Customer-VPN-tagong: jou privilegiearre wurk syn eigen apparaat

It ferbiningsprofyl seit Production, de tunnel komt omheech, en elk finster op it buroblêd kin no de systemen fan de klant berikke. Neat yn dy folchoarder skiede de privilegiearre sesje fan it browserskearlêd njonken. In VPN-profyl is in namme plus in set rûtes; de grins dêr’t jo echt om tinke wurde boud út apparaatidentiteit, in kontrolearre útfieringsomjouwing en in paad foar oanmeldgegevens. Dy trije wurde op ferskillende plakken hanthavene, en dêrom jout it tafoegjen fan ien en it oerslaan fan de oaren in ûntwerp dat foldocht liket en it net is.

In profylnamme is gjin grins

De klient past rûtes en DNS-konfiguraasje ta as de tunnel omheech komt, en alles wat dêrnei op dy masine draait erft beide.

In namme yn in útlizzende list feroaret wat in operator weromken, net wat it bestjoeringssysteem tastiet.

Apparaatidentiteit is wat de gateway kontrolearje kin

In gateway dy’t apparaatsertifikaten of steatkontrôles stipet, autentisearret de masine likegoed as de persoan. Dat is de laach dy’t in ferbining fan in net-behear laptop wegere kin foardat immen in wachtwurd yntypet. It jout jo ek eat konkreets om yn te lûken as in apparaat ferlern giet. Ien sertifikaat op trije masines kopiearje hellet krekt dy eigenskip fuort, en dêrom heart de libbenssyklus fan it sertifikaat yn ‘e oerienkomst en net yn in dielde map.

De klant beslút hokker fan dy kontrôles syn belied easket, en in firtuele masine boud troch in leveransier foldocht miskien hielendal net oan in steatkontrôle.

Wêr’t in VM-grins lekt

In firtuele masine hâldt de ark fan de klant en de steat fan it netwurk byinoar, en dat is echt nuttich. It hinget ek fan syn host en fan de hypervisor ôf, en ferskate gemakken stekke de line oer: dielde mappen, klamboerdyntergraasje, agenten foar oanmeldgegevens en beheartagong op hostnivo. In privilegiearre gast op in host foar deistich gebrûk is net selsstannich betrouber, om’t de host sjen kin wat de gast docht. Behannelje de VM as in kontrôle dy’t bleatstelling fermindert, net as in apart befeiligingsdomein.

In tawijde fysike apparaat hellet de host-ôfhinklikens fuort en foeget der in ûnderhâldsferplichting foar yn ’t plak.

Oanmeldgegevens en oerdrachtpaden

Brûk yndividuele, ynlûkbere identiteiten per yngenieur en per klant, en hâld se bûten persoanlike browserprofylen en petspetielhistoarje. Oanmeldgegevens dy’t in hiel team dielt kinne net skjin taskreaun, rotearre of ynlutsen wurde. Bepaal it oerdrachtpaad foar ark, bestannen en diagnostyske útfier foar de earste sesje, want losse bestânsferpleatsing is de manier wêrop in grins stil útein set grins te wêzen. Moaten der twa klanten tagelyk berikt wurde, kriget dan earst de skieding fan netwurk en identiteit goedkard.

Bylangje nea twa klantnetwurken troch ien wurkstasjon, allinnich om’t it dy middei handich wie.

De oerienkomst dy’t it werhelber makket

Skriuw in koarte registraasje per klant en bewarje dy dêr’t beide kanten him fine kinne. It moat it goedkarde apparaat of de ôfstânomjouwing neame en wa’t dy ûnderhâldt, de tastiene identiteiten, de systemen en operaasjes dy’t se berikke meie, it oerdrachtpaad en de gewoane manier wêrop in sesje einiget.

Fiif rigels dy’t immen neisjocht as in persoan komt of giet, ferslaan in belied dat nimmen tapasse kin:

• Goedkard apparaat of ôfstânomjouwing, mei in neamde ûnderhâldseigner.
• Yndividuele brûker- en apparaatidentiteiten dy’t foar stipe tastien binne.
• Systemen en operaasjes dy’t dy identiteiten berikke meie.
• Tastien paad foar ark, bestannen en diagnostyske útfier.
• Proses foar it einigjen fan in sesje en in autorisearre needalternative.

Needtagong sûnder oanmeldgegevens te ferpleatsen

As in kontrôle in driuwende reparaasje blokkearret, is it útsûnderingsproses it paad, net in twadde laptop mei deselde oanmeldgegevens. In goedkarde útsûndering registrearret wa’t it autorisearre, wat fersoepene en wannear’t it einiget. In oanmeldgegevens nei in masine foar deistich gebrûk ferpleatsen feroaret de grins op it slimst mooglike momint, en meastentiids bliuwt er dêrnei feroare. De needrûte fertsjinnet in oefening wylst der neat stikken is.

Einigje dêrnei de sesje sa’t de oerienkomst seit, en befêstigje dat de tagong echt stoppe is.