Setu VPN-gáttina við hlið Windows XP, ekki inni í því

Einhvers staðar í byggingunni stendur vél sem keyrir forrit sem enginn getur skipt út, á stýrikerfi sem ekki ætti að tengja neinu. Að ganga út frá netkorti þessa hýsils er fljótlegasta leiðin til að sjá hvar göngin eiga heima. Í flestum hönnunum á það ekki heima á hýsilnum yfirhöfuð. Færðu það eitt stökk í burtu á viðhaldið gátt og gamla vandamálið minnkar aftur í forritið sem það byrjaði með.

Byrjaðu á korti hýsilsins, ekki VPN-biðlara

Opnaðu eiginleika kortsins og gefðu hýsilnum fast vistfang á litlum sérhæfðum hluta, með gáttina sem sjálfgefna leið sína. Þá þarf hýsillinn hvorki göngubiðlara, gönguskilríki né færslur í leiðartöflu inn í stærra fyrirtækjanetið. Ef forritið þarf eitt fjarlægt undirnet skal bæta við nákvæmlega þeirri einu leið.

C:\> route add 10.20.30.0 mask 255.255.255.0 192.168.50.1 -p

Þessi skipun festir eitt áfangastað á gáttina og lætur allt annað vera án leiðar, og það er lögunin sem þú vilt. Staðfestu niðurstöðuna með route print í stað þess að treysta útgöngukóðanum. Athugaðu síðan að forritið leysi enn heiti netþjóns síns, því gamall hýsill með bilaða leysi lítur nákvæmlega út eins og netbilun, og að laga leysinn er fimm mínútna vinna en að endurbyggja forrit eftir ranga netbreytingu er það ekki. Hver áfangastaður sem hýsillinn nær ekki er einu minna sem hægt er að sannfæra gamlan netstafla um að ráðast á.

Settu göngin á vélbúnað sem þú getur uppfært

Gáttin vill tvískipta tengingu: eina að hýsilhlutanum og eina að þeim stað þar sem forritið býr, og göngin enda á þeirri seinni. Það tæki getur tekið við fastbúnaðaruppfærslum, skipt um dulkóðunarstillingar sínar og skráð flæði án þess að nokkur snerti gömlu vélina. Birgir þess sendir einnig lagfæringar fyrir útfærslu ganganna, sem hýsillinn fær aldrei. Tvær vélar og frestur eru ekki ástæða til að afrita uppskrift með kyrrstæðu leyndarmáli af vefspjallsskilaboði.

Gefðu hverri gátt eigin auðkenni jafningja í stað þess að klóna eina biðlarastillingu yfir alla flotann. Þegar einingu er skipt út skal afturkalla gamla auðkennið á sama augnabliki og þú setur það nýja á netið, annars endar þú með tvö stjórnlaus eintök sem auðkenna sig við sama endapunkt. Geymdu lyklana þar sem stjórnplan gáttarinnar býst við þeim, meðhöndlaðu öryggisafrit af stillingunum sem leyndarmál og farðu yfir hver getur ýtt þeim stillingum, því það ræður nú hvað gamli hýsillinn nær.

Leyfðu þjónustur, ekki net

Skrifaðu stefnuna í skilmálum samskiptareglu, ports og stefnu milli tenginganna tveggja. Eitt leyft port á eitt forritsfang er venjulega svarið, og stjórnunarleið í gegnum stökkgátt nær yfir restina.

Fjarnstjórnun gamla hýsilsins ætti ekki að fara eftir sömu reglu og forritið, og að prófa synjunina skiptir jafn miklu og að skrifa regluna. Sendu eina beiðni frá hýsilnum á áfangastað sem þú býst við að verði hafnað og staðfestu að synjunin komi frá stefnunni en ekki frá leið sem vantar. Skráðu flæðin sem þú leyfir meðan hönnunin er ný, svo þú sjáir hvað forritið notar í raun en ekki hvað skjöl þess fullyrða. Að sameina tvö undirnet af því að brúað námskeið virtist styttra er leiðin sem gamall hluti verður hljóðlega að stökkpalli.

Ekki afhjúpa gamla hlustandann beint á internetið sem styttri leið fram hjá gáttinni. Haltu stjórnunarleiðinni aðskildri frá forritsleiðinni svo að skaði á annarri afhendi ekki hina. Regla sem er aldrei prófuð er regla sem enginn hefur staðfest, og þess vegna á hafnaði áfangastaðurinn heima í samþykktarprófuninni.

Endurheimt verður að virka án ganganna

Ákveddu hver uppfærir og endurheimtir gáttina fyrir fyrstu röskun og vertu viss um að sá einstaklingur komist að henni án ganganna sem hún endar. Stjórnborðsaðgangur, staðbundið stjórnunarport eða leið utan bands teljast öll sem svör. Gátt sem aðeins er hægt að stilla í gegnum göngin sem hún veitir er gildra sem bíður þolinmóð eftir slæmri fastbúnaðarýtingu.

Skrifaðu verkhandbókina fyrir bilunina sem þú munt í raun lenda í: göngin niðri, gáttin dauð, diskur hýsilsins farinn. Haltu endurheimtarmynd hýsilsins undir hvaða stuðningsfyrirkomulagi sem enn er til, og mundu að endurheimt endurheimtir líka hugbúnaðarástandið og skilríkin inni í þeirri mynd. Endurheimtu fyrst á einangraða hlutann, staðfestu að forritið ræsist og tengdu svo eitthvað aftur; þegar gáttin breytist skaltu uppfæra verkhandbókina og birgðaskrána í sama fundi.

Skírteini, klukkur og viðvaranir um undirskrift

Fyrning skírteinis uppsetningarforrits spáir ekki ein og sér fyrir um hvað undirskriftarpróf segir í dag. Leiðsögn Microsoft um tímaáritanir Authenticode útskýrir að tímaáritun geti haldið undirskrift staðfestanlegri eftir að undirskriftarskírteinið rennur út, og staðfesting veltur enn á undirskriftinni, traustkeðjunni og sannprófandanum sem vinnur verkið. Tvær vélar með ólík traustgeymslur geta því verið ósammála um sama skrá. Útrunnið undirskriftaraðili er ekki sönnun þess að tvístæða sé illgjarn, og gild undirskrift er ekki sönnun þess að hugbúnaðurinn sé viðhaldið.

Færðu kerfisklukkuna ekki aftur og slökktu ekki á undirskriftarprófum til að láta gamalt uppsetningarforrit keyra. Fáðu heimilað gagn frá þeim sem enn styðja forritið og láttu þau segja hvað kerfið samþykkir. Meðhöndlaðu skilaboð sem fullyrða að tiltekin bygging hafi verið sú síðasta fyrir XP sem sögu en ekki uppsetningarmark, því raunverulega krafan fer eftir forritinu; ef varðveisluvinna er sannarlega nauðsynleg skaltu halda henni á einangruðum hluta fjarri framleiðsluaðgangi og skjalfesta hvers vegna hún er til.