Bezeroen VPN sarbidea: eman lan pribilegiatuari bere gailua

Konexio-profilak Production dio, tunela altxatzen da, eta mahaigaineko leiho guztiek bezeroaren sistemetara irits daitezke orain. Segida horretan ezerk ez zuen saio pribilegiatua alboko arakatzaile-fitxatik bereizi. VPN profila izen bat eta bide-multzo bat da; benetan axola zaizun muga gailuaren identitatetik, exekuzio-ingurune kontrolatutik eta kredentzialen bidetik eraikitzen da. Hirurak leku ezberdinetan betearazten dira, eta horregatik bat gehitzeak eta besteak baztertzeak betetzen duen itxura duen eta ez den diseinua sortzen du.

Profil-izen bat ez da muga

Bezeroak bideak eta DNS konfigurazioa aplikatzen ditu tunela altxatzean, eta geroago makina horretan exekutatzen den guztiak biak heredatzen ditu.

Goitibeherako zerrendako izen batek operadoreak zer ezagutzen duen aldatzen du, ez sistema eragileak zer baimentzen duen.

Gailuaren identitatea da atebideak egiaztatu dezakeena

Gailu-ziurtagiriak edo egoera-egiaztapenak onartzen dituen atebide batek makina zein pertsona autentifikatzen ditu. Geruza horrek ukatu dezake kudeatu gabeko eramangarri batetik datorren konexioa inork pasahitza idatzi aurretik. Zerbait zehatza ematen dizu gainera gailu bat galtzean baliogabetzeko. Ziurtagiri bat hiru makinatan kopiatzeak propietate hori bertan behera uzten du, eta horregatik ziurtagiriaren bizi-zikloa hitzarmenean dagokio, ez karpeta partekatu batean.

Bezeroak erabakitzen du zein kontrol eskatzen dituen bere politikak, eta hornitzaile batek eraikitako makina birtualak baliteke egoera-egiaztapena batere betetzea.

Non galtzen duen makina birtualaren mugak

Makina birtual batek bezeroaren tresnak eta sarearen egoera elkarrekin mantentzen ditu, eta hori benetan erabilgarria da. Bere ostalariaren eta hiperbisorearen mende ere badago, eta hainbat erraztasunek muga zeharkatzen dute: karpeta partekatuak, arbela integratzea, kredentzialen agenteak eta ostalari mailako kudeaketa-sarbidea. Eguneroko erabilerako ostalari batean gonbidatu pribilegiatu bat ez da modu independentean fidagarria, ostalariak gonbidatuak egiten duena behatu dezakeelako. Hartu makina birtuala esposizioa murrizten duen kontrol gisa, ez segurtasun-domeinu bereizi gisa.

Gailu fisiko dedikatu batek ostalariarekiko mendekotasuna kentzen du eta haren ordez mantentze-betebeharra gehitzen du.

Kredentzialak eta transferentzia-bideak

Erabili identitate indibidual eta baliogabetzeko modukoak ingeniari bakoitzeko eta bezero bakoitzeko, eta eduki itzazu arakatzaile-profile pertsonaletatik eta txat-historiaren kanpo. Talde oso batek partekatutako kredentzialak ezin dira garbi egotzi, birakatu edo baliogabetu. Erabaki tresnen, fitxategien eta diagnostiko-irteeraren transferentzia-bidea lehen saioa baino lehen, fitxategien joan-etorri espontaneoa baita muga isilpean muga izateari uzten dion modua. Bi bezerorengana aldi berean iritsi behar bada, lortu lehenengo sarearen eta identitatearen bereizketa onartzea.

Inoiz ez lotu bi bezero-sare lanpostu bakar baten bidez, arratsalde hartan komenigarria zelako bakarrik.

Errepikagarri egiten duen hitzarmena

Idatzi erregistro labur bat bezero bakoitzeko eta gorde ezazu bi aldeek aurki dezaketen tokian. Bertan adierazi behar dira onartutako gailua edo urruneko ingurunea eta nork mantentzen duen, baimendutako identitateak, haiek irits ditzaketen sistemak eta eragiketak, transferentzia-bidea, eta saio bat amaitzeko ohiko modua.

Pertsona bat sartzen edo irteten denean norbaiten berrikusten dituen bost lerrok inork aplikatu ezin duen politika bat baino gehiago balio dute:

• Onartutako gailua edo urruneko ingurunea, izendatutako mantentze-jabearekin.
• Laguntzarako baimendutako erabiltzaile eta gailu identitate indibidualak.
• Identitate horiek irits ditzaketen sistemak eta eragiketak.
• Tresnetarako, fitxategietarako eta diagnostiko-irteerarako baimendutako bidea.
• Saioa amaitzeko prozesua eta baimendutako larrialdiko alternativa.

Larrialdiko sarbidea kredentzialak mugitu gabe

Kontrol batek konponketa urgente bat blokeatzen duenean, bidea salbuespen-prozesua da, ez kredentzial berak daramatzan bigarren eramangarri bat. Onartutako salbuespen batek erregistratzen du nork baimendu zuen, zer arindu zen eta noiz amaitzen den. Kredentzial bat eguneroko erabilerako makinara eramateak muga aldatzen du une okerrenean, eta normalean aldatuta geratzen da geroago. Larrialdiko bideak entsegu bat merezi du ezer apurtuta ez dagoen bitartean.

Gero amaitu saioa hitzarmenak dioen bezala, eta egiaztatu sarbidea benetan gelditu dela.