Asiakkaan VPN-yhteys: anna etuoikeutetulle työlle oma laite

Yhteysprofiili sanoo Production, tunneli nousee ja jokainen työpöydän ikkuna voi nyt tavoittaa asiakkaan järjestelmät. Mikään tuossa sarjassa ei erottanut etuoikeutettua istuntoa viereisestä selainvälilehdestä. VPN-profiili on nimi ja joukko reittejä; raja, josta todella välität, rakentuu laitteen identiteetistä, valvotusta suoritusympäristöstä ja tunnistetietojen polusta. Nämä kolme toteutetaan eri paikoissa, ja siksi yhden lisääminen ja muiden väliin jättäminen tuottaa suunnitelman, joka näyttää vaatimusten mukaiselta mutta ei ole.

Profiilin nimi ei ole raja

Asiakasohjelma ottaa käyttöön reitit ja DNS-asetukset, kun tunneli nousee, ja kaikki, mikä sen jälkeen toimii koneella, perii molemmat.

Nimi avattavassa luettelossa muuttaa sitä, mitä operaattori tunnistaa, ei sitä, mitä käyttöjärjestelmä sallii.

Laitteen identiteetti on se, mitä yhdyskäytävä voi tarkistaa

Yhdyskäytävä, joka tukee laitevarmenteita tai tilantarkistuksia, todentaa sekä koneen että henkilön. Juuri tämä kerros voi hylätä yhteyden hallitsemattomasta kannettavasta ennen kuin kukaan kirjoittaa salasanaa. Se antaa myös jotain konkreettista peruutettavaa, kun laite katoaa. Yhden varmenteen kopioiminen kolmelle koneelle poistaa juuri tämän ominaisuuden, ja siksi varmenteen elinkaari kuuluu sopimukseen eikä jaettuun kansioon.

Asiakas päättää, mitä näistä valvonnoista sen käytäntö vaatii, eikä toimittajan rakentama virtuaalikone välttämättä täytä tilantarkistusta lainkaan.

Missä virtuaalikoneen raja vuotaa

Virtuaalikone pitää asiakkaan työkalut ja verkon tilan yhdessä, ja se on todella hyödyllistä. Se riippuu myös isännästään ja hypervisoristaan, ja useat mukavuudet ylittävät rajan: jaetut kansiot, leikepöydän integrointi, tunnistetietoagentit ja isäntätason hallintayhteys. Etuoikeutettu vieras päivittäin käytetyllä isännällä ei ole itsenäisesti luotettava, koska isäntä voi havainnoida, mitä vieras tekee. Kohtele virtuaalikonetta valvontana, joka vähentää altistumista, ei erillisenä turvallisuusalueena.

Erillinen fyysinen laite poistaa isäntäriippuvuuden ja lisää tilalle ylläpitovelvoitteen.

Tunnistetiedot ja siirtopolut

Käytä yksilöllisiä, peruutettavia identiteettejä insinööriä ja asiakasta kohden ja pidä ne poissa henkilökohtaisista selainprofiileista ja keskusteluhistoriasta. Koko tiimin jakamia tunnistetietoja ei voi kohdistaa, kierrättää tai peruuttaa puhtaasti. Päätä työkalujen, tiedostojen ja diagnostiikan tulosteen siirtopolku ennen ensimmäistä istuntoa, koska satunnainen tiedostojen siirtely on tapa, jolla raja hiljaa lakkaa olemasta raja. Jos kahta asiakasta on tavoitettava samaan aikaan, hanki ensin verkon ja identiteetin erottelun hyväksyntä.

Älä koskaan siltaa kahta asiakasverkkoa yhden työaseman kautta vain siksi, että se oli sinä iltapäivänä kätevää.

Sopimus, joka tekee siitä toistettavaa

Kirjoita lyhyt merkintä asiakasta kohden ja pidä se siellä, mistä molemmat osapuolet löytävät sen. Siinä on nimettävä hyväksytty laite tai etäympäristö ja sen ylläpitäjä, sallitut identiteetit, järjestelmät ja toiminnot, joihin ne voivat päästä, siirtopolku sekä tavanomainen tapa, jolla istunto päättyy.

Viisi riviä, jotka joku käy läpi, kun henkilö tulee tai lähtee, voittaa käytännön, jota kukaan ei voi soveltaa:

• Hyväksytty laite tai etäympäristö, jolla on nimetty ylläpitovastuu.
• Yksilölliset käyttäjä- ja laiteidentiteetit, jotka on sallittu tukea varten.
• Järjestelmät ja toiminnot, joihin nämä identiteetit voivat päästä.
• Sallittu polku työkaluille, tiedostoille ja diagnostiikan tulosteelle.
• Istunnon lopetusprosessi ja valtuutettu hätävaihtoehto.

Hätäyhteys siirtämättä tunnistetietoja

Kun valvonta estää kiireellisen korjauksen, polku on poikkeusprosessi, ei toinen kannettava, jossa on samat tunnistetiedot. Hyväksytty poikkeus kirjaa, kuka sen valtuutti, mitä lievennettiin ja milloin se päättyy. Tunnistetietojen siirtäminen päivittäin käytetylle koneelle muuttaa rajaa kaikkein huonoimmalla hetkellä, ja yleensä se jää sen jälkeen muutetuksi. Hätäreitti ansaitsee harjoituksen, kun mikään ei ole rikki.

Lopeta sitten istunto niin kuin sopimuksessa sanotaan ja varmista, että pääsy todella loppui.