Acceso de clientes por VPN: déalle ao traballo privilexiado o seu propio dispositivo

O perfil de conexión di Produción, o túnel érguense e cada ventá do escritorio xa pode chegar aos sistemas do cliente. Nada nesa secuencia separou a sesión privilexiada da pestana do navegador de ao lado. Un perfil VPN é un nome máis un conxunto de rutas; o límite que de verdade lle importa constrúese coa identidade do dispositivo, un contorno de execución controlado e un camiño para as credenciais. Eses tres aplícanse en lugares distintos, e por iso engadir un e omitir os demais produce un deseño que parece conforme e non o é.

O nome dun perfil non é un límite

O cliente aplica rutas e configuración de DNS cando se ergue o túnel, e todo o que despois se executa nesa máquina herda ambas as dúas cousas.

Un nome nun despregable cambia o que recoñece un operador, non o que permite o sistema operativo.

A identidade do dispositivo é o que a pasarela pode comprobar

Unha pasarela que admite certificados de dispositivo ou comprobacións de estado autentica a máquina ademais da persoa. Esa é a capa que pode rexeitar unha conexión desde un portátil non xestionado antes de que ninguén escriba un contrasinal. Tamén lle dá algo concreto que revogar cando se perde un dispositivo. Copiar un certificado en tres máquinas elimina exactamente esa propiedade, e por iso o ciclo de vida do certificado pertence ao acordo e non a un cartafol compartido.

O cliente decide cales deses controis esixe a súa política, e unha máquina virtual construída por un provedor pode non satisfacer de ningún xeito unha comprobación de estado.

Onde perde estanqueidade o límite dunha máquina virtual

Unha máquina virtual mantén xuntas as ferramentas do cliente e o estado da rede, e iso é realmente útil. Tamén depende do seu anfitrión e do hipervisor, e varias comodidades cruzan a liña: cartafoles compartidos, integración do portapapeis, axentes de credenciais e acceso de administración a nivel de anfitrión. Un convidado privilexiado nun anfitrión de uso diario non é fiable de forma independente, porque o anfitrión pode observar o que fai o convidado. Trate a máquina virtual como un control que reduce a exposición, non como un dominio de seguridade separado.

Un dispositivo físico dedicado elimina a dependencia do anfitrión e engade no seu lugar unha obriga de mantemento.

Credenciais e camiños de transferencia

Use identidades individuais e revogables por enxeñeiro e por cliente, e mantéñaas fóra dos perfís persoais do navegador e do historial de chat. As credenciais compartidas por todo un equipo non se poden atribuír, rotar nin revogar de forma limpa. Decida o camiño de transferencia de ferramentas, ficheiros e saída de diagnóstico antes da primeira sesión, porque o movemento improvisado de ficheiros é a forma en que un límite deixa de sero en silencio. Se hai que chegar a dous clientes á vez, obteña primeiro a aprobación da separación de rede e identidade.

Nunca ponte dúas redes de clientes a través dunha soa estación de traballo só porque aquela tarde resultaba cómodo.

O acordo que o fai repetible

Escriba un rexistro breve por cliente e gárdeo onde ambas as partes poidan atopalo. Debe nomear o dispositivo ou contorno remoto aprobado e quen o mantén, as identidades permitidas, os sistemas e operacións aos que poden chegar, o camiño de transferencia e a forma normal en que remata unha sesión.

Cinco liñas que alguén revisa cando unha persoa entra ou sae superan unha política que ninguén pode aplicar:

• Dispositivo ou contorno remoto aprobado, cun responsable de mantemento nomeado.
• Identidades individuais de usuario e de dispositivo permitidas para o soporte.
• Sistemas e operacións aos que poden chegar esas identidades.
• Camiño permitido para ferramentas, ficheiros e saída de diagnóstico.
• Proceso de fin de sesión e unha alternativa de emerxencia autorizada.

Acceso de emerxencia sen mover credenciais

Cando un control bloquea unha reparación urxente, o camiño é o proceso de excepción, non un segundo portátil que leva as mesmas credenciais. Unha excepción aprobada rexistra quen a autorizou, que se relaxou e cando remata. Mover unha credencial a unha máquina de uso diario cambia o límite no peor momento posible, e normalmente segue cambiado despois. A ruta de emerxencia merece un ensaio mentres nada está roto.

Despois peche a sesión como di o acordo e confirme que o acceso se detivo de verdade.