ಭದ್ರತಾ ಪರೀಕ್ಷೆಯ ಪ್ರವೇಶ ಹಸ್ತಾಂತರ: ವ್ಯಾಪ್ತಿ, ಖಾತೆಗಳು ಮತ್ತು ರದ್ದತಿ
VPN ರುಜುವಾತುಗಳನ್ನು ಕೇಳುವ ಪರೀಕ್ಷಕನಿಗೆ ವ್ಯಾಪ್ತಿಯ ಹಸ್ತಾಂತರ ಬೇಕು, ಹೆಚ್ಚುವರಿ ಲಾಗಿನ್ ಅಲ್ಲ. ಅನುಮತಿಯನ್ನು ಗೇಟ್ ಮಾಡಿ, ಗುರಿಗಳನ್ನು ಹೆಸರಿಸಿ, ಖಾತೆಗಳನ್ನು ನೀಡಿ, ನಂತರ ರದ್ದುಮಾಡಿ.
ಒಬ್ಬ ಪರೀಕ್ಷಕ ಗೇಟ್ವೇ ವಿಳಾಸ, ಆಂತರಿಕ DNS ವಿವರಗಳು ಮತ್ತು VPN ರುಜುವಾತುಗಳನ್ನು ಕೇಳುತ್ತಾನೆ, ಮತ್ತು ವಿನಂತಿಯನ್ನು «ಪ್ರವೇಶ ಬೇಕು» ಎಂಬ ವಿಷಯದೊಂದಿಗೆ ನಿಮಗೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ. ವಿನಂತಿಯೊಂದೇ ಇದು ಆಂತರಿಕ ಮೌಲ್ಯಮಾಪನ, ದೃಢೀಕೃತ ಅಪ್ಲಿಕೇಶನ್ ಪರೀಕ್ಷೆ, ಅಥವಾ ವ್ಯಾಪ್ತಿಯನ್ನು ಯಾರೋ ತಪ್ಪಾಗಿ ಅರ್ಥೈಸಿಕೊಂಡ ಸಾರ್ವಜನಿಕ ವೆಬ್ಸೈಟ್ ಕೆಲಸ ಎಂದು ಹೇಳುವುದಿಲ್ಲ. ಹಸ್ತಾಂತರವನ್ನು ಪ್ರತಿ ಹಂತದಲ್ಲಿ ಗೇಟ್ನೊಂದಿಗೆ ಕ್ರಮವಾಗಿ ನಡೆಸಿ ಮತ್ತು ತೆರೆಯದ ಮೊದಲ ಗೇಟ್ನಲ್ಲಿ ನಿಲ್ಲಿಸಿ. ಅದು ಅಸ್ಪಷ್ಟ ವಿನಂತಿಯನ್ನು ನೀವು ಅನುಮತಿಸಬಹುದಾದ, ಹಸ್ತಾಂತರಿಸಬಹುದಾದ ಮತ್ತು ನಂತರ ರದ್ದುಮಾಡಬಹುದಾದ ಯಾವುದೋ ಆಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ.
ರುಜುವಾತುಗಳಿಂದ ಅಲ್ಲ, ಅನುಮತಿಯಿಂದ ಪ್ರಾರಂಭಿಸಿ
ನಿಮ್ಮ ಇನ್ಬಾಕ್ಸ್ನಿಂದ ಯಾವುದೇ ವಿಳಾಸ ಹೊರಹೋಗುವ ಮೊದಲು ಗುರಿಗಳ ಮಾಲೀಕತ್ವ ಯಾರಿಗೆ ಮತ್ತು ಅವುಗಳ ಮೇಲೆ ಪರೀಕ್ಷೆಯನ್ನು ಯಾರು ಅನುಮೋದಿಸಬಹುದು ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ. ಪರೀಕ್ಷಕನನ್ನು ನಿಮ್ಮ ಸಂಸ್ಥೆ ಈಗಾಗಲೇ ಬಳಸುವ ಎನ್ಗೇಜ್ಮೆಂಟ್ ಸಂಪರ್ಕದ ಮೂಲಕ ಪರಿಶೀಲಿಸಿ, ಇಮೇಲ್ ಫಾರ್ವರ್ಡ್ ಮಾಡಿದ ವ್ಯಕ್ತಿಯ ಮೂಲಕ ಅಲ್ಲ. ಗ್ರಾಹಕ ಸಂಬಂಧವು ಖಾತೆಯಿಂದ ತಲುಪಬಹುದಾದ ಪ್ರತಿಯೊಂದು ಸಿಸ್ಟಮ್ ಅನ್ನು ಪರೀಕ್ಷಿಸುವ ಅನುಮತಿ ಅಲ್ಲ, ಮತ್ತು ಖರೀದಿ ಆದೇಶವು ವ್ಯಾಪ್ತಿ ದಾಖಲೆ ಅಲ್ಲ.
