Fjölleigutaka VPN: sameiginleg gátt, á hvern leigutaka eða hvern hýsil
Göng eru ekki einangrun leigutaka. Berðu saman sameiginlega gátt, gáttir á hvern leigutaka og tengingar á hvern hýsil hvað varðar auðkenniskortlagningu, leiðarval og úrfærslu.
Ákveðið hver hleypir viðskiptavini inn og hvað kemur í veg fyrir að sá viðskiptavinur nái auðlindum annars leigutaka. Þetta eru tvær ákvarðanir, og val á IPsec, WireGuard eða mesh-vöru svarar hvorugri. Göng sem koma fullkomlega upp geta samt látið hvern leigutaka ná til allra annarra, og endurskoðun sem meðhöndlar þetta tvennt sem sama hlutinn samþykkir ranga hönnun. Skrifaðu fyrst kortið viðskiptavinur-í-auðlind: stjórnendur, stuðningsaðgangur, sameiginlegar þjónustur og leiðirnar sem verða að vera áfram bannaðar.
Byrjaðu á kortinu, ekki vörunni
Þetta kort er fyrsta afurðin, og hvert val hér fyrir neðan er aðeins ákvörðun um hvar mörkin sem framfylgja því liggja. Haltu því endurskoðanlegu: ein röð á hvern viðskiptavin, ein röð á hverja sameiginlega þjónustu og bönnuðu leiðirnar skrifaðar út.
Kort sem enginn getur lesið er kort sem enginn mun framfylgja.
Einn inngöngupunktur og kortlagningarvandamál hans
Hver staðsetning ræðst af einni rekstrarlegri spurningu, og taflan er allur samanburðurinn.
| Placement | The question it lives or dies on |
|---|---|
| One shared gateway | How does an admitted identity end up limited to its own resources and its own routing context? |
| A gateway per tenant | Who owns each gateway, its credentials, its policy, its updates and its eventual retirement? |
| A connection per hosted machine | How do enrollment, per-machine policy and replacement work at fleet scale? |
Sameiginleg gátt miðstýrir inngöngunni og safnar áhættunni á einn stað: tengingunni milli auðkennis leigutaka og stefnu hans. Hópar eða gönguföst heimilisföng verða að leysast í rétt auðlindaleyfi, og mismunandi merki á hvern viðskiptavin kemur í veg fyrir ekkert eitt sér. Aðskilin leiðarvalsumhverfi geta haldið skarast forskeytum þegar pallurinn styður það og hönnunin er heildstæð. Venjuleg sameiginleg leiðarvalstafla getur ekki greint tvö eins ákvörðunarforskeyti bara af því að fólkið að baki hefur mismunandi reikninga.
Þetta er prófið fyrir flestar hannanir. Tveir leigutakar sem númera innbyrðis með 10.0.0.0/8 þurfa aðskilið leiðarvalsástand, ekki nafnavenju.
Gátt á hvern leigutaka kaupir mörk og kerfi
Ein gátt á hvern viðskiptavin gerir sum stjórnsýslumörk auðskýrð, því innganga og stefna þess viðskiptavina liggja saman. Hún margfaldar líka kerfin sem þurfa auðkenni, plástra, eftirlit og eiganda. Og hún þvingar ekki eitt fyrirskipað fyrirkomulag opinberra heimilisfanga: samnýting endapunkta, þýðing og afmúltiplexun samskiptaregla fer eftir því sem útfærslan styður í raun.
Teldu kerfin og fólkið áður en þú telur öryggisávinninginn. Hönnun með fjórum gáttum meira en liðið getur plástrað er ekki einangraðri í reynd.
Ef fjöldi leigutaka hreyfist á hverjum mánuði þarf sú líkan upp á sögu um sjálfvirkni frekar en sniðmát.
Tengingar á hvern hýsil færa vinnuna
Tenging á hverri hýstri vél fjarlægir ekki rekstrarvinnuna, hún færir hana inn í lífsferil vélarinnar. Skráning, stefna á hverja vél, lyklaskipti og útskipting verða hluti af útvegun, og þau mistakast innan sama glugga og vélin sjálf. Fyrir handfylli langlífra hýsla á aðskildum netum er það oft rétt, og fyrir flota sem hefur þegar tapað yfirsýn yfir hvaða mynd keyrir hvar, sjaldan.
Nefndu hlutverk fyrir útgáfu auðkennis, uppfærslur, brottnám aðgangs, eftirlit og endurheimt undir hverjum valkosti. Spurðu svo hvað gerist á þeim degi sem einn viðskiptavinur fer.
Úrfærsla á heima í samanburðinum
Flestir samanburðir sleppa úrfærslunni. Að fjarlægja leigutaka ætti að gera auðkenni hans ógild, sleppa stefnu hans, losa heimilisföng hans og leiðarvalsástand og láta alla aðra ósnortna. Leiðbeiningar NIST um núlltraustsarkitektúr eru rétta tilvísunin hér, því þær setja auðkenningu og heimild á auðlindina í stað þess að treysta netstöðu, og það á líka við innan eigin hluta viðskiptavinarins.
Vega leyfð og bönnuð flæði, meðferð skarast heimilisfanga og úrfærsluferlið áður en þú vegur samskiptaregluviðmið. Veldu svo flutning og auðkenningaraðferð sem henta mörkunum sem þú valdir. Eldra vörunafn, eða sú fullyrðing að hvert fyrirtæki verði að staðla eina samskiptareglu, ræður engu þar um. Kortið sem þú skrifaðir fyrst gerir það.