Желі иесі мақұлдай алатын қашықтағы қатынау құрылғысын ұсыныңыз

Қашықтағы қатынау құрылғысы сыртқа қосылса және ешқандай кіріс портты білдіру қажет болмаса да, клиенттің желі шекарасын өзгертеді. Оны орнатуды жеңілдететін және назардан тыс қалдыруды жеңілдететін нәрсе — сыртқа бағытталған бағыт. Желіге кірмес бұрын оны қатынау жобалауына сұраныс ретінде ұсыныңыз. Оны атап өтудің қажеті жоқ нәрсе ретінде ұсыну — техникалық табыстың шарттық мәселеге айналу жолы.

Желі иесі төрт сұрақ қояды деп есептеңіз: не, кім, қаншалықты алыс және оны қалай кері қайтарамыз.

Қосымша желіні емес, ресурсты сұраңыз

Жұмысты ие қолданатын терминдермен сипаттаңыз: қай адамға қай қызмет, қай құрылғыда және қанша уақытқа қажет. Бір хосттағы бір қолданбамен шектелген сұранысты мақұлдау оңай. Қосымша желіге арналған сұраныс — біреудің сегментациясын қайта ұйымдастыру сұранысы.

Клиент қажеттілікті қанағаттандыратын мақұлданған VPN, қашықтағы жұмыс үстелінің шлюзі немесе басқарылатын қолдау арнасын пайдаланып жатқан болуы мүмкін. Мұны әуелі тексеріңіз, өйткені бар жолды қайта пайдалану әдетте екі тарап үшін ең арзан жауап. Сәйкес келмесе, неге сәйкес келмейтінін нақты айтыңыз. Бұл салыстыру ұсыныстың ең күшті бөлігі.

Егер құрылғы шынымен қажет болса, оның иесін, бағдарлама көзін, жаңарту процесін және жоспарланған орнату нүктесін әкеліңіз.

Байланысты және сенім қайда аяқталатынын көрсетіңіз

Құрылғыны, қашықтағы пайдаланушыны, кез келген делдалды немесе релені және қорғалған ресурсты сызыңыз. Шифрлау қайда аяқталатынын және әр шеткі нүктені кім басқаратынын белгілеңіз. Сыртқа бағытталған сессия бәрібір жаңа басқару жолын енгізеді, және диаграммада бұл көрінеді. Трафик шифрланған деп айту құпиялылық сұрағына жауап береді, ешқандай рұқсат сұрағына жауап бермейді.

Режимді анық атаңыз: пакеттерді білдіру, қолданба проксиі немесе ашық жұмыс үстелі. Әрқайсысының маршруттау мен хост қауіпсіздігіне әртүрлі салдары бар және құрылғы бұзылған кезде әрқайсысы түрліше істен шығады.

Қатысы жоқ клиент желілерін және құрылғының өз әкімшілік интерфейсін мақұлданған ауқымнан тыс ұстаңыз.

Пайдаланушы сәйкестігін құрылғы сәйкестігінен ажыратыңыз

Пайдаланушыларды тіркеу, құрылғы сәйкестігі, көпфакторлы аутентификация және қолданбаға кіру — төрт түрлі бақылау, және ұсыныс олардың әрқайсысын атауы керек. Ортақ тіркелгі деректері — кәдімгі қысқа жол, және олар иесіне барлығын мазаламай бір адамның рұқсатын қайтарып алуға мүмкіндік бермейді. Кіру қолданбада қалуы керек. Құрылғы байланысты аутентификациялайды; қызмет бұл байланыстың не істей алатынын шешеді.

NIST-тің нөлдік сенім архитектурасы осында пайдалы, өйткені ол ресурстарға қатынауды желі орнының салдары емес, айқын шешім ретінде қарастырады.

Орнатудан бұрын қалпына келтіру мен жою туралы келісіңіз

Ие қатынауды өзі басқаратын бақылау арқылы дереу өшіре алуы керек, саған қоңырау шалу арқылы емес. Тіркелгі деректерін қайтарып алуды, құрылғыны жоюды, жаңартулар үшін жауапкершілікті және аяқталу немесе қарау күнін жазып қойыңыз. Жаңа қашықтағы арнаға тәуелді емес жергілікті қалпына келтіру жолын сақтаңыз. Жеткізушісіз ешкім жоя алмайтын құрылғы — ыңғайлылық маскасындағы тұрақты тәуелділік.

Жазбаларды шамалас ұстаңыз: мақұлданған сәйкестіктер, қатынау ауқымы, маңызды өзгерістер және тиісті ақаулар.

Қатысы жоқ шолу тарихын жинау құрылғының бар екенін дәлелдеу үшін жақсы жұмыстың дәлелі емес және ие ешқашан сұрамаған міндеттеме тудырады.

Сәтті мақұлдау қалай көрінеді

Жобаны иемен бірге рұқсат етілген бір қызметпен және бас тартылған күйде қалуы тиіс бір ресурспен қабылдаңыз. Осы екінші жарты — адамдар өткізіп жіберетін бөлік, және шекара диаграмма айтқан жерде екенін дәлелдейтін жалғыз бөлік. Қайтарып алуды дәл солай тексеріңіз, құрылғы нақты жұмысқа кіріспес бұрын. Мақұлдау берілмесе, клиенттің рұқсат етілген баламасын қолданыңыз немесе жұмысты жергілікті орындаңыз.

Жұмыс істейтін байланыс — қатынау жолын жасауға рұқсат емес.

Мақұлдауды ауқымымен және аяқталу мерзімімен жазып, иесіне көшірмесін беріңіз. Осы желіге тиетін келесі адам жазбаны оқиды, сөйлесу туралы естелігіңізді емес.