Miðstýrðu VPN-aðgangi samstarfsaðila án þess að sameina samstarfsaðilana

Tillagan er sanngjörn: fimm samstarfsaðilagöng spredd yfir tug fartölva, fimm sett af útgáfum biðlara, fimm handrit fyrir hjálparborð og einn verkfræðingur sem veit hvernig þau passa saman. Að færa þau á stýrðan aðgangsstig lagar útbreiðslu endapunkta. Það skapar líka nýjan hlut í arkitektúrnum þínum, sameiginlega aðgangsþjónustu sem þarf nú eigið heimildalíkan, og bilunin sem allir vanmeta er miðlægt tæki með öll göng virk sem verður hljóðlega að gegnumstreymisneti milli samtaka sem hafa aldrei samþykkt að vera nágrannar. Sú áhætta er hönnunarval, ekki eitthvað sem vélbúnaðurinn gerir af sjálfu sér. Vinnan hér að neðan er hvernig ég held þægindunum án þess að samþykkja tilviljunarkenndu aukaverkunina.

Byrjaðu á samningnum sem hver samstarfsaðili hefur þegar undirritað

Áður en nokkur stilling er gerð skaltu staðfesta að samstarfsaðilinn leyfi yfirhöfuð sameiginlega gátt eða staðsetningartengingu. Persónulegur fjartengdur aðgangsreikningur, krafa um stöðu tækis eða gagnvirk MFA-flæði gæti ekki verið flutningshæf yfir á ómannað sameiginlegt göng, og að safna starfsmönnum bak við eitt afritað biðlaraauðkenni er sú styttri leið sem lifir þar til samstarfsaðilinn endurskoðar skrárnar sínar. Fyrir hverja leyfða tengingu skaltu skrá áfangasvið, einkarekin DNS-lén, heimiluð innri uppsprettur, eiganda auðkenningar og hvað eigi að gerast þegar göngin bila. Biddu samstarfsaðilann að staðfesta sameiginlegu tenginguna skriflega, þar á meðal uppsprettusviðin sem hann mun samþykkja. Munnleg samþykki breyta yfirleitt merkingu í þeirri viku sem öryggisteymi þeirra skiptir um.

Sú skrá er afurðin. Ef þú getur ekki skrifað hana fyrir einn samstarfsaðila er sá samstarfsaðili ekki tilbúinn fyrir miðstýringu.

Beindu eftir samhengi, ekki bara eftir áfangastað

Tveir samstarfsaðilar munu á endanum nota sama einkasviðið, því hvert samtök velur úr sama RFC 1918 rými. Ein venjuleg leiðsögnartafla getur ekki valið rétta samstarfsaðilann eingöngu út frá áfangastað, svo skarast svið þurfa aðskilin leiðsagnarsamhengi eða aðra samþykkta hönnun. Framrásarlénslíkanið í RFC 4364 útskýrir hvers vegna aðskilnaðurinn skiptir máli, og uppsetning þarf ekki að keyra MPLS til að krefjast sama eiginleika af gáttarpallinum sínum.

Spyrðu pallinn beint: geta tveir samstarfsaðilar deilt sama áfangastaðarforskeyti og samt verið greindir eftir því hvaða starfsmannasamhengi lotan kom frá? Ef svarið er nei mótar sú takmörkun hönnunina meira en nokkur eiginleikalisti frá birgi.

Þar sem svarið er já verður leiðsagnarsamhengið það sem þú skjalfestir og prófar, því það er ósýnilegt í traceroute.

Ákveddu hvað starfsmaðurinn slær inn og hvað samstarfsaðilinn skráir

Sum vinna samstarfsaðila hentar forritaveitu eða fjarvinnusvæði sem opnað er í samhengi þess samstarfsaðila. Önnur vinna þarf beinda netaðgang frá samþykktum starfsmannahluta, og bæði framleiða mismunandi uppsprettuaðsetur og mismunandi endurskoðunarslóðir í hinum endanum. Sameiginlegt þýtt uppsprettuaðsetur getur fullnægt leyfislista á meðan það felur hvaða tæki gerði hvað, svo varðveittu áreiðanlega skrá um starfsmann-til-lotu og haltu forritaaðkenningu á sínum stað í stað þess að meðhöndla gáttaraðsetur sem auðkenni, sem er þægilegt alveg þangað til samstarfsaðilinn spyr hver gerði það.

Gakktu síðan í gegnum eitt raunverulegt verkefni frá hlið starfsmannsins: hvað þeir smella á, hvað er beðið um og hvað samstarfsaðilinn myndi sjá ef hann biði um færslu í skránni. Ef sú ganga er ekki endurtakanleg er hönnunin ekki fullgerð.

Hafnaðu beinum gegnumstreymi milli samstarfsaðila

Sameiginlegur vélbúnaður ætti aldrei að gefa í skyn sameiginlegt traust. Bættu höfnuninni við sem viljandi reglu með nafngreindum eiganda, ekki sem slysi af vantar stillingu, og prófaðu hana í báðar áttir með beiðni sem myndi annars heppnast. Prófið skiptir máli því leyfi sem bara vantar er hægt að endurheimta af næsta verkfræðingi sem bætir við leið til að laga ótengda kvörtun.

Skrifaðu höfnunina í skrá samstarfsaðilans við hlið leyfanna, svo ætlunin lifi starfsmannaskipti.

Rekjaðu það sem sameiginlega þjónustu, ekki sem stærri fartölvu

Endurnýjun ganga, snúningur auðkennisgagna, afkastageta og skipti á gátt verða nú öll breytingar á sameiginlegri þjónustu, sem þýðir að þau þurfa tímaáætlun og samskiptaleið sem einstakar fartölvur þurftu aldrei. Skírteini samstarfsaðila sem rennur út á laugardag er ekki lengur niðurfall eins notanda; það eru allar lotur þess samstarfsaðila í einu.

Samþykktu stigið aðeins þegar hafnaðri beiðni milli samstarfsaðila mistekur nákvæmlega eins og ætlað var og leyfð beiðni starfsmanns nær réttum áfangastað með réttri uppsprettu. Að fjarlægja fartölvuárekstra og halda landamærum hvers samstarfsaðila ósnortnum er allt málið; hönnun þar sem hvert fjarforskeyti er aðgengilegt frá hverju skrifborði hefur bara fært vandamálið.

Haltu litlu töflu um samstarfsaðila, samhengi, leyfð svið og eiganda. Hún verður það fyrsta sem einhver biður um í atviki.