Viðtökuprufur fyrir sýndar VPN-gátt með tveggja þátta auðkenningu
Sannið gáttina skref fyrir skref: skráning, innskráning, synjun, afturköllun og endurheimt, hvert með gagni og samþykkisskilyrði skrifuðu fyrir prófið.
Söluaðilar lýsa þessu tæki sem sýndar og færu um tvo þætti, og hvorugt orðanna svarar spurningunum sem ráða kaupunum. Hvaða hypervisor-mynd er studd, hvaða biðlarar geta skráð sig, hvað annar þátturinn sannar í raun og hvað gerist þegar auðkennisveitan fellur niður er enn opið. Breytið þessu í viðtökuskref sem þið getið keyrt í æfingu, og ákvörðunin hættir að ráðast af því hversu sannfærandi gagnablaðið er. Blaðið hér að neðan er uppbygging fyrir þessar sannanir, ekki röðun vara.
Hvað söluaðilinn verður að staðfesta um þessa uppsetningu
Byrjið á að þjappa uppsetningunni á eina síðu: hypervisorinn eða skýið, gestarkitektúrinn, studda myndin og viðmótin sem tækið ætlast til. Bætið við notendunum með stýrikerfunum, hvort stýrt er tækjunum og hvernig skráning og innskráning eiga að virka. Síðan einkaaðgangurinn: forrit og forskeyti, DNS-fyrirkomulag, endurkomuleiðir og hvort opinber nettengd útganga sé hluti af tilboðinu.
Reksturinn á sama blað: hver heldur við kassanum, hvaðan uppfærslurnar koma, hvert fer skráningin, hvernig stillingarnar eru varðar og hvaða endurheimtarmarkmið fyrirtækið samþykkti í raun. Biðjið söluaðilann að staðfesta nákvæmlega þessa samsetningu, ekki að hugbúnaðurinn keyri í sýndarvél. Haldið ytri háðum sýnilegum, svo sem auðkennisveitu eða leyfisþjónustu, því þær eru hluti uppsetningarinnar hvort sem þær fylgja henni eða ekki. Uppsetningarsíða án nefndrar háðar er venjulega uppsetningarsíða með óþekkta háð.
Sannið að annar þátturinn sé annar þáttur
Nefnið auðkenningartækið og sannprófunarferlið og segið hvaða auðkenni hvert skref festir. Tvær lykilorðsfyrirspurnir í röð eru ekki annar þáttur, og lykilorð auk einnota kóða er önnur fullyrðing en dulritunarlegt auðkenningartæki sem er bundið þjónustunni. Skrifið ferlið sem þið kaupið, ekki merkimiðann á kassanum.
Mótstaða við veiðipóst er sér eiginleiki, og NIST-leiðbeiningarnar um auðkenningartæki meðhöndla hann þannig: kóði sem hægt er að blekkja notanda til að senda áfram uppfyllir enn fjölþátta auðkenningu en bregst á því viðbótarskilyrði. Krefjist eiginleikans skýrum orðum ef hann skiptir ykkur máli. Krefjist síðan sýnikennslu frá þeirri tegund biðlara sem notendur ykkar keyra í raun, sem nær yfir skráningu, synjaða eða útrunna áskorun, endurheimt eftir týnt auðkenningartæki og afturköllun eins notanda meðan aðrir eru áfram tengdir. Haldið auðkennisstaðfestingu gáttarinnar innan umfangs, því biðlari sem treystir hvaða gátt sem er hefur fært vandamálið til í stað þess að leysa það.
Skrifið samþykkisskilyrðið áður en þið brjótið eitthvað
Taflan hér að neðan er sá hluti blaðsins sem stendur af sér samskipti við söluaðila, því hver röð krefst gagns í stað fullvissu. Fyllið út samþykkisskilyrðið fyrir æfinguna og meðhöndlið röð án sannana sem fallna röð. Fimm skref ná yfir það sem gátt verður að gera.
| Acceptance stage | Evidence to keep | Pass condition |
|---|---|---|
| Enrolment | Enrolment record with the device type and the identity used | A new device enrols once, and nobody else can enrol it afterwards |
| Sign-in with the second factor | Session record naming both factors and the gateway identity that was checked | The session carries the expected identity and the gateway certificate validated |
| Denial of an unapproved destination | Log line from the control that refused the flow, with the policy name | The flow is refused and the refusal is attributable to one control |
| Revocation of one user | Revocation timestamp and the sessions that survived it | The named user is out and unaffected users keep working |
| Restore from configuration backup | Restored version plus a probe of a revoked identity | The revision matches the backup and revoked identities stay revoked |
Skráning kemur fyrst því allt sem á eftir kemur ræðst af henni: ekki er hægt að prófa tæki sem getur ekki skráð sig. Innskráning er sér skref frá skráningu, og synjun er skrefið sem flest blöð gleyma, því gátt sem hleypir öllum inn hefur ekki sannað að hún synji einhverjum. Afturköllun og endurheimt bera mestan rekstraráhættuna, og hvort tveggja er ódýrt að æfa á afriti.
Æfið á afritinu, ekki á lifandi gáttinni
Keyrið truflandi skrefin á afriti af pallinum, fylgjandi studdri uppsetningarferli, og geymið hverja sönnun með dagsetningu og stillingarútgáfu. Endurræsingarröð er ekki svarað með endurræsingu úr stjórnborðinu, og endurheimtarröð er ekki svarað með útflutningi stillinganna. Takið eftir hvaða ástand kemur aftur af sjálfu sér og hvað þarf að tengjast aftur, því þessi munur er það sem rekstrarteymið erfir. Æfingin er líka eina tækifærið til að tímasetja endurheimt án þess að útskýra niðurfall.
Skráið ástand auðkennisveitunnar á hverri prófunarstundu, því niðurfallsröð prófuð gegn heilbrigðri veitu sannar hið gagnstæða við það sem blaðið heldur fram. Tveir gagnrýnendur í sömu æfingu grípa ólíka hluti, og sá seinni finnur venjulega röðina sem sönnunin er skjáskot af mælaborði. Haldið þeirri sönnun festri við röðina sem hún tilheyrir, ekki í möppu sem heitir eftir verkefninu.
Mælið álagið sem teymið ykkar mun keyra
Semjið um álag sem líkist venjulegri viku, og mælið það svo þar sem þið ætlið að setja upp: samtímis keyrsla, samsetning umferðar og viðhaldsgluggi sem teymið hefur í raun. Auglýst afkastatala lýsir rannsóknarstofuaðstæðum og segir ekkert um notendur ykkar. Mælið endurheimtina gegn endurheimtarmarkmiðinu, ekki gegn áætluninni.
Blaðinu er lokið þegar hvert skref hefur gagn og hvert gagn hefur dagsetningu. Tæki sem einhver heldur við, með sönnun fyrir hverja röð, er önnur kaup en lengsti listinn af hakaðir reitir.