גישה של לקוחות דרך VPN: תנו לעבודה מורשית מכשיר משלה

פרופיל החיבור אומר Production, המנהרה עולה, וכל חלון על שולחן העבודה יכול כעת להגיע למערכות של הלקוח. דבר ברצף הזה לא הפריד את הפעילות המורשית מהלשונית של הדפדפן שלצידה. פרופיל VPN הוא שם ועוד קבוצת נתיבים; הגבול שמעניין אתכם באמת נבנה מזהות מכשיר, מסביבת הרצה מבוקרת ומנתיב של אישורי גישה. שלושת אלה נאכפים במקומות שונים, ולכן הוספה של אחד ודילוג על האחרים מייצרת תכנון שנראה תואם ואינו כזה.

שם של פרופיל אינו גבול

הלקוח מחיל נתיבים ותצורת DNS כשהמנהרה עולה, וכל מה שרץ במחשב הזה לאחר מכן יורש את שניהם.

שם ברשימה נפתחת משנה את מה שמפעיל מזהה, לא את מה שמערכת ההפעלה מתירה.

זהות המכשיר היא מה שהשער יכול לבדוק

שער שתומך בתעודות מכשיר או בבדיקות מצב מאמת את המכונה וגם את האדם. זו השכבה שיכולה לסרב לחיבור ממחשב נייד לא מנוהל לפני שמישהו מקליד סיסמה. היא גם נותנת משהו מוחשי לביטול כשמכשיר הולך לאיבוד. העתקה של תעודה אחת לשלוש מכונות מסירה בדיוק את התכונה הזו, ולכן מחזור החיים של התעודה שייך להסכם ולא לתיקייה משותפת.

הלקוח מחליט אילו מהבקרות האלה המדיניות שלו דורשת, ומכונה וירטואלית שנבנתה בידי ספק עשויה שלא לעמוד בבדיקת מצב כלל.

איפה גבול של מכונה וירטואלית דולף

מכונה וירטואלית מחזיקה את כלי הלקוח ואת מצב הרשת יחד, וזה באמת שימושי. היא תלויה גם במארח שלה וב-hypervisor, וכמה נוחות חוצות את הקו: תיקיות משותפות, שילוב לוח גזירים, סוכני אישורי גישה וגישת ניהול ברמת המארח. אורח מורשה על מארח לשימוש יומי אינו מהימן באופן עצמאי, מפני שהמארח יכול לצפות במה שהאורח עושה. התייחסו למכונה הווירטואלית כאל בקרה שמצמצמת חשיפה, לא כתחום אבטחה נפרד.

מכשיר פיזי ייעודי מסיר את התלות במארח ומוסיף במקומה חובת תחזוקה.

אישורי גישה ונתיבי העברה

השתמשו בזהויות אישיות וניתנות לביטול לכל מהנדס ולכל לקוח, והרחיקו אותן מפרופילי דפדפן אישיים ומתולדות צ׳אט. אישורי גישה שכל הצוות חולק אינם ניתנים לייחוס, לסיבוב או לביטול בצורה נקייה. החליטו על נתיב ההעברה לכלים, לקבצים ולפלט אבחון לפני הפעילות הראשונה, מפני שהעברת קבצים מזדמנת היא הדרך שבה גבול מפסיק בשקט להיות גבול. אם צריך להגיע לשני לקוחות בו זמנית, קבלו קודם אישור להפרדת הרשת והזהות.

לעולם אל תגשרו בין שתי רשתות של לקוחות דרך תחנת עבודה אחת רק מפני שזה היה נוח באותו אחר הצהריים.

ההסכם שהופך את זה לחזרתי

כתבו רשומה קצרה לכל לקוח ושמרו אותה במקום שבו שני הצדדים ימצאו אותה. עליה למנות את המכשיר או הסביבה המרוחקת המאושרים ומי מתחזק אותם, את הזהויות המותרות, את המערכות והפעולות שמותר להן להגיע אליהן, את נתיב ההעברה ואת הדרך הרגילה שבה פעילות מסתיימת.

חמישה שורות שמישהו עובר עליהן כשאדם מצטרף או עוזב מנצחות מדיניות שאיש אינו יכול ליישם:

• מכשיר או סביבה מרוחקת מאושרים, עם בעל תחזוקה בשם.
• זהויות משתמש ומכשיר אישיות המותרות לתמיכה.
• מערכות ופעולות שזהויות אלה יכולות להגיע אליהן.
• נתיב מותר לכלים, לקבצים ולפלט אבחון.
• תהליך סיום פעילות וחלופת חירום מורשית.

גישת חירום בלי להזיז אישורי גישה

כשבקרה חוסמת תיקון דחוף, הנתיב הוא תהליך החריגה, לא מחשב נייד שני שנושא את אותם אישורי גישה. חריגה מאושרת מתעדת מי אישר אותה, מה הוקל ומתי היא נגמרת. העברה של אישור גישה למכונה לשימוש יומי משנה את הגבול ברגע הגרוע ביותר, ובדרך כלל הוא נשאר משונה אחר כך. נתיב החירום ראוי לחזרה כששום דבר לא שבור.

אחר כך סיימו את הפעילות כפי שההסכם אומר, ואשרו שהגישה אכן נפסקה.