תעבורה מוצפנת אינה מעניקה גישה לספק

שני שערים מאושרים נושאים את התעבורה של רשת בעלת אמון נמוך דרך רשת תעבורה מוגבלת. הצפנת המטען שומרת אותו בלתי קריא לצופי תעבורה רגילים, וזה החלק שאנשים מתכננים ראשון ואז מפסיקים לחשוב עליו. מה שההצפנה אינה עושה הוא להגדיר לאילו משאבים הצד בעל האמון הנמוך רשאי להגיע. התכנון זקוק לשני גבולות: אחד סביב השיחה המועברת, ואחד סביב הגישה לספק עצמו.

בצעו את השלבים שלהלן לפי הסדר, והתייחסו לכל כשל בכל שלב כאל שינוי תכנון ולא כאל כוונון תצורה.

הגדירו את שני הגבולות לפני שאתם נוגעים בתצורה

הגבול הראשון הוא השיחה: אילו זוגות שערים רשאים להקים מנהרה, ואיזו תעבורה פנימית מותרת לעבור דרכה. השני הוא הספק: לאילו כתובות ושירותים המארחים בעלי האמון הנמוך יכולים להגיע מחוץ למנהרה. צוותים בדרך כלל בונים את הראשון ויורשים את השני מכל ניתוב שכבר היה קיים, וכך תכנון מוגבל הופך בשקט לתכנון רחב. הירושה הזו היא הסיבה השורשית הרגילה כאשר סקירה מוצאת מארח בעל אמון נמוך מדבר עם משהו שאיש לא אישר.

רשמו את שניהם כרשימות של כתובות, פורטים וכיוונים. אם לא ניתן לרשום רשימה, הגבול עדיין אינו מוגדר.

שלב 1: הגבילו את המנהרה החיצונית

בממשק הפונה לספק, התירו רק את מה שהמנהרה צריכה: IKE על UDP 500 ו־4500 בין שתי כתובות השער, ו־ESP היכן שאין שימוש בחציית NAT. דחו כל דבר אחר שמגיע לממשק הזה, כולל פרוטוקולי ניהול. מפרט ESP מכסה את שירותי ההגנה; הוא אינו אומר דבר על אילו משירותי הספק עצמו רשאים השערים להשתמש. נסחו זאת כרשימת הרשאות מפורשת, כדי ששירות ספק שפורסם לאחרונה לא יהפוך לנגיש כברירת מחדל.

זו מערכת הכללים שהופכת את התכנון לתכנון תעבורה ולא להסדר peering.

בדקו זאת מהצד בעל האמון הנמוך, לא ממסוף השער. מארח שם אמור להיכשל בהגעה לשרת DNS של הספק עוד לפני שהמנהרה עולה.

שלב 2: החליטו מה השער המרוחק מספק

בקצה המרוחק, התעבורה המשוחזרת חייבת ללכת למקום מסוים. הגדירו אילו שירותים פנימיים מותרים, מאילו טווחי מקור, והאם מצופה שהתגובות תהיינה סימטריות. בדקו גישת ניהול בנפרד, מפני שאותו שער חושף לעתים קרובות ממשק ניהולי שמעולם לא היה חלק מתוכנית התעבורה.

תרשים שנעצר בפענוח מוצלח דילג על ההחלטה החשובה ביותר.

שלב 3: שמרו על בעלות בכל שכבה

ציוד תעבורה עדיין מקבל ומעביר מנות חיצוניות, ולכן הוא זקוק לתיקונים ולתכנון קיבולת. נקודות הקצה של המנהרה מעבדות את הפרוטוקול המוגן וחושפות תעבורה פנימית לנתיב ההעברה שלהן, ולכן הן זקוקות לכללים משלהן ולניטור משלהן. היישומים הסופיים מעבדים את המטען, ומטען אטום אינו הוכחה לכך שהורדה מפוענחת אינה מזיקה.

הקצו בעלים לכל שכבה. השכבות בלי בעלים הן אלה שנסחפות.

שלב 4: אמתו, ואז מסרו לרשות

אמתו את הנתיב החיצוני כשהמנהרה פעילה וכללי הספק במקומם. אחר כך נסו כל משאב שהצד בעל האמון הנמוך לא אמור להגיע אליו, ואשרו שהכשל הוא דחייה ולא פסק זמן שמסתיר מסלול. בדקו גם זמינות ומגבלות משאבים, כי גם קישור מוצפן יכול להיות רווי.

בסביבות מוסדרות או מסווגות, הביאו את התכנון לרשות האבטחה האחראית והשתמשו בארכיטקטורת ההפרדה המאושרת שלה. תצורת VPN והסבר מושגי אינם מבססים הסמכה. השלב הזה אינו ניירת; הוא מכריע אם התכנון רשאי בכלל להתקיים.