Always-on VPN: पथ, अनुमति और सत्र अलग-अलग

टनल को चौबीसों घंटे खुला रखना एक डिज़ाइन निर्णय है जिसका एक तर्कसंगत रूप है और एक लापरवाह रूप है। जिस शाखा को पूरे दिन केंद्रीय एप्लिकेशन चाहिए और रात में बैकअप कार्य भी, उसके पास कारण है। होटल के कमरे में तीन दिन जुड़ा छूटा लैपटॉप एक दुर्घटना है।

दोनों एक ही हरा चिह्न दिखाते हैं, और टनल कितने समय से खुला है पूछने पर दोनों एक ही तरह उत्तर देते हैं। वह संख्या दिलचस्प नहीं है। महत्वपूर्ण यह है कि कनेक्शन क्या उपलब्ध रखता है, किसके लिए, और वास्तव में क्या उसे समाप्त करता है।

तीन घड़ियाँ जो अलग चलती हैं

पहली अवस्था पथ है। एक टनल और उसकी नीतियाँ सेवाओं का एक समूह पहुँच योग्य बनाती हैं, और बिना ट्रैफ़िक वाला लिंक अगली विनंती के लिए तैयार रह सकता है। कितने समय तैयार रहता है यह कार्यान्वयन का निर्णय है, सार्वभौमिक टाइमर नहीं।

दूसरी अवस्था अनुमति है। स्वीकृत पहचान या उपकरण को उस पथ का उपयोग करने का अधिकार हो सकता है। भूमिका बदलने, उपकरण खोने या छेड़छाड़ का संदेह होने पर वह अधिकार बदलना चाहिए, और यह पैकेट बहने से स्वतंत्र है।

तीसरी अवस्था एप्लिकेशन का अपना सत्र है। डेटाबेस क्लाइंट, दूरस्थ डेस्कटॉप या वेब एप्लिकेशन अलग से प्रमाणीकरण करते हैं और अपनी स्थिति रखते हैं। टनल बंद करना ज़रूरी नहीं कि इनमें से किसी को समाप्त करे।

जो समीक्षा इन तीनों को एक प्रश्न मानती है वह निष्क्रिय टाइमर पर बहस में समाप्त होती है। तीनों में से प्रत्येक अपने आप में स्वस्थ या टूटा हो सकता है, और एक में मिला निष्कर्ष दूसरों के बारे में कम कहता है। तीन पंक्तियों की जाँच-सूची एक समय-सीमा पर बहस से बेहतर है। हर अवस्था के लिए उत्तर अलग लिखें।

टनल एक पथ है, बैज नहीं

स्थापित टनल इस बात का प्रमाण है कि दो सिरों के बीच संरक्षित पथ मौजूद है। यह प्रमाण नहीं है कि किसी भी सिरे के पीछे की हर प्रक्रिया को दूसरी ओर की हर सेवा तक पहुँचना चाहिए।

NIST की शून्य-विश्वास मार्गदर्शिका दूसरी दिशा से यही कहती है: नेटवर्क स्थान को निहित विश्वास नहीं मानना चाहिए। साइट लिंक परिवहन का तथ्य है, और एक होस्ट को एक एप्लिकेशन के उपयोग की अनुमति अपने मालिक वाला अलग निर्णय है।

समझौता किया गया साथी अभी भी उन सेवाओं के ज़रिए हानिकारक कार्य आज़मा सकता है जिन तक उसे पहुँचने की अनुमति है। फ़िल्टरिंग और निगरानी कुछ जोखिम घटाती हैं पर सिरे के समझौते के परिणाम मिटाती नहीं। पथ के लिए रूपांकन करें, सेवा के लिए अधिकृत करें।

स्थायी साइट लिंक का औचित्य

हमेशा-चालू का रक्षात्मक रूप अपने उद्देश्य का सटीक नाम लेता है। कौन से स्रोत, कौन से गंतव्य, कौन सी दिशा, और हर प्रविष्टि का मालिक कौन। शाखा के हर होस्ट को हर केंद्रीय सबनेट की अनुमति देने वाला फ़ायरवॉल नामित उद्देश्य के लिए लिंक नहीं रखता; वह उसे बाद में किसी के दिमाग़ में आने वाली हर चीज़ के लिए रखता है।

जहाँ साथी आवश्यक विश्वास स्तर तक नहीं पहुँच सकता, वहाँ सीमा सँकरी करें या व्यवस्था बदलें। कभी-कभार हाथ से डिस्कनेक्ट पर निर्भर होना प्रक्रिया नियंत्रण है, और प्रक्रिया नियंत्रण तभी सबसे कम भरोसेमंद होते हैं जब कोई घटना उन्हें असुविधाजनक बनाती है।

औचित्य को कॉन्फ़िगरेशन के साथ रखें। लिखित उद्देश्य वाला स्थायी अपवाद समीक्षा और वापस लिया जा सकता है। बिना उद्देश्य वाला अपवाद डिफ़ॉल्ट रूप से स्थायी हो जाता है।

कुंजी बदलना निरसन नहीं है

अनुसूची के अनुसार कुंजियाँ बदलना सुरक्षा का जीवनचक्र बनाए रखता है। यह सामग्री ताज़ा करता है और गोपनीयता बनाए रखता है। पर यह सिरे का हक़ नहीं हटाता।

अगर सिरे के पास अब भी वैध क्रेडेंशियल और उसे स्वीकार करने वाली पहुँच नीति है, तो अगली बातचीत वही अनुमत पथ बहाल कर देती है। इसीलिए हर घंटे कुंजियाँ घुमाना खोए उपकरण का उत्तर नहीं है: खोया उपकरण भी घूमता है, जब तक उसकी पहचान भरोसेमंद है। अनुसूची से पहले हक़ जाँचें। घुमाना स्वच्छता है और निरसन पहुँच का निर्णय है।

निरसन अपनी देरी वाली दूसरी व्यवस्था है: निरस्त प्रमाणपत्र, अक्षम खाता, बदला समूह, हटाया गया नेटवर्क नियम। हर एक अलग बिंदु पर प्रभावी होता है, और पहले से स्थापित सत्रों के लिए अलग व्यवहार करता है।

जो पहले से चल रहा है उसे समाप्त करना

पूछें कि पहुँच हटाने पर कार्यान्वयन स्थापित सत्रों के साथ क्या करता है। वह उन्हें समाप्त कर सकता है, समाप्ति की प्रतीक्षा कर सकता है या बीच में दस्तावेज़ी व्यवहार लागू कर सकता है। यह न मानें कि कल का प्रवेश परिवर्तन आज का एप्लिकेशन कनेक्शन बंद कर देगा।

इंटरैक्टिव पहुँच के लिए सत्र सीमा और निष्क्रियता नियम केवल नेटवर्क टीम के हाथ में नहीं, पहचान और VPN के मालिकों के हाथ में रखें। साइट सेवा के लिए वह प्रक्रिया तय करें जिससे रखरखाव, व्यवधान या सुरक्षा घटना पहुँच बंद करती है।

फिर तीन परिणाम जाँचें: अनुमत कार्य अब भी चलता है, असंबंधित सेवा अस्वीकृत होती है, और हटाने की प्रक्रिया दस्तावेज़ी परिणाम देती है। हमेशा-चालू रूपांकन तब स्वीकार्य है जब उसका उद्देश्य, अधिकार और बंद करने की क्षमता सब लिखित और अभ्यासित हों। अन्यथा यह अपने कारण से अधिक जीने वाली सुविधा है।