VPN ate birtual baterako onarpen-probak bi faktoreren autentifikazioarekin
Froga ezazu atea etapa etapaka: izena ematea, saioa hastaa, ukoa, ezeztatzea eta berreskuratzea, bakoitza probaren aurretik idatzitako artefaktu eta gainditzeko baldintzarekin.
Hornitzaileek gailu hau birtuala eta bi faktoreren gaitasunekoa dela deskribatzen dute, eta bi hitzetako batek ere ez die erosketa erabakitzen duten galderei erantzuten. Zein hipervisore irudi onartzen den, zein bezero izan daitezkeen izena emateko, zer frogatzen duen bigarren faktoreak benetan eta zer gertatzen den identitate hornitzailea erortzen denean oraindik irekita dago. Bihurtu horiek entsegu batean exekutatu ditzakezun onarpen-etapatan, eta erabakiak utziko dio datu-orriak zenbat sinesgarri dirudienaren menpe egoteari. Beheko orria froga horien egitura da, ez produktuen sailkapena.
Hornitzaileak zabalkuntza honi buruz zer berretsi behar duen
Hasi zabalkuntza orrialde bakarrera mugatzen: hipervisorea edo hodeia, ostalariaren arkitektura, onartutako irudia eta gailuak espero dituen interfazeak. Gehitu erabiltzaileak beren sistema eragileekin, gailuak kudeatzen diren eta izena emateak eta saioa hasteak nola funtzionatu behar duten. Gero sarbide pribatua: aplikazioak eta aurrizkiak, DNS antolamendua, itzulera bideak eta irteera publiko bat internetekoa ote den eskaintzaren parte.
Eragiketak orrialde berean daude: nork mantentzen duen kutxa, nondik datozen eguneratzeak, nora doazen erregistroak, nola babesten den konfigurazioa eta zein berreskuratze helburu adostu zuen negozioak benetan. Eskatu hornitzaileari konbinazio zehatz hori berrets dezan, eta ez softwarea makina birtual batean exekutatzen dela. Eutsi ikusgai kanpoko mendekotasunak, hala nola identitate hornitzailea edo lizentzia zerbitzua, zabalkuntzaren parte baitira berarekin bidaltzen diren ala ez. Mendekotasunik izendatu gabe duen zabalkuntza orrialdea mendekotasun ezezaguna duen zabalkuntza orrialdea izan ohi da.
Froga ezazu bigarren faktorea bigarren faktore dela
Izenda itzazu autentifikatzailea eta egiaztatze fluxua, eta esan zein identitate ezartzen duen urrats bakoitzak. Jarraian bi pasahitz eskaera ez dira bigarren faktorea, eta pasahitza gehi erabilera bakarreko kodea zerbitzuari lotutako autentifikatzaile kriptografiko baten aldean baieztapen desberdina da. Idatzi erosten ari zaren fluxua, ez kaxan dagoen etiketa.
Phishingaren aurkako erresistentzia propietate bereizia da, eta NISTen autentifikatzaileen gida hala tratatzen du: erabiltzailea engainatuta birbidaltzera behartu daitekeen kodea multifaktore autentifikazioa betetzen du oraindik, baina baldintza gehigarri horretan huts egiten du. Eskatu propietatea berariaz zuretzat garrantzitsua bada. Gero eskatu erakustaldia zure erabiltzaileek benetan erabiltzen duten bezero motarekin, izena ematea, baztertutako edo iraungitako erronka, autentifikatzailea galdu ondoko berreskuratzea eta besteak konektatuta daudela erabiltzaile bat ezeztatzea estaliz. Eutsi ateen identitate egiaztatzea esparruan, edozein atetan fidatzen den bezeroak arazoa mugitu baitu, ez konpondu.
Idatzi gainditzeko baldintza ezer hautsi baino lehen
Beheko taula hornitzailearekin kontaktua gainditzen duen orriaren zatia da, errenkada bakoitzak bermearen ordez artefaktu bat eskatzen baitu. Bete gainditzeko baldintza entseguaren aurretik, eta trata ezazu frogarik gabeko errenkada huts egindako errenkada gisa. Bost etapek estaltzen dute ate batek egin behar duena.
| Acceptance stage | Evidence to keep | Pass condition |
|---|---|---|
| Enrolment | Enrolment record with the device type and the identity used | A new device enrols once, and nobody else can enrol it afterwards |
| Sign-in with the second factor | Session record naming both factors and the gateway identity that was checked | The session carries the expected identity and the gateway certificate validated |
| Denial of an unapproved destination | Log line from the control that refused the flow, with the policy name | The flow is refused and the refusal is attributable to one control |
| Revocation of one user | Revocation timestamp and the sessions that survived it | The named user is out and unaffected users keep working |
| Restore from configuration backup | Restored version plus a probe of a revoked identity | The revision matches the backup and revoked identities stay revoked |
Izena ematea lehena da, ondorengo guztia haren mende baitago: izena eman ezin duen gailua ezin da probatu. Saioa hastea izena emateko etapa bereizia da, eta ukoa orri gehienek ahazten duten etapa da, denak onartzen dituen ate batek ez baitu frogatu inori ukatzen dionik. Ezeztatzeak eta berreskuratzeak eramaten dute eragiketa arriskuaren zatirik handiena, eta biak merkeak dira kopia batean entsegatzeko.
Entsegatu kopian, ez zuzeneko atean
Exekutatu etapa disruptiboak plataformaren kopia batean, onartutako zabalkuntza prozedurari jarraituz, eta gorde froga bakoitza bere datarekin eta konfigurazio bertsioarekin. Berrabiarazte errenkadari ez dio erantzuten kontsolatik berrabiarazteak, eta berreskuratze errenkadari ez dio erantzuten konfigurazioa esportatzeak. Ohartu zein egoera itzultzen den bere kabuz eta zer konektatu behar den berriro, alde hori baita eragiketa taldeak oinordetzan hartzen duena. Entsegua da, halaber, berreskuratze bat denboratzeko aukera bakarra eten bat azaldu beharrik gabe.
Erregistratu identitate hornitzailearen egoera proba bakoitzaren unean, hornitzaile osasuntsu baten aurka probatutako eten errenkadak orriak dioenaren kontrakoa frogatzen baitu. Bi berrikuslek entsegu berean gauza desberdinak harrapatzen dituzte, eta bigarrenak, oro har, froga panel baten pantaila-argazkia den errenkada aurkitzen du. Eutsi froga horri dagokion errenkadari itsatsita, ez proiektuaren izena duen karpeta batean.
Neurtu zure taldeak exekutatuko duen karga
Adostu aste normal baten antzeko karga bat, eta neurtu han zabaldu nahi duzun tokian: konkurrentzia, trafiko nahasketa eta taldeak benetan duen mantenimendu leihoa. Iragarritako throughput zifra batek laborategiko baldintza deskribatzen du eta ez du ezer esaten zure erabiltzaileei buruz. Neurtu berreskuratzea berreskuratze helburuaren aurka, ez planaren aurka.
Orria amaituta dago etapa bakoitzak artefaktu bat eta artefaktu bakoitzak data bat duenean. Norbaitek mantentzen duen gailua, errenkada bakoitzerako frogen jabe, markatutako laukien zerrenda luzeena baino erosketa desberdina da.