ઝીરો ટ્રસ્ટ, VPN અને TLS તપાસ અલગ કામ કરે છે

ખરીદી દસ્તાવેજો ઝીરો ટ્રસ્ટ, VPN અને TLS તપાસને એક જ ખરીદી ગણીને વાપરે છે, અને તેમાંથી દરેક એવા પ્રશ્નનો જવાબ આપે છે જે બીજા આપી શકતા નથી. ટનલ સુરક્ષિત માર્ગ બનાવે છે, તપાસ ગેટવે એ ટ્રાફિક વાંચે છે જે તે સમાપ્ત કરી શકે છે, અને નીતિ નક્કી કરે છે કે નામ આપેલી ઓળખ નામ આપેલા સ્રોત પર નામ આપેલી ક્રિયા કરી શકે છે કે નહીં. તેમાંથી ફક્ત છેલ્લું જ અધિકૃતતાનો નિર્ણય છે. એક ઉત્પાદન પહેલાં બે પૂરેપૂરા કરી શકે છે અને તોપણ સાચો પ્રશ્ન ખુલ્લો રાખી શકે છે.

ત્રણ પદ્ધતિઓ, ત્રણ પ્રશ્નો

ટનલ જવાબ આપે છે કે ટ્રાફિક નેટવર્ક સુધી કેવી રીતે પહોંચે છે. તપાસ ગેટવે જવાબ આપે છે કે મધ્યવર્તી ઉપકરણ શું જોઈ શકે અને કરી શકે જ્યાં તેને TLS સમાપ્ત કરવાની અધિકૃતતા છે. નીતિ એન્જિન જવાબ આપે છે કે કોણ કયા સ્રોત પર શું કરી શકે, અને પછી તેને એવા અમલબિંદુની જરૂર પડે છે જે તે જવાબ લાગુ કરી શકે. NISTની ઝીરો ટ્રસ્ટ આર્કિટેક્ચર સ્રોતને કેન્દ્રમાં મૂકે છે અને પેકેટ ક્યાંથી આવ્યું તેના પરથી વિશ્વાસ તારવવાનો ઇનકાર કરે છે.

એ માળખું લેબલ કરતાં સંતોષવું વધુ અઘરું છે, અને સમીક્ષામાં નકલી બનાવવું ઘણું વધુ અઘરું છે. તે પ્રશ્નને કયા ઉત્પાદનો તૈનાત છે તેનાથી ખસેડીને કયા નિર્ણયો અમલમાં મૂકાય છે અને શેના દ્વારા એ તરફ લઈ જાય છે.

નિર્ણય ખરેખર ક્યાં લાગુ થાય છે

એક વિનંતી લો: સપોર્ટ ઇજનેર સેવા કન્સોલ ખોલે છે, અને એ જ સ્વિચમાં જોડાયેલ મશીન ફક્ત નજીક હોવાને કારણે એ પરવાનગી વારસામાં ન મેળવવી જોઈએ. મંજૂર ક્રિયા, ઉપકરણની શરતો અને તેમને લાગુ કરતો ઘટક લખી લો. સ્થાન બધું નક્કી કરે છે: એપ્લિકેશન ગેટવે, સેવા પ્રોક્સી, હોસ્ટ નિયંત્રણ, અથવા સંસ્થા ખરેખર ટેકો આપે છે તેવી બીજી સીમા. એ ઘટક ગમે તે હોય, તેણે દૂરસ્થ અને સ્થાનિક બંને પ્રયાસોના માર્ગમાં બેસવું પડે છે.

જે ટ્રાફિક ક્યારેય VPN પ્રવેશ ઓળંગતું નથી તે ત્યાં કરવામાં આવતી તપાસ દ્વારા સંચાલિત થતું નથી, એ તપાસ ગમે તેટલી ઝીણવટભરી હોય. એ જ એક અંતર એ સમજાવે છે કે ઝીરો ટ્રસ્ટ રેખાચિત્ર અને કામ કરતી તૈનાતી વચ્ચેનું મોટા ભાગનું અંતર કેમ છે. આર્કિટેક્ચર દોરતાં પહેલાં વિનંતીનો માર્ગ દોરો.

