Távoli hozzáférés megnyitása elszigetelt hálózathoz: ellenőrizze a kijáratot

Valakinek firmware-frissítés kell egy olyan hálózatban lévő eszközön, amelynek nincs útvonala az internetre, és a gyakorlati válasz egy ideiglenes kapcsolat. Az ideiglenes szó viszi a nehéz terhet ebben a mondatban, és általában ez a terv legkevésbé átgondolt része. Amíg a kapcsolat létezik, az architektúrát indokló elkülönítés nem létezik. Öt ellenőrzés teszi a kivételt szándékossá, nem véletlenné.

Első ellenőrzés: egyáltalán engedélyezett-e a távoli karbantartás

Ez a kérdés a rendszer tulajdonosáé, nem azé, aki a konzolkábelt fogja. Egyes környezetek dokumentált távoli kivételt fogadnak el; másokat azért izoláltak, mert egy szabvány, egy szerződés vagy egy veszélytanulmány szerint a távoli munka semmilyen ablakban nem engedélyezett. A két eset kívülről azonosnak látszik, és ellentétes válaszokat igényel.

Szerezze meg a választ, mielőtt termékeket hasonlít össze. Ha az elkülönítés követelmény és nem preferencia, a gyakorlat helyes eredménye egy helyszíni látogatás lehet. Ez eredmény, nem a terv kudarca. Az indoklással irattározott elutasítás a kérdezőt is védi, és többet ér, mint egy kerülőút, amelyet senki nem dokumentált.

Második ellenőrzés: írja le a kivételt, mielőtt kiválaszt egy kiváltót

Nevezze meg a személyt, a munkaállomást, ahonnan dolgozik, a céleszközt, az engedélyezett műveleteket és a jóváhagyott időszakot. Adja hozzá, ki jogosíthatja fel a helyszínen a munkát, és kell-e valakinek figyelnie. Az elérhetőség nem felhatalmazás, és egy vezérlőhöz fűződő működő kapcsolat semmit nem mond arról, szabad-e alapjel értékét módosítani.

A munkaállomás ugyanazt a vizsgálatot érdemli, mint a belépési pont. Egy szűk átjáró még mindig fogad munkát olyan végponttól, amely hitelesítő adatokat, munkafájlokat és privilegizált eszközöket tart, és egy nem kezelt laptop működő klienssel nem egyenértékű karbantartási környezet.

Rögzítse a jóváhagyási hivatkozást az ablak mellett. Egy kivétel, amely csak egy csevegőüzenetben létezik, fél évvel később nem különböztethető meg egy behatolástól, amikor valaki átnézi a naplókat.

Harmadik ellenőrzés: határozza meg, mit jelent a lezárt állapot

Írja le a konkrét állapotot, amely befejezettnek számít: a munkamenet lezárva, a fiók letiltva, a szabály eltávolítva, a csatlakozó leállítva, a kábel kihúzva. Ezek különböző életciklusok, és egy böngészőfül bezárása egyiket sem fejezi be.

Azután nevezze meg, ki ellenőrzi ezt az állapotot, és hogyan. Egy ellenőrzőlista, amely azzal zárul, hogy a technikus azt mondja, kész, állítás, nem ellenőrzés. Tegye a bizonyítékot az iratba: mit tiltottak le, mikor és ki.

Negyedik ellenőrzés: a leállítás nem függhet attól az útvonaltól, amelyet leállít

Határozzon meg maximális időtartamot és egy módot a munka korábbi befejezésére, majd kérdezze meg, mi történik, ha az ezt lehetővé tevő mechanizmus meghibásodik. Ha az időzítő ugyanazon a gazdagépen él, mint a távoli útvonal, egy ottani hiba nyitva hagyhatja a kivételt, miközben senki sem figyeli.

Tartson fenn független leválasztási módot a helyszínen, legyen az helyi konzol, fizikai kapcsoló vagy dokumentált eljárás a padlón lévő személy számára. Ha az egyetlen kikapcsolás azon a kapcsolaton keresztül megy, amelyet kikapcsolnak, a helyszín nem tudja érvényesíteni a saját határát. Tesztelje a helyi leállítást egyszer egy ablak alatt, amíg valaki a helyszínen helyre tudja állítani, ha meghibásodik.

Ötödik ellenőrzés: a felszerelésnek ki kell tartania a következő munkáig

Egy átjárónak, amelyet évente kétszer kapcsolnak be, továbbra is kellenek támogatott frissítések, konfigurációs alapvonal és olyan hitelesítő adatok, amelyeket nem oszt meg mindenki, akinek valaha szüksége volt rájuk. Döntse el, hogyan ér el jóváhagyott állapotot, mielőtt a védett útvonal megnyílik, nem az ablak alatt. Az elavult átjáró olyan teher, amelyet a karbantartási látogatásnak kellett volna csökkentenie.

Védje az ablakot lehetővé tevő mechanizmust is. Egy telefonszám, egy hívóazonosító vagy egy homályos üzenet kiváltó, nem hitelesítés, és egy kényelmes ébresztőcsatorna, amelyet senki nem dokumentált, várakozó kezelési útvonal.

Fejezze be három eredmény tesztelésével jóváhagyott terv szerint: egy engedélyezett művelet, egy elutasított művelet és az ablak végi állapot. Adjon hozzá egy hibaesetet, például hogy a kezelő félúton elveszíti a kapcsolatot, és erősítse meg, hogy a helyszín így is lezárva végződik. Ez az ellenőrzés az egyetlen bizonyíték arra, hogy az ideiglenes szó valami valósat írt le.