Always-on VPN: leið, heimild og lota aðskilin

Að halda göngum opnum allan sólarhringinn er hönnunarákvörðun sem hefur skynsamlega og kæruleysa útgáfu. Útibú sem þarf miðlæga forrit allan daginn, auk næturlegrar öryggisafritunar, hefur ástæðu. Fartölva sem er skilin eftir tengd í þrjá daga í hótelherbergi er slys.

Bæði sýna sama græna táknið og bæði svara eins ef spurt er hversu lengi göngin hafa verið opin. Sú tala er ekki sú áhugaverða. Það sem skiptir máli er hvað tengingin heldur aðgengilegu, fyrir hverja og hvað endar hana í raun.

Þrjár klukkur sem ganga sér

Fyrsta staðan er leiðin. Göng og stefnur þeirra gera mengi þjónustu aðgengilegt, og tenging án umferðar getur verið tilbúin fyrir næstu beiðni. Hversu lengi hún er tilbúin er ákvörðun útfærslu, ekki alhliða tímamælir.

Önnur staðan er heimildin. Sambykkt auðkenni eða tæki getur verið heimilað að nota þá leið. Þessi heimild ætti að breytast þegar hlutverk breytist, tæki hverfur eða grunur um árás vaknar, og hún er óháð því hvort pakkar streyma.

Þriðja staðan er eigin lota forritsins. Gagnagrunnsbiðlari, fjartölvuskjár eða vefforrit auðkenna sig sér og halda eigin stöðu. Að loka göngunum endar ekki endilega neitt þeirra.

Yfirferð sem meðhöndlar þessi þrjú sem eina spurningu endar í rifrildi um aðgerðaleysistímamæla. Hvert þeirra getur verið heilbrigt eða brotið sjálft, og niðurstaða í einu segir lítið um hin. Þriggja lína gátlisti er betri en deila um eitt biðgildi. Skrifaðu svarið fyrir hverja stöðu sér.

Göngin eru leið, ekki merki

Uppsett göng eru sönnun um að varin leið sé milli tveggja enda. Þau eru ekki sönnun um að hvert ferli bak við hvorn enda sem er þurfi að ná hverri þjónustu hinum megin.

Leiðbeiningar NIST um núlltraust segja það sama frá hinni áttinni: ekki á að líta á staðsetningu í neti sem óbeint traust. Tenging staðar er flutningsstaðreynd, og heimild eins hýsils til að nota eitt forrit er aðskilin ákvörðun með eigin eiganda.

Mótaðili sem er árásinni undirorpið getur samt reynt skaðlegar aðgerðir í gegnum þjónustu sem hann má ná til. Sía og eftirlit draga úr tilteknum áhættum án þess að þurrka út afleiðingar árásar á endann. Hannaðu fyrir leiðina og heimilaðu fyrir þjónustuna.

Rökstyðja varanlega staðtengingu

Varnarhæf útgáfan af alltaf-opnu nefnir tilgang sinn nákvæmlega. Hvaða upptök, hvaða áfangastaðir, hvaða stefna og hver á hverja færslu. Útibússpjaldur sem leyfir hverjum hýsli útibúsins hvert miðlægt undirnet hefur ekki haldið tengingu fyrir nefndan tilgang; hann hefur haldið henni fyrir allt sem einhver hugsar um síðar.

Þar sem mótaðili nær ekki tilskildu trauststigi, þrengdu mörkin eða breyttu fyrirkomulaginu. Að treysta á einstaka handvirka aftengingu er ferliseftirlit, og ferliseftirlit er óáreiðanlegast einmitt þegar atvik gerir það óþægilegt.

Geymdu rökstuðninginn með stillingunum. Varanleg undantekning með skrifuðum tilgangi er hægt að yfirfara og afturkalla. Sú án tilgangs verður varanleg sjálfgefið.

Lykilaskipti eru ekki afturköllun

Að skipta lyklum samkvæmt áætlun viðheldur lífsferli verndarinnar. Það endurnýjar efni og varðveitir trúnað. Það fjarlægir ekki rétt enda.

Ef endinn hefur enn gild skilríki og aðgangsstefnu sem samþykkir hann, endurheimtir næsta samningaviðræða sömu leyfðu leið. Þess vegna er stundarleg lyklaveltning ekki svar við týndu tæki: týnda tækið veltur líka, svo lengi sem auðkenni þess er enn treyst. Athugaðu réttinn fyrir áætlunina. Veltning er hollustuháttur og afturköllun er aðgangsákvörðun.

Afturköllun er annar gangverkur með eigin seinkun: afturkallað skírteini, óvirkjaður reikningur, breyttur hópur, fjarlægð netregla. Hvert virkar á sínum tíma og hegðar sér öðruvísi gagnvart lotum sem þegar eru uppsettar.

Að enda það sem þegar er í gangi

Spurðu hvað útfærslan gerir við uppsettar lotur þegar aðgangur er fjarlægður. Hún getur endað þær, beðið eftir fyrningu eða beitt skjalfestri hegðun þar á milli. Ekki gera ráð fyrir að breytingin á morgun loki forritatengingu dagsins í dag.

Fyrir gagnvirkan aðgang skaltu setja lotumörk og aðgerðaleysisreglur í hendur eigenda auðkennis og VPN, ekki aðeins netteymisins. Fyrir staðþjónustu skaltu ákvarða ferlið sem viðhald, bilun eða öryggisatvik notar til að slökkva á aðgangi.

Prófaðu svo þrjár niðurstöður: leyft verk virkar enn, ótengd þjónusta er synjað og fjarlægingarferlið gefur skjalfestu niðurstöðuna. Alltaf-opin hönnun er ásættanleg þegar tilgangur, heimild og slökkvgeta eru öll skrifuð og æfð. Annars er það þægindi sem lifði tilgang sinn.