Eldveggur milli portna er ekki mörk hýsils

Vefsíðan svarar á 443, VPN svarar á 1194, eldveggurinn leyfir nákvæmlega þessum tveimur og yfirferðin stendst. Ekkert í þeirri röð spurði hvað vefframkvæmandinn getur lesið eða hvaða skrár hann getur endurskrifað. Mótsagnaraðili sem hefur verið brotinn þarf ekki opna port ef hann kemst að stjórnsokki eða skrifanlegri stillingarmöppu. Mörkin eru vald, og hlustendur eru aðeins sá hluti sem er auðvelt að sjá.

Sérstakt þjónustuheiti er merki; sérstök auðkenni eru öryggiseiginleiki.

Teldu vald framkvæmandans, ekki porturnar

Byrjaðu á notandanum sem keyrir, hópunum hans, getu hans og sýn hans á skráakerfið. Þjónustureikningur sem tilheyrir fyrir tilviljun VPN-hópi getur lesið lykliefni án þess að nokkurt port sé opið. Skrifanlegar tengingar eru hinn helmingurinn: upphleðslur og skyndiminni eiga að vera langt frá stefnuskrám og leyndarmálum, og óþarflega deild skrifanleg mappa eyðileggur snyrtilega nafngift. Athugaðu ferlið sem myndi framkvæma aðgerðina, því foreldri með sérréttindi og framkvæmendur án sérréttinda deila ekki einu valdi.

Að VPN-lykill sé læsilegur þegar dæmoninn ræsist þýðir ekki að vefframkvæmandinn þurfi hann. Aðskildu lesturinn sem dæmoninn gerir frá aðgangnum sem forritinu er veittur.

Sokkar sem veita meira en þeir virðast

Sumir endapunktar eru stjórnunar-API í búningi mæligagnastraums. Stjórnviðmót VPN getur breytt lotum, aftengt biðlara og lesið stöðu. Sokkur keyrsluumhverfis gáma er enn víðtækari: aðgangur að þeim er í reynd stjórn á hýsli, langt umfram það sem vefforrit þarf. Hvorugt tilheyrir tengingasetti venjulegs forrits, og hvorugt birtist þegar þú telur hlustandi portur.

Að binda stjórnunarhlustanda við staðbundið vistfang er byrjun, ekki full takmörkun, því sérhver inngangsleið að því vistfangi skiptir enn máli. Leyfðu aðeins fyrirhuguðum upptökum og viðmótum.

Gámar deila einum kjarna

Gámar bæta við mörkum fyrir ferli, skráakerfi og net, og þeir deila einum kjarna með hýslinum. Það gerir val á getu, tengingar hýsilsins og aðgang að dæmoninum afgerandi: að tengja leyndarmál hýsilsins eða veita sérréttindastýringu á keyrsluumhverfi eyðir mörkunum sem merki gámsins gefur í skyn. Aðskildar VM veita vissulega aðskilda gestkjarna, á meðan stýrikerfisþjónninn, stjórnunarauðkenni, geymsla og afrit eru áfram deild. Veldu mörkin sem stilling þeirra og uppfærslur hafa nafngreindan eiganda.

Flóknari uppsetning sem enginn viðheldur er verri en einföld sem er í raun yfirfarin.

Prófaðu synjunina, svo þjónustuna

Notaðu samþykktar prófanir í raunverulegu samhengi framkvæmandans til að staðfesta að hann geti ekki breytt VPN-stefnu, lesið óþarfa leyndarmál eða snert stjórnviðmótið. Árangursríkur lestur sem stjórnandi prófar ekkert um þá synjun. Staðfestu síðan vefsíðuna, venjulega leyfða VPN-aðgerð og hvað verður um hvora þeirra við endurræsingu. Varðveittu endurheimtarleið sem er ekki háð viðgerð VPN, svo mistök verði áfram endurheimtanleg.

Bæði hlutverkin deila enn CPU, minni, uppstreymisgetu og viðhaldsatburðum. Þessi deildu auðlindir eiga heima í áætluninni jafnvel þótt valdmörkin séu hrein.

Skráðu hvað hvert ferli getur gert, hvað bregst ef það stöðvast og hvaða mörk eru áfram deild. Portatalning er ekki sú skráning.