Առաջարկել հեռահար մուտքի սարք, որը ցանցի սեփականատերը կարող է հաստատել
Սահմանեք ռեսուրսը, ինքնությունը, վստահության սահմանը և հեռացման ուղին մինչև հեռահար մուտքի սարքը կդիպչի հաճախորդի ցանցին։ Հաստատումը արդյունքն է։
Հեռահար մուտքի սարքը փոխում է հաճախորդի ցանցի սահմանը նույնիսկ այն ժամանակ, երբ այն զանգում է դեպի դուրս և չի պահանջում ոչ մի ներգնա պորտի վերահասցեավորում։ Հենց դուրս ուղղվածությունը դարձնում է այն հեշտ տեղադրվող և հեշտ աննկատ մնացող։ Ներկայացրե՛ք այն որպես մուտքի նախագծման հայտ մինչև այն ցանց մտնելը։ Այն ներկայացնել որպես մի բան, որի մասին պետք չէր նշել, այն ուղին է, որով տեխնիկական հաջողությունը դառնում է պայմանագրային խնդիր։
Ենթադրե՛ք, որ ցանցի սեփականատերը չորս հարց կտա՝ ինչ, ով, ինչքան հեռու և ինչպես ենք այն հետարկում։
Խնդրե՛ք ռեսուրսը, ոչ ենթացանցը
Նկարագրե՛ք աշխատանքը սեփականատիրոջ օգտագործած տերմիններով՝ որ մարդուն որ ծառայությունն է պետք, որ սարքում և ինչքան ժամանակ։ Մեկ հոսթի վրա մեկ հավելվածով սահմանափակված հայտը հեշտ է հաստատել։ Ենթացանցի հայտը ուրիշի սեգմենտավորումը վերակազմակերպելու հայտ է։
Հնարավոր է՝ հաճախորդն արդեն վարում է հաստատված VPN, հեռահար աշխատասեղանի դարպաս կամ կառավարվող աջակցության ուղի, որը բավարարում է կարիքը։ Ստուգե՛ք դա նախ, որովհետև գոյություն ունեցող ուղու վերօգտագործումը սովորաբար երկու կողմերի համար ամենաէժան պատասխանն է։ Եթե այն չի համապատասխանում, ասե՛ք հստակ ինչու։ Այդ համեմատությունը առաջարկի ամենաուժեղ մասն է։
Եթե սարքն իսկապես անհրաժեշտ է, բերե՛ք դրա սեփականատիրոջը, ծրագրային աղբյուրը, թարմացման գործընթացը և նախատեսված տեղադրման կետը։
Ցուցադրե՛ք կապը և որտեղ է ավարտվում վստահությունը
Նկարե՛ք սարքը, հեռահար օգտատերը, ցանկացած միջնորդ կամ ռելե և պաշտպանված ռեսուրսը։ Նշե՛ք, թե որտեղ է ավարտվում գաղտնագրումը և ով է կառավարում յուրաքանչյուր ծայրը։ Ելքային սեսիան այնուամենայնիվ ներմուծում է կառավարման նոր ուղի, և հենց դիագրամում է դա տեսանելի դառնում։ Ասել, որ երթևեկությունը գաղտնագրված է, պատասխանում է գաղտնիության հարցին և ոչ մի լիազորման հարցի։
Նշե՛ք ռեժիմը հստակ՝ փաթեթների փոխանցում, հավելվածային պրոքսի կամ բաց աշխատասեղան։ Յուրաքանչյուրն ունի տարբեր հետևանքներ երթուղավորման և հոսթի անվտանգության համար, և յուրաքանչյուրը տարբեր կերպ է ձախողվում, երբ սարքը խախտվում է։
Անկապ ցանցերը և սարքի սեփական կառավարման ինտերֆեյսը պահե՛ք հաստատված շրջանակից դուրս։
Անջատե՛ք օգտատիրոջ ինքնությունը սարքի ինքնությունից
Օգտատերերի գրանցումը, սարքի ինքնությունը, բազմագործոն նույնականացումը և հավելված մուտքը չորս տարբեր վերահսկիչներ են, և առաջարկը պետք է անվանի յուրաքանչյուրը։ Համօգտագործվող հավատարմագրերը սովորական կարճ ուղին են, և դրանք սեփականատիրոջը թողնում են առանց հնարավորության չեղարկել մեկ մարդու՝ չխանգարելով բոլորին։ Մուտքը պետք է մնա հավելվածի մոտ։ Սարքը նույնականացնում է կապը՝ ծառայությունը որոշում է, թե ինչ կարող է անել այդ կապը։
NIST-ի զրո վստահության ճարտարապետությունը օգտակար է այստեղ, քանի որ ռեսուրսների հասանելիությունը դիտարկում է որպես բացահայտ որոշում, այլ ոչ որպես ցանցում տեղակայման հետևանք։
Համաձայնե՛ք վերականգնման և հեռացման շուրջ մինչև տեղադրումը
Սեփականատերը պետք է կարողանա արագ անջատել հասանելիությունը իր իսկ վարած վերահսկիչով, այլ ոչ ձեզ զանգահարելով։ Գրե՛ք հավատարմագրերի չեղարկումը, սարքի հեռացումը, թարմացումների պատասխանատվությունը և ժամկետի ավարտի կամ վերանայման ամսաթիվը։ Պահպանե՛ք տեղական վերականգնման ուղի, որը կախված չէ նոր հեռահար ուղուց։ Սարքը, որը ոչ ոք չի կարող հեռացնել առանց մատակարարի, մշտական կախվածություն է՝ քողարկված հարմարավետությամբ։
Գրառումները պահե՛ք համաչափ՝ հաստատված ինքնություններ, հասանելիության շրջանակ, նշանակալի փոփոխություններ և համապատասխան խափանումներ։
Անկապ դիտարկումների պատմության հավաքումը սարքի գոյությունն ապացուցելու համար լավ աշխատանքի ապացույց չէ և ստեղծում է պարտավորություն, որը սեփականատերը երբեք չի խնդրել։
Ինչպիսին է հաջող հաստատումը
Ընդունե՛ք նախագիծը սեփականատիրոջ հետ մեկ թույլատրելի ծառայությամբ և մեկ ռեսուրսով, որը պետք է մնա մերժված։ Այդ երկրորդ կեսն այն մասն է, որը մարդիկ բաց են թողնում, և այն միակ մասն է, որն ապացուցում է, որ սահմանը գտնվում է այնտեղ, որտեղ ասում է դիագրամը։ Ստուգե՛ք չեղարկումը նույն կերպ, նախքան սարքը կկրի իրական աշխատանք։ Եթե հաստատումը մերժվում է, օգտագործե՛ք հաճախորդի թույլատրված այլընտրանքը կամ աշխատանքը կատարե՛ք տեղում։
Աշխատող կապը մուտքի ուղի ստեղծելու թույլտվություն չէ։
Գրե՛ք հաստատումը դրա շրջանակով և ժամկետով, և պատճենը հանձնե՛ք սեփականատիրոջը։ Հաջորդ մարդը, ով կդիպչի այդ ցանցին, կկարդա արձանագրությունը, ոչ թե զրույցի ձեր հիշողությունը։