Always-on VPN: polku, lupa ja istunto erikseen

Tunnelin pitäminen auki ympäri vuorokauden on suunnittelupäätös, jolla on järkevä ja huolimaton versio. Haaralla, joka tarvitsee keskusohjelmaa koko päivän ja lisäksi öisen varmuuskopiointityön, on syy. Hotellihuoneessa kolme päivää kytkettynä jätetty kannettava on onnettomuus.

Molemmat näyttävät saman vihreän kuvakkeen ja vastaavat samoin, jos kysyt kuinka kauan tunneli on ollut auki. Se luku ei ole kiinnostava. Ratkaisee, mitä yhteys pitää saatavilla, kenelle ja mikä sen todella päättää.

Kolme erikseen käyvää kelloa

Ensimmäinen tila on polku. Tunneli ja sen käytännöt tekevät joukon palveluita tavoitettaviksi, ja liikenteetön yhteys voi pysyä valmiina seuraavaa pyyntöä varten. Kuinka kauan se pysyy valmiina, on toteutuspäätös, ei yleinen ajastin.

Toinen tila on lupa. Hyväksytty identiteetti tai laite voi olla valtuutettu käyttämään tätä polkua. Tämän valtuutuksen pitäisi muuttua, kun rooli muuttuu, laite katoaa tai kompromissia epäillään, ja se on riippumaton siitä, kulkevatko paketit.

Kolmas tila on sovelluksen oma istunto. Tietokanta-asiakas, etätyöpöytä tai verkkosovellus todentaa erikseen ja pitää omaa tilaansa. Tunnelin sulkeminen ei välttämättä päätä yhtäkään niistä.

Katsaus, joka käsittelee näitä kolmea yhtenä kysymyksenä, päätyy väittelyyn joutokäynnin ajastimista. Jokainen kolmesta voi olla terve tai rikki itsestään, ja löydös yhdessä kertoo vähän muista. Kolmirivinen tarkistuslista on parempi kuin väittely yhdestä odotusarvosta. Kirjoita vastaus jokaiselle tilalle erikseen.

Tunneli on polku, ei merkki

Muodostettu tunneli todistaa, että kahden päätepisteen välillä on suojattu polku. Se ei todista, että jokaisen päätepisteen takana olevan prosessin on päästävä jokaiseen palveluun toisella puolella.

NISTin nollaluottamuksen ohjeet sanovat saman toisesta suunnasta: verkkosijaintia ei pidä pitää implisiittisenä luottamuksena. Sivuston linkki on kuljetuksen tosiasia, ja yhden isännän lupa käyttää yhtä sovellusta on erillinen päätös omalla omistajallaan.

Kompromissoitu vastapuoli voi silti yrittää haitallisia toimia palveluiden kautta, joihin sillä on pääsy. Suodatus ja valvonta vähentävät tiettyjä riskejä poistamatta päätepisteen kompromissin seurauksia. Suunnittele polulle ja valtuuta palvelulle.

Pysyvän sivustolinkin perusteleminen

Aina päällä -mallin puolustettava versio nimeää tarkoituksensa täsmällisesti. Mitkä lähteet, mitkä kohteet, mikä suunta ja kuka omistaa kunkin merkinnän. Haaran palomuuri, joka sallii jokaiselle haaran isännälle jokaisen keskitetyn aliverkon, ei ole pitänyt linkkiä nimettyä tarkoitusta varten; se on pitänyt sitä kaikelle, mitä joku myöhemmin keksii.

Kun vastapuoli ei voi saavuttaa vaadittua luottamustasoa, kavenna rajaa tai muuta järjestelyä. Turvautuminen satunnaiseen manuaaliseen katkaisuun on prosessiohjaus, ja prosessiohjaukset ovat vähiten luotettavia juuri silloin, kun tapahtuma tekee niistä hankalia.

Säilytä perustelu kokoonpanon yhteydessä. Pysyvä poikkeus kirjoitetulla tarkoituksella voidaan tarkistaa ja peruuttaa. Ilman tarkoitusta oleva muuttuu pysyväksi oletuksena.

Avainten vaihto ei ole peruutus

Avainten vaihtaminen aikataulun mukaan ylläpitää suojauksen elinkaarta. Se uudistaa materiaalia ja säilyttää luottamuksellisuuden. Se ei poista päätepisteen oikeutta.

Jos päätepisteellä on yhä kelvolliset tunnistetiedot ja sen hyväksyvä käyttöoikeuskäytäntö, seuraava neuvottelu palauttaa saman sallitun polun. Siksi avainten tunneittainen vaihto ei ole vastaus kadonneelle laitteelle: kadonnut laite vaihtaa myös, kunhan sen identiteettiin vielä luotetaan. Tarkista oikeus ennen aikataulua. Vaihto on hygieniaa ja peruutus on käyttöpäätös.

Peruutus on toinen mekanismi omalla viiveellään: peruutettu varmenne, poistettu käytöstä tili, muutettu ryhmä, poistettu verkkosääntö. Kukin astuu voimaan eri kohdassa ja käyttäytyy eri tavoin jo muodostettuihin istuntoihin.

Jo käynnissä olevan päättäminen

Kysy, mitä toteutus tekee muodostetuille istunnoille, kun käyttöoikeus poistetaan. Se voi päättää ne, odottaa vanhenemista tai soveltaa dokumentoitua käyttäytymistä siltä väliltä. Älä oleta, että huomisen hyväksyntämuutos sulkee tämän päivän sovellusyhteyden.

Interaktiivisessa käytössä istuntorajat ja toimettomuussäännöt kuuluvat identiteetin ja VPN:n omistajille, eivät vain verkkotiimille. Sivustopalvelulle määritä menettely, jota ylläpito, katkos tai tietoturvahäiriö käyttää poistaakseen käyttöoikeuden.

Testaa sitten kolme tulosta: sallittu työ toimii edelleen, asiaankuulumaton palvelu hylätään ja poistomenettely tuottaa dokumentoidun tuloksen. Aina päällä -suunnittelu on hyväksyttävä, kun sen tarkoitus, valtuutus ja sammutuskyky on kirjattu ja harjoiteltu. Muuten se on mukavuus, joka eli syynsä yli.