Vettvangstæki, TLS og VPN: hvaða mörk vernda hvað

Vettvangstæki opnar tengingu við þjónustu og hönnunarspurningin kemur sem val milli VPN og TLS. Sá rammi er rangur, því bæði vinna ólík verk. TLS auðkennir endapunkt forritsins og verndar samræðurnar; en VPN stýrir aðgengi og verndar pakka milli jafningja. Fylgdu tengingunni frá tækinu og út og hvert lag hefur sitt svar.

Ef þú getur ekki sagt hvar TLS endar getur þú ekki sagt hvað forritið treystir í raun.

Finndu hvar TLS endar í raun

Byrjaðu á forriti tækisins og fylgdu tengingunni að ferlinu sem lýkur handabandinu. Ef milliþjónn lýkur TLS fyrir mainframe endar verndaða leiðin hjá milliþjóninum. Eftir er stökk sem þarf sína eigin skjalfestu vernd.

Að kalla það enda-til-enda á grundvelli forsendu er leiðin sem hönnunarúttekt samþykkir skarð. Teiknaðu endapunktinn og traustsakkerið á sömu skýringarmyndina.

TLS flytur beiðnir og svör í báðar áttir, svo tvíátta forrit þarf ekki í eðli sínu VPN í stað TLS. Hið gagnstæða er líka satt: uppsetning gæti enn þarft VPN fyrir önnur samskiptareglur á sama tæki.

Ákvarðaðu hvað tækið verður að auðkenna

Stilltu sannprófun á auðkenni þjóns og tilætluðum traustrótum. Ef hvert tæki verður að sanna eigin auðkenni skaltu velja studda auðkenningarlíkan fyrir biðlara og skrá sérstaka skírteini fyrir hvert tæki. Sameiginleg skírteini gera eitt stolið tæki að vandamáli alls flotans.

Skipuleggðu lyklavernd, endurnýjun, afturköllun og endurheimt fyrir sendingu. Tæki á vettvangi sem ekki er hægt að skrá aftur eftir misheppnaða endurnýjun verður heimsókn á staðinn, og sá kostnaður mótar hönnunina meira en handabandið.

Notaðu studda safnið og gildandi leiðbeiningar. Nútíma leiðbeiningar um uppsetningu TLS banna samningaviðræður um TLS 1.0 og 1.1, og tilvísun í TLSv1 í gömlum hönnunarathugasemdum er ekki krafa.

Lokaðu þegar handabandið bregst

Misheppnað handaband eða auðkennisprófun má ekki falla hljóðlaust aftur í upprunalega skýrtextasamskiptareglu. Sú afturhvarf er veikleikinn sem TLS-vinna átti að loka. Gerðu mistökin sýnileg rekstraraðila tækisins og þjónustunni, og krefst vernduðu rásarinnar fyrir viðkvæmar aðgerðir. Láttu svo heimild forritsins ákvarða hvað auðkennt tæki má gera.

Skilgreindu líftíma tengingarinnar, rammagerð, tímamörk og hegðun endurtekinnar tilraunar sem hluta samningsins. Dulkóðun gerir ekki endurtekið skipun örugga, og endurtekin tilraun eftir óvissu fyrri aðgerð þarf svar á forritsstigi.

Skrifaðu afturhvarfsregluna niður. „Það tengist aftur án TLS ef handabandið bregst“ er hönnunarákvörðun, og hún ætti að vera skýr.

Gefðu VPN aðeins það verk sem það getur unnið

VPN getur takmarkað aðgengi og varið pakka til eigin jafningja. TLS verndar samband forritsins við valinn endapunkt. Endapunktar þeirra geta verið ólíkir, og hvorugt tryggir geymd gögn endapunktsins eða stjórnunarlegu aðgengi.

Mældu kostnað handabands, stöðug skilaboð og endurtengingu á raunverulegu tækinu í stað þesa að gera ráð fyrir að ein aðferð sé hraðari. Prófaðu svo fjögur tilfelli sem skipta máli: tilætluð skipti, rangt auðkenni þjóns, óheimilt tæki og endurtenging eftir óvissa aðgerð. Skráðu niðurstöðuna fyrir hvert tilfelli, þar á meðal villuna sem tækið sýnir.