolduskäik pidi vähendama.

Kaitske ka mehhanismi, mis akna võimaldab. Telefoninumber, helistaja tunnus või ebaselge sõnum on päästik, mitte autentimine, ja mugav äratamiskanal, mida keegi ei dokumenteerinud, on ootel haldustee.

Lõpetage kolme tulemuse testimisega kinnitatud plaani järgi: lubatud toiming, keelatud toiming ja akna lõpu olek. Lisage üks tõrkejuhtum, näiteks et operaator kaotab poolel teel ühenduse, ja kinnitage, et asukoht jääb ikkagi suletuks. See kontroll on ainus tõend, et sõna ajutine kirjeldas midagi tõelist.