In apparaat foar tagong op ôfstân foarstelle dat de netwurkeigner goedkarre kin
Bepaal de boarne, de identiteit, de fertrouwensgrins en it paad foar ferwidering foardat in apparaat foar tagong op ôfstân in klantnetwurk oanrekket. De goedkarring is it resultaat.
In apparaat foar tagong op ôfstân feroaret de netwurkgrins fan de klant, sels as it nei bûten bellet en gjin ynkommende poartetrochferwizing nedich hat. It is de rjochting nei bûten dy't it maklik makket om te ynstallearjen en dy't it maklik makket om it oer de holle te sjen. Presintearje it as in oanfraach foar tagongsûntwerp foardat it op it netwurk giet. It presintearje as eat datst net neame hoegde, is hoe't in technysk sukses in kontraktprobleem wurdt.
Gean derfan út dat de netwurkeigner fjouwer fragen stelt: wat, wa, hoe fier, en hoe meitsje wy it ûngedien.
Freegje om de boarne, net om it subnet
Beskriuw it wurk yn de termen dy't de eigner brûkt: hokker persoan hokker tsjinst nedich hat, op hokker apparaat, foar hoe lang. In oanfraach dy't beheind is ta ien tapassing op ien host is maklik goed te karren. In oanfraach foar in subnet is in oanfraach om de segmintearring fan in oar op 'e nij te organisearjen.
De klant hat miskien al in goedkarde VPN, in gateway foar ôfstânburoblêd of in beheard supportkanaal dat de needsaak dekt. Kontrolearje dat earst, want it werbrûken fan in besteand paad is meastentiids it goedkeapste antwurd foar beide kanten. Past it net, sis dan presys wêrom. Dy ferliking is it sterkste part fan it foarstel.
As der echt in apparaat nedich is, bring dan syn eigner, softwareboarne, bywurkproses en it bedoelde ynstallaasjepunt mei.
Lit de ferbining sjen en wêr't it fertrouwen einiget
Tekenje it apparaat, de brûker op ôfstân, eventuele broker of relais en de beskerme boarne. Markearje wêr't de fersifering einiget en wa't elk einpunt beheart. In sesje nei bûten yntrodusearret noch altyd in nij kontrôlepaad, en yn it diagram wurdt dat sichtber. Sizze dat it ferkear fersifere is, beantwurdet in fertroulikensfraach en gjin autorisaasjefraach.
Neam de modus eksplisyt: pakketfoarstjoering, tapassingsproxy of in bleatsteld buroblêd. Elk hat oare gefolgen foar routing en hostfeiligens, en elk falt oars út as it apparaat kompromittearre wurdt.
Hâld net-relatearre klantnetwurken en de eigen behearynterface fan it apparaat bûten it goedkarde berik.
Skied brûkersidentiteit fan apparaatidentiteit
Brûkersynskriuwing, apparaatidentiteit, multyfaktor-autentikaasje en oanmelding by de tapassing binne fjouwer ferskillende kontrôles, en it foarstel moat elk fan har neame. Dield oanmeldgegevens binne de gewoane fluchwei, en se litte de eigner net by steat om ien persoan yn te lûken sûnder elkenien te steuren. Oanmelding by de tapassing moat by de tapassing bliuwe. It apparaat autentisearret in ferbining; de tsjinst beslút wat dy ferbining dwaan mei.
De zero-trust-arsjitektuer fan NIST is hjir nuttich, om't dy tagong ta boarnen as in eksplisite beslissing behannelet ynstee fan as gefolch fan netwurklokaasje.
Kom oerien oer herstel en ferwidering foar de ynstallaasje
De eigner moat tagong daliks útskeakelje kinne fia in kontrôle dy't er sels bedriuwt, net fia in telefoantsje nei dy. Skriuw it ynlûken fan oanmeldgegevens, it ferwiderjen fan it apparaat, ferantwurdlikheid foar bywurkingen en in ferfaldatum as resinsjedatum op. Hâld in lokaal herstelpaad yn stân dat net fan it nije kanaal op ôfstân ôfhinklik is. In apparaat dat nimmen sûnder de leveransier ferwiderje kin, is in permaninte ôfhinklikens ferklaaid as in gemak.
Hâld de registraasjes yn ferhâlding: goedkarde identiteiten, tagongsberik, wichtige feroaringen en relevante steuringen.
It sammeljen fan net-relatearre blêdskiednis om te bewizen dat it apparaat bestiet, is gjin bewiis fan goed bedriuw, en it skept in ferplichting dy't de eigner nea frege hat.
Hoe't in slagge goedkarring derút sjocht
Nim it ûntwerp mei de eigner ôf mei ien tastiene tsjinst en ien boarne dy't wegere bliuwe moat. Dy twadde helte is it part dat minsken oerslaan, en it is it iennige part dat bewiist dat de grins leit wêr't it diagram seit dat er leit. Test it ynlûken op deselde wize, foardat it apparaat echt wurk docht. Wurdt de goedkarring wegere, brûk dan it tastiene alternatyf fan de klant of doch it wurk lokaal.
In wurkjende ferbining is gjin tastimming om it tagongspaad te meitsjen.
Skriuw de goedkarring op mei har berik en har ferfal, en jow de eigner in kopy. De folgjende persoan dy't dat netwurk oanrekket, sil it register lêze, net dyn oantinken fan it petear.