Salattu siirto ei anna pääsyä operaattoriin

Kaksi hyväksyttyä yhdyskäytävää kuljettaa alemman luottamuksen verkon liikennettä rajoitetun siirtoverkon läpi. Hyötykuorman salaaminen pitää sen tavallisille siirron tarkkailijoille lukukelvottomana, ja se on se osa, jonka ihmiset suunnittelevat ensin ja lakkaavat sitten miettimästä. Mitä salaus ei tee, on määritellä, mihin resursseihin alemman luottamuksen puoli saa päästä. Suunnittelu tarvitsee kaksi rajaa: yhden kuljetetun keskustelun ympärille ja toisen itse operaattoriin pääsyn ympärille.

Suorita alla olevat vaiheet järjestyksessä ja käsittele epäonnistuminen missä tahansa vaiheessa suunnittelun muutoksena, älä kokoonpanon säätönä.

Määrittele molemmat rajat ennen kuin kosket kokoonpanoon

Ensimmäinen raja on keskustelu: mitkä yhdyskäytäväparit saavat muodostaa tunnelin ja mikä sisäinen liikenne saa kulkea sen läpi. Toinen on operaattori: mihin osoitteisiin ja palveluihin alemman luottamuksen isännät pääsevät tunnelin ulkopuolella. Tiimit rakentavat yleensä ensimmäisen ja perivät toisen kaikesta siitä reitityksestä, joka oli jo olemassa, ja näin rajoitettu suunnittelu muuttuu hiljaa laajaksi. Tämä perintö on tavallinen juurisyy, kun katselmus löytää alemman luottamuksen isännän puhumassa jonkin sellaisen kanssa, jota kukaan ei hyväksynyt.

Kirjoita molemmat muistiin osoitteiden, porttien ja suuntien luetteloina. Jos luetteloa ei voi kirjoittaa, rajaa ei ole vielä määritelty.

Vaihe 1: rajoita ulompi tunneli

Operaattoriin päin osoittavalla liitännällä salli vain se, mitä tunneli tarvitsee: IKE UDP 500 ja 4500 välityksellä kahden yhdyskäytäväosoitteen välillä ja ESP siellä, missä NAT-läpäisyä ei käytetä. Hylkää kaikki muu tälle liitännälle saapuva, mukaan lukien hallintaprotokollat. ESP-määritys kattaa suojapalvelut; se ei kerro mitään siitä, mitä operaattorin omia palveluita yhdyskäytävät saavat käyttää. Ilmaise se nimenomaisena sallittujen luettelona, jotta äskettäin julkaistu operaattorin palvelu ei tule oletuksena tavoitettavaksi.

Tämä on se sääntöjoukko, joka tekee suunnittelusta siirtosuunnittelun eikä peering-järjestelyn.

Tarkista se alemman luottamuksen puolelta, älä yhdyskäytävän konsolista. Siellä olevan isännän pitäisi epäonnistua operaattorin DNS-palvelimen tavoittamisessa jo ennen kuin tunneli on pystyssä.

Vaihe 2: päätä, mitä kaukainen yhdyskäytävä toimittaa

Kaukaisessa päässä palautetun liikenteen on mentävä johonkin tiettyyn paikkaan. Määrittele, mitkä sisäiset palvelut ovat sallittuja, mistä lähdealueista ja odotetaanko vastausten olevan symmetrisiä. Käy hallintapääsy erikseen läpi, koska sama yhdyskäytävä paljastaa usein hallintaliitännän, joka ei koskaan ollut osa siirtosuunnitelmaa.

Kaavio, joka pysähtyy onnistuneeseen salauksen purkuun, on ohittanut tärkeimmän päätöksen.

Vaihe 3: pidä omistajuus kerroksittain

Siirtolaitteet yhä vastaanottavat ja välittävät ulompia paketteja, joten ne tarvitsevat paikkauksia ja kapasiteettisuunnittelua. Tunnelin päätepisteet käsittelevät suojatun protokollan ja altistavat sisäisen liikenteen välityspolulleen, joten ne tarvitsevat omat sääntönsä ja oman valvontansa. Loppusovellukset käsittelevät hyötykuorman, eikä läpinäkymätön hyötykuorma ole todiste siitä, että purettu lataus on vaaraton.

Anna jokaiselle kerrokselle omistaja. Kerrokset ilman omistajaa ovat ne, jotka ajautuvat.

Vaihe 4: varmista ja luovuta se sitten viranomaiselle

Varmista ulompi polku, kun tunneli on pystyssä ja operaattorin säännöt paikallaan. Yritä sitten jokaista resurssia, johon alemman luottamuksen puolen ei pitäisi päästä, ja vahvista, että epäonnistuminen on hylkäys eikä reitin piilottava aikakatkaisu. Tarkista myös käytettävyys ja resurssirajat, sillä salattukin linkki voi kyllästyä.

Säännellyissä tai luokitelluissa ympäristöissä vie suunnittelu vastuulliselle turvallisuusviranomaiselle ja käytä sen hyväksyttyä erotteluarkkitehtuuria. VPN-kokoonpano ja käsitteellinen selitys eivät muodosta akkreditointia. Se vaihe ei ole paperityötä; se päättää, saako suunnittelu ylipäätään olla olemassa.