შესთავაზეთ დისტანციური წვდომის მოწყობილობა, რომლის დამტკიცებაც ქსელის მფლობელს შეუძლია

დისტანციური წვდომის მოწყობილობა ცვლის კლიენტის ქსელის საზღვარს მაშინაც კი, როცა ის გარეთ უკავშირდება და არ საჭიროებს შემომავალი პორტის გადამისამართებას. სწორედ გარეთ მიმართული მიმართულება ხდის მას ადვილად დასაყენებელს და ადვილად შესამჩნევებელს. წარმოადგინეთ ის წვდომის დიზაინზე განაცხადად, სანამ ის ქსელში შევა. მისი წარმოდგენა როგორც რაღაც, რაზეც საუბარი არ იყო საჭირო, არის გზა, რომლითაც ტექნიკური წარმატება კონტრაქტის პრობლემად იქცევა.

დავუშვათ, ქსელის მფლობელი ოთხ კითხვას დასვამს: რა, ვინ, რამდენად შორს და როგორ გავაუქმებთ.

ითხოვეთ რესურსი და არა ქვექსელი

აღწერეთ სამუშაო მფლობელის მიერ გამოყენებული ტერმინებით: რომელ ადამიანს რომელი სერვისი სჭირდება, რომელ მოწყობილობაზე და რამდენ ხნით. ერთ ჰოსტზე ერთი აპლიკაციით შემოფარგლული განაცხადი ადვილად დასამტკიცებელია. ქვექსელზე განაცხადი სხვისი სეგმენტაციის გადაწყობის მოთხოვნაა.

შესაძლოა კლიენტი უკვე ამუშავებს დამტკიცებულ VPN-ს, დისტანციური სამუშაო მაგიდის კარიბჭეს ან მართვადი მხარდაჭერის არხს, რომელიც საჭიროებას აკმაყოფილებს. შეამოწმეთ ეს პირველ რიგში, რადგან არსებული გზის ხელახალი გამოყენება ჩვეულებრივ ყველაზე იაფი პასუხია ორივე მხარისთვის. თუ არ ჯდება, ზუსტად თქვით რატომ. ეს შედარება წინადადების ყველაზე ძლიერი ნაწილია.

თუ მოწყობილობა ნამდვილად საჭიროა, მოიტანეთ მისი მფლობელი, პროგრამული უზრუნველყოფის წყარო, განახლების პროცესი და განზრახული დაყენების წერტილი.

აჩვენეთ კავშირი და სად მთავრდება ნდობა

დახაზეთ მოწყობილობა, დისტანციური მომხმარებელი, ნებისმიერი შუამავალი ან რელე და დაცული რესურსი. მონიშნეთ, სად მთავრდება დაშიფვრა და ვინ მართავს თითოეულ ბოლოს. გამავალი სესია მაინც შემოაქვს მართვის ახალ გზას და სწორედ დიაგრამაზე ხდება ეს თვალსაჩინო. იმის თქმა, რომ ტრაფიკი დაშიფრულია, პასუხობს კონფიდენციალურობის კითხვას და არცერთ ავტორიზაციის კითხვას.

მიუთითეთ რეჟიმი ცხადად: პაკეტების გადაცემა, აპლიკაციის პროქსი ან ღია სამუშაო მაგიდა. თითოეულს განსხვავებული შედეგები აქვს მარშრუტიზაციასა და ჰოსტის უსაფრთხოებაზე და თითოეული განსხვავებულად ფუჭდება, როცა მოწყობილობა კომპრომიტირდება.

შეუკავშირებელი კლიენტური ქსელები და თავად მოწყობილობის ადმინისტრირების ინტერფეისი დააშორეთ დამტკიცებულ მოცულობას.

გამოყავით მომხმარებლის იდენტობა მოწყობილობის იდენტობისგან

მომხმარებლების რეგისტრაცია, მოწყობილობის იდენტობა, მრავალფაქტორიანი ავთენტიფიკაცია და აპლიკაციაში შესვლა ოთხი განსხვავებული კონტროლია და წინადადებამ თითოეული უნდა დაასახელოს. საერთო სერთიფიკატები ჩვეულებრივი მოკლე გზაა და ისინი მფლობელს უტოვებენ ერთი ადამიანის გაუქმების შესაძლებლობას ყველას შეწუხების გარეშე. შესვლა აპლიკაციასთან უნდა დარჩეს. მოწყობილობა ავთენტიფიცირებს კავშირს; სერვისი წყვეტს, რისი გაკეთება შეუძლია ამ კავშირს.

NIST-ის ნულოვანი ნდობის არქიტექტურა აქ სასარგებლოა, რადგან რესურსებზე წვდომას განიხილავს როგორც ცხად გადაწყვეტილებას და არა როგორც ქსელში მდებარეობის შედეგს.

შეთანხმდით აღდგენასა და მოხსნაზე დაყენებამდე

მფლობელს უნდა შეეძლოს წვდომის სწრაფად გამორთვა საკუთარი მართული კონტროლით და არა თქვენთვის დარეკვით. ჩაწერეთ სერთიფიკატების გაუქმება, მოწყობილობის მოხსნა, განახლებების პასუხისმგებლობა და ვადის გასვლის ან გადახედვის თარიღი. შეინარჩუნეთ ადგილობრივი აღდგენის გზა, რომელიც არ არის დამოკიდებული ახალ დისტანციურ არხზე. მოწყობილობა, რომლის მოხსნაც მომწოდებლის გარეშე არავის შეუძლია, მუდმივი დამოკიდებულებაა კომფორტის ნიღაბში.

ჩანაწერები შეინახეთ შესაბამისი პროპორციით: დამტკიცებული იდენტობები, წვდომის მოცულობა, მნიშვნელოვანი ცვლილებები და შესაბამისი ხარვეზები.

შეუკავშირებელი დათვალიერების ისტორიის შეგროვება მოწყობილობის არსებობის დასამტკიცებლად კარგი მუშაობის მტკიცებულება არაა და ქმნის ვალდებულებას, რომელიც მფლობელს არასდროს უთხოვია.

როგორ გამოიყურება წარმატებული დამტკიცება

მიიღეთ დიზაინი მფლობელთან ერთად ერთი დაშვებული სერვისითა და ერთი რესურსით, რომელიც უარყოფილი უნდა დარჩეს. სწორედ ეს მეორე ნახევარია ის ნაწილი, რომელსაც ხალხი გამოტოვებს და ერთადერთი ნაწილი, რომელიც ამტკიცებს, რომ საზღვარი იქ არის, სადაც დიაგრამა ამბობს. გამორთვა იმავე გზით გამოსცადეთ, სანამ მოწყობილობა რეალურ სამუშაოს ატარებს. თუ დამტკიცება არ მოგცეს, გამოიყენეთ კლიენტის დაშვებული ალტერნატივა ან სამუშაო ადგილზე შეასრულეთ.

მომუშავე კავშირი წვდომის გზის შექმნის ნებართვა არ არის.

ჩაწერეთ დამტკიცება მისი მოცულობითა და ვადით და ასლი გადასვით მფლობელს. შემდეგი ადამიანი, ვინც ამ ქსელს შეეხება, ჩანაწერს წაიკითხავს და არა თქვენს მოგონებას საუბრის შესახებ.