Always-on VPN: bidea, baimena eta saioa bereizita

Tunel bat egunez eta gauez irekita edukitzea diseinu erabakia da, bertsio zentzuzkoa eta bertsio arduragabea dituena. Egun osoan aplikazio zentral bat behar duen sukurtsalak, gaueko babeskopia lanarekin batera, arrazoia du. Hoteleko gela batean hiru egun konektatuta utzitako eramangarri bat istripua da.

Biek ikono berde bera erakusten dute, eta biek berdin erantzuten dute tunela zenbat denbora irekita dagoen galdetzen baduzu. Zenbaki hori ez da interesgarria. Garrantzitsua da konexioak zer eskaintzen duen eskuragarri, nori eta zer amaitzen duen benetan.

Bereiz doazen hiru erloju

Lehen egoera bidea da. Tunel batek eta bere politikak zerbitzu multzo bat eskuragarri egiten dute, eta trafikorik gabeko lotura bat prest egon daiteke hurrengo eskarerako. Zenbat denbora egoten den prest inplementazio erabakia da, ez denboragailu unibertsala.

Bigarren egoera baimena da. Onartutako identitate edo gailu batek bide hori erabiltzeko baimena izan dezake. Baimen hori aldatu beharko litzateke rola aldatzen denean, gailua desagertzen denean edo konpromisoa susmatzen denean, eta paketeak igarotzen diren ala ez ez du axola.

Hirugarren egoera aplikazioaren beraren saioa da. Datu-base bezero batek, urruneko mahaigain batek edo web aplikazio batek bereiz egiten du autentifikazioa eta bere egoera gordetzen du. Tunela ixteak ez ditu nahitaez horietako bat ere amaitzen.

Hiru hauek galdera bakartzat hartzen dituen berrikuspena inaktibitate denboragailuei buruzko eztabaidan amaitzen da. Hiruetako bakoitza bere kabuz egon daiteke osasuntsu edo hondatuta, eta batean aurkitutakoak gutxi esaten du besteez. Hiru lerroko zerrenda bat hobea da itxarote balio bakarrari buruzko eztabaida baino. Idatzi erantzuna egoera bakoitzerako bereiz.

Tunela bidea da, ez txartela

Ezarritako tunel bat bi muturren artean bide babestua dagoela frogatzen du. Ez du frogatzen edozein muturren atzeko prozesu bakoitzak beste aldeko zerbitzu bakoitza iritsi behar duenik.

NISTen konfiantza zeroko gidalerroek gauza bera esaten dute beste norabidetik: sareko kokapena ez da konfiantza inplizitu gisa hartu behar. Gune baten lotura garraio egitatea da, eta ostalari batek aplikazio bat erabiltzeko baimena bere jabea duen erabaki bereizia da.

Konprometitutako kide batek kaltegarriak diren ekintzak saia ditzake iristeko baimena duen zerbitzuen bidez. Iragazketak eta monitorizazioak arrisku zehatzak murrizten dituzte muturreko konpromisoaren ondorioak ezabatu gabe. Diseinatu bidearentzat eta baimendu zerbitzuarentzat.

Gune lotura iraunkor bat justifikatzea

Beti aktiboaren bertsio defendagarriak bere helburua zehazki izendatzen du. Zein iturri, zein helmuga, zein norabide eta nork daukan sarrera bakoitza. Sukurtsaleko ostalari bakoitzari erdialdeko azpisare bakoitza baimentzen dion sukurtsaleko suebakiak ez du lotura bat helburu izendatu baterako mantendu; geroago norbaitek pentsatzen duen edozertarako mantendu du.

Kideak eskatutako konfiantza maila lortu ezin duenean, estutu muga edo aldatu antolaketa. Noizean behingo eskuzko deskonexioan fidatzea prozesu kontrola da, eta prozesu kontrolak gutxien fidagarriak dira intzidentzia batek deseroso bihurtzen dituenean.

Gorde justifikazioa konfigurazioarekin. Idatzitako helburua duen salbuespen iraunkorra berrikusi eta erretira daiteke. Helbururik gabea lehenespenez iraunkor bihurtzen da.

Gakoak aldatzea ez da errebokatzea

Gakoak egutegi baten arabera ordezkatzeak babesaren bizi-zikloa mantentzen du. Materiala berritzen du eta konfidentzialtasuna zaintzen du. Baina ez dio muturrari bere eskubidea kentzen.

Muturrak oraindik kredentzial baliodunak eta onartzen duen sarbide politika baditu, hurrengo negoziazioak baimendutako bide bera berrezartzen du. Horregatik gakoak orduro biratzeak ez dio galdutako gailu bati erantzuten: galdutako gailua ere biratzen da, bere identitatea fidagarria den bitartean. Egiaztatu eskubidea egutegia baino lehen. Biraketa higienea da eta errebokazioa sarbide erabakia.

Errebokazioa beste mekanismo bat da, bere latentzia duena: errebokatutako ziurtagiria, desgaitutako kontua, aldatutako taldea, kendutako sare araua. Bakoitza une ezberdinean izaten da indarrean, eta jada ezarritako saioekin ezberdin jokatzen du.

Jada martxan dagoena amaitzea

Galdetu zer egiten duen inplementazioak ezarritako saioekin sarbidea kentzen denean. Amaitu ditzake, iraungitzea itxaron edo tartean dokumentatutako portaera aplikatu. Ez ezazu pentsa biharko onarpen aldaketak gaurko aplikazio konexioa ixten duenik.

Sarbide interaktiboarentzat, jarri saio mugak eta inaktibitate arauak identitatearen eta VPNaren jabeen esku, ez soilik sare taldearen esku. Gune zerbitzu batentzat, zehaztu mantentze lanek, etendurak edo segurtasun intzidentziak sarbidea desgaitzeko erabiltzen duten prozedura.

Gero probatu hiru emaitza: baimendutako lana oraindik funtzionatzen du, erlaziorik gabeko zerbitzua ukatu egiten da, eta kentze prozedurak dokumentatutako emaitza ematen du. Beti aktibo diseinua onargarria da bere helburua, baimena eta itzaltzeko gaitasuna idatzita eta landuta daudenean. Bestela, bere arrazoia baino gehiago bizi izan zuen erosotasuna da.