अस्थायी पूर्वावलोकन को स्थायी होने से पहले बंद करें

जो समीक्षक VPN से नहीं जुड़ सकता, उसे एक दोपहर के लिए लिंक चाहिए, और शाम तक उत्पादन सेवा का एक सार्वजनिक होस्टनाम हो जाता है जिसे किसी को याद नहीं रहता कि उसने मंज़ूरी दी थी। अनुरोध छोटा था; बदलाव नहीं। अस्थायी पूर्वावलोकन एक नया प्रवेश मार्ग है जिसका एक दर्शक-वर्ग, डेटा-दायरा और समाप्ति समय है। इसे किसी भी अन्य प्रवेश की तरह मानें, क्योंकि अस्थायी शब्द कुछ भी बंद नहीं करता।

अस्थायी एक अवधि है, कोई नियंत्रण नहीं

अस्थायी शब्द बताता है कि किसी चीज़ को कितने समय तक रहना चाहिए, न कि रहते समय उसे क्या सीमित करता है। बिना समाप्ति वाला सार्वजनिक होस्टनाम उसी क्षण स्थायी हो जाता है जब उसे बनाने वाला व्यक्ति टीम बदलता है।

कुछ भी उजागर करने से पहले सेवा स्वामी और सुरक्षा स्वामी को तीन बातें मंज़ूर करनी चाहिए: दर्शक-वर्ग, डेटा और अवधि।

मौजूदा अतिथि-VPN या समीक्षा वातावरण अक्सर उत्पादन सेवा प्रकाशित करने से सरल होता है। उसका पहले से एक स्वामी, एक मंज़ूरी मार्ग और एक हटाने की प्रक्रिया है। एक दोपहर के लिए नया अपवाद बनाना ही वह तरीका है जिससे छोटा अनुरोध स्थायी संपत्ति बन जाता है। इस सवाल से शुरू करें कि क्या समीक्षा पहले से मौजूद किसी चीज़ के भीतर हो सकती है।

एक संचालन प्रकाशित करें, कभी भी सबनेट नहीं

वह सबसे छोटा प्रवेश चुनें जो अब भी समीक्षा को सहारा देता है। उत्पादन की जगह उपयुक्त डेटा वाली परीक्षण प्रति और किसी भी सबनेट मार्ग की जगह एक निजी उद्गम तक पहुँचने वाले प्रमाणित फ़्रंटएंड को प्राथमिकता दें।

VPN पहुँच वाले रिले को पूरा निजी सबनेट प्रकाशित करने की ज़रूरत नहीं है, और उसे गेटवे का प्रशासनिक इंटरफ़ेस कभी प्रकाशित नहीं करना चाहिए।

जिन खातों को गुज़रने की अनुमति है और जो क्रियाएँ वे कर सकते हैं, उनके नाम बताएँ। स्रोत IP से प्रतिबंध लगाना यह तो सीमित करता है कि कौन जुड़ सकता है। पर यह व्यक्ति की पहचान नहीं करता, क्योंकि सार्वजनिक पते साझा होते हैं और बदलते हैं।

एप्लिकेशन का अपना प्राधिकरण रखें या स्पष्ट रूप से विश्वसनीय पहचान-जागरूक प्रवेश रखें। डाउनलोड, API और प्रशासनिक मार्गों की रक्षा करें, केवल लैंडिंग पेज की नहीं। TLS समाप्त करने वाला फ़्रंटएंड विश्वसनीय अंतिम बिंदु बन जाता है, और उसके पीछे का निजी मार्ग किसी सार्वजनिक आगंतुक को VPN सदस्य नहीं बनाता। बहिष्कृत मार्गों को लैंडिंग पेज जितनी ही सावधानी से जाँचें।

पहचान फ़्रंटएंड पर, स्रोत पते पर नहीं

स्रोत IP के नियम जोखिम घटाने के लिए उपयोगी हैं और यह साबित करने के लिए बेकार कि समीक्षक कौन है। घर के कनेक्शन बदलते हैं, मोबाइल नेटवर्क पते साझा करते हैं, और सहकर्मी एक ही NAT के पीछे हो सकता है।

पहचान-जागरूक प्रॉक्सी या एप्लिकेशन का अपना लॉगिन आपको प्रति व्यक्ति निर्णय देता है। यही बाद में निरसन को संभव बनाता है, क्योंकि आप नेटवर्क बदले बिना एक पहचान हटा सकते हैं।

प्रमाणपत्र सत्यापन चालू रखें और उद्गम तक सीधी पहुँच अवरुद्ध करें। यदि उद्गम अब भी इंटरनेट से पहुँच योग्य है, तो फ़्रंटएंड केवल सजावट है।

हक और मार्ग रद्द करें

उसी परिचालन प्रणाली में स्वामी और सटीक समाप्ति दर्ज करें जो पहले से पहुँच पर नज़र रखती है। जहाँ प्लेटफ़ॉर्म समर्थन दे वहाँ समय-सीमित पहुँच या निर्धारित हटाने का उपयोग करें, और स्वचालन विफल होने की स्थिति में जाँच जोड़ें।

तय अंत पर, स्वामियों के माध्यम से अस्थायी फ़्रंटएंड, मार्ग अनुमति और समीक्षक का हक सेवानिवृत्त करें। मौजूदा सत्रों और दीर्घकालिक कनेक्शनों को अपना उपचार चाहिए, क्योंकि हटाया गया मार्ग उन्हें समाप्त नहीं करता।

छोटा DNS TTL पहुँच की समाप्ति नहीं है। यह बदलता है कि रिज़ॉल्वर उत्तर को कितने समय रखता है। यह खाता निष्क्रिय नहीं करता, जीवंत सत्र नहीं काटता और अब भी सुनते पोर्ट को बंद नहीं करता।

कैश की गई प्रतियाँ उसी समस्या का हिस्सा हैं। उद्गम का मार्ग नीचे उतारना किसी के पहले से सहेजी फ़ाइल को वापस नहीं खींचता, और साझा कैश रिले जाने के बाद भी प्रतियाँ परोस सकता है। समीक्षा शुरू होने से पहले प्रतिक्रिया और भंडारण नीति चुनें।

जाँचें कि पुराना मार्ग सचमुच गया

स्वीकृति एक नया अनुरोध है जो विफल होता है, साथ में सामान्य VPN कार्यप्रवाह का अब भी काम करना। दोनों जाँचें, क्योंकि सामान्य मार्ग तोड़ने वाला हटाना स्वच्छ हटाना नहीं है।

नेटवर्क के बाहर से पुष्टि करें कि नाम और उद्गम दोनों बंद हैं:

dig +short review.example
curl -sSI --max-time 5 https://review.example/
ss -ltnp | grep ':443'

इसका संकीर्ण अंकेक्षण रिकॉर्ड रखें कि क्या मंज़ूर हुआ, कौन वहाँ पहुँच सकता था और कब हटाया गया। वही रिकॉर्ड नियंत्रित अपवाद और अस्पष्ट होस्टनाम के बीच का अंतर है। अस्थायी पूर्वावलोकन तब सफल होता है जब वह माँगी गई समीक्षा देता है और फिर देना बंद कर देता है। चैट संदेश से URL का गायब होना वह परीक्षण नहीं है।