להציע מכשיר גישה מרחוק שבעל הרשת יכול לאשר

מכשיר גישה מרחוק משנה את גבול הרשת של הלקוח גם כשהוא מחייג החוצה ואינו זקוק להעברת פורט נכנסת כלשהי. דווקא הכיוון החוצה הוא שהופך אותו לקל להתקנה וקל לפספוס. הציגו אותו כבקשת תכנון גישה לפני שהוא נכנס לרשת. הצגתו כדבר שלא היה צריך להזכיר היא הדרך שבה הצלחה טכנית הופכת לבעיה חוזית.

יש להניח שבעל הרשת ישאל ארבע שאלות: מה, מי, עד כמה, ואיך מבטלים את זה.

בקשו את המשאב, לא את תת-הרשת

תארו את העבודה במונחים שבעל הרשת משתמש בהם: איזה אדם זקוק לאיזה שירות, על איזה מכשיר, ולכמה זמן. בקשה המוגבלת ליישום אחד על מארח אחד קלה לאישור. בקשה לתת-רשת היא בקשה לארגן מחדש את הפילוח של מישהו אחר.

ייתכן שהלקוח כבר מפעיל VPN מאושר, שער שולחן עבודה מרחוק או ערוץ תמיכה מנוהל שמספק את הצורך. בדקו זאת תחילה, כי שימוש חוזר בנתיב קיים הוא בדרך כלל התשובה הזולה ביותר לשני הצדדים. אם זה לא מתאים, אמרו בדיוק למה. ההשוואה הזו היא החלק החזק ביותר בהצעה.

אם המכשיר באמת נדרש, הביאו את הבעלים שלו, את מקור התוכנה, את תהליך העדכון ואת נקודת ההתקנה המיועדת.

הראו את החיבור ואת המקום שבו האמון נגמר

שרטטו את המכשיר, את המשתמש המרוחק, כל מתווך או ממסר ואת המשאב המוגן. סמנו היכן ההצפנה מסתיימת ומי מנהל כל קצה. הפעלה יוצאת עדיין מכניסה נתיב בקרה חדש, ובדיאגרמה זה נעשה גלוי. אמירה שהתעבורה מוצפנת עונה על שאלת סודיות ולא על שאלת הרשאה כלשהי.

ציינו את המצב במפורש: העברת מנות, פרוקסי יישומים או שולחן עבודה חשוף. לכל אחד השלכות שונות על ניתוב ועל אבטחת המארח, וכל אחד נכשל אחרת כשהמכשיר נפרץ.

השאירו רשתות לקוח לא קשורות ואת ממשק הניהול של המכשיר עצמו מחוץ לתחום המאושר.

הפרידו בין זהות המשתמש לזהות המכשיר

רישום משתמשים, זהות מכשיר, אימות רב-גורמי והתחברות ליישום הם ארבעה בקרות שונים, וההצעה צריכה למנות כל אחד מהם. אישורים משותפים הם קיצור הדרך המקובל, והם משאירים את הבעלים בלי יכולת לבטל אדם אחד בלי לשבש את כולם. ההתחברות צריכה להישאר אצל היישום. המכשיר מאמת חיבור; השירות מחליט מה החיבור הזה רשאי לעשות.

ארכיטקטורת האמון-אפס של NIST שימושית כאן משום שהיא מתייחסת לגישה למשאבים כהחלטה מפורשת ולא כתוצאה של מיקום ברשת.

סכמו שחזור והסרה לפני ההתקנה

הבעלים צריך להיות מסוגל להשבית גישה במהירות באמצעות בקרה שהוא עצמו מפעיל, ולא באמצעות שיחה אליכם. כתבו את שלילת האישורים, הסרת המכשיר, האחריות לעדכונים ותאריך תפוגה או סקירה. שמרו נתיב שחזור מקומי שאינו תלוי בערוץ המרוחק החדש. מכשיר שאיש אינו יכול להסיר בלי הספק הוא תלות קבועה בתחפושת של נוחות.

שמרו תיעוד במידה סבירה: זהויות מאושרות, תחום גישה, שינויים משמעותיים ותקלות רלוונטיות.

איסוף היסטוריית גלישה לא קשורה כדי להוכיח שהמכשיר קיים אינו ראיה לתפעול טוב, והוא יוצר התחייבות שהבעלים מעולם לא ביקש.

איך נראה אישור מוצלח

קבלו את התכנון יחד עם הבעלים עם שירות אחד מותר ומשאב אחד שחייב להישאר חסום. אותו חצי שני הוא החלק שאנשים מדלגים עליו, והוא החלק היחיד שמוכיח שהגבול נמצא במקום שהדיאגרמה אומרת. בדקו את הביטול באותה דרך, לפני שהמכשיר נושא עבודה אמיתית. אם האישור נמנע, השתמשו בחלופה המאושרת של הלקוח או עשו את העבודה מקומית.

חיבור שעובד אינו הרשאה ליצור את נתיב הגישה.

כתבו את האישור עם תחומו ותאריך התפוגה שלו, ומסרו עותק לבעלים. האדם הבא שייגע ברשת הזו יקרא את התיעוד, לא את הזיכרון שלכם מהשיחה.