ડિક્રિપ્શન અધિકૃતતા નથી

ઇન્ટરસેપ્શન સાંકડા તપાસ લક્ષ્યોને સેવે છે અને પોતાનો ભાર વહે છે: પ્રમાણપત્રો, વિશ્વસનીય મૂળ, ગોપનીયતા સમીક્ષા અને તેની નીચે તૂટી પડતી એપ્લિકેશનો. એમાંથી કંઈપણ ઝીરો ટ્રસ્ટનો અર્થ નથી, અને એમાંથી કંઈપણ નીતિના નિર્ણયનો વિકલ્પ નથી. એક પણ પેકેટ ડિક્રિપ્ટ કર્યા વિના વ્યક્તિની પ્રમાણિકતા ચકાસવી અને સેવાને અધિકૃત કરવું સંપૂર્ણપણે શક્ય છે. ડિક્રિપ્ટ થયેલો પ્રવાહ એ વિશે કંઈ કહેતો નથી કે વપરાશકર્તાને તેમાં વહન થતી ક્રિયાનો હક હતો કે નહીં.

નીતિને એક પ્રકારના પુરાવાની જરૂર છે, અને ડિક્રિપ્શન એ નથી. ઉપકરણનું સ્વાસ્થ્ય ઓળખ, સ્રોતની સંવેદનશીલતા અને સંદર્ભ વચ્ચે એક ઇનપુટ છે, અને એક વાર પાસ થવાથી એ મશીનને બાકીનું નેટવર્ક મળતું નથી. બંનેને ભેગા કરવાથી અધિકૃતતાનો પ્રશ્ન પ્રમાણપત્ર પ્રોજેક્ટમાં ફેરવાય છે.

જ્યારે ગેટવે માર્ગમાં ક્યાંય ન હોય

દૂરસ્થ ગેટવેને સ્પર્શ્યા વિના શું મુસાફરી કરે છે તેની યાદી બનાવો: સ્થાનિક સેગમેન્ટનાં મશીનો વચ્ચેની કડીઓ, એક વર્કલોડથી બીજા સુધીના કૉલ, અને ક્લાઉડ ખાતાની અંદર સીધા પહોંચતા અંતિમ બિંદુઓ. દરેક માર્ગ માટે, આજે ખરેખર તૈનાત કરી શકાય એવી અમલ પદ્ધતિનું નામ આપો. જે ઉપકરણ એજન્ટ રાખી શકતું નથી તેને હજી પણ બીજું સ્પષ્ટ સમર્થિત નિયંત્રણ જોઈએ છે, અને એજન્ટ પછી આવશે એવું માની લેવાથી અત્યારે કંઈ બંધ થતું નથી. સેવા-થી-સેવા પ્રવેશ સામાન્ય રીતે બીજા ઓવરલે નેટવર્ક કરતાં વર્કલોડ ઓળખ અને સ્રોત સામે લખાયેલી તપાસ સાથે વધુ સારી રીતે મેળ ખાય છે.

રચનાને રેખાચિત્રોને બદલે વર્તન પર સ્વીકારો: કઈ ક્રિયાઓ મંજૂર છે, કઈ નકારી છે, અને દરેક જવાબ ક્યાં લાગુ થાય છે. ચોક્કસ મંજૂર અને નકારેલી ક્રિયાઓને મંજૂરી આપો, અને એક સ્થાનિક માર્ગ સામેલ કરો જે ક્યારેય ગેટવે સુધી પહોંચતો નથી. નીતિનો માલિક કોણ છે, તે કેવી રીતે બદલાય છે અને રદ કરવું કેવી રીતે કામ કરે છે તે નોંધો.

નવું લેબલ મેળવેલી ટનલ હજી ટનલ જ છે. નીતિ નક્કી કરે છે, અને કોઈએ તેનો અમલ કરવો પડે છે.