ಅನುಮೋದಿತ ಉದ್ದೇಶವನ್ನು ಒಂದು ವಾಕ್ಯದಲ್ಲಿ ಬರೆಯಿರಿ ಮತ್ತು ಅದನ್ನು ಹಸ್ತಾಂತರದ ಪಕ್ಕದಲ್ಲಿ ಇರಿಸಿ. «ಗ್ರಾಹಕ ಪೋರ್ಟಲ್ನ ದೃಢೀಕರಣವನ್ನು ಮೌಲ್ಯಮಾಪನ ಮಾಡಿ» ಮತ್ತು «ಆಂತರಿಕ ನೆಟ್ವರ್ಕ್ ಮೌಲ್ಯಮಾಪನ ಮಾಡಿ» ಸಂಪೂರ್ಣವಾಗಿ ಬೇರೆ ಪ್ಯಾಕೇಜುಗಳಿಗೆ ಕೊಂಡೊಯ್ಯುತ್ತವೆ, ಮತ್ತು ವ್ಯತ್ಯಾಸವನ್ನು ಒದಗಿಸುವ ಮೊದಲೇ ನಿರ್ಣಯಿಸಬೇಕು, ಯಾವುದೇ ಸಂಶೋಧನೆ ಬಂದ ನಂತರವಲ್ಲ. ವಾಕ್ಯವು ಎನ್ಗೇಜ್ಮೆಂಟ್ ಮಧ್ಯದಲ್ಲಿ ವಿನಂತಿ ಬೆಳೆದಾಗ ತೋರಿಸಲು ಯಾವುದನ್ನಾದರೂ ನೀಡುತ್ತದೆ.
ಮಾರ್ಗದಲ್ಲಿ ಹೋಸ್ಟಿಂಗ್ ಪೂರೈಕೆದಾರರು ಅಥವಾ ಇನ್ನೊಬ್ಬ ಮೂರನೇ ಪಕ್ಷ ಇದ್ದರೆ, ಅವರ ಅಗತ್ಯಗಳು ನಿಮ್ಮ ಅನುಕೂಲಕ್ಕಿಂತ ಮೊದಲು ಬರುತ್ತವೆ. ಅವರ ಅನುಮತಿ ಇಲ್ಲದೆ ಬೇರೆಯವರ ಮೂಲಸೌಕರ್ಯವನ್ನು ಪರೀಕ್ಷಿಸುವುದು ಅದರ ಮೇಲೆ ಚಲಿಸುವ ಅಪ್ಲಿಕೇಶನ್ ಪರೀಕ್ಷಿಸುವುದಕ್ಕಿಂತ ಬೇರೆ ಸಮಸ್ಯೆ.
ದೃಷ್ಟಿಕೋನ ಮತ್ತು ಗುರಿಗಳನ್ನು ಹೆಸರಿಸಿ
ದೃಷ್ಟಿಕೋನ ಎಂದರೆ ಮೌಲ್ಯಮಾಪನ ಉತ್ತರಿಸಲು ಪ್ರಯತ್ನಿಸುವ ಪ್ರಶ್ನೆ, ಮತ್ತು ಅದು ಪರೀಕ್ಷಕ ಬಳಸಲು ಯೋಜಿಸುವ ಯಾವುದೇ ಸಾಧನಕ್ಕಿಂತ ಹೆಚ್ಚಾಗಿ ಪ್ರವೇಶ ಪ್ಯಾಕೇಜನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ಸಾರ್ವಜನಿಕ ಅದೃಢೀಕೃತ ಪರೀಕ್ಷೆಗೆ URL ಮತ್ತು ಸಮಯ ವಿಂಡೋ ಬೇಕು. ದೃಢೀಕೃತ ಪರೀಕ್ಷೆಗೆ ವ್ಯಾಪ್ತಿಯಲ್ಲಿರುವ ನಿರ್ದಿಷ್ಟ ಪಾತ್ರಗಳಿಗೆ ಮೀಸಲಾದ ಖಾತೆಗಳು ಬೇಕು, ಮತ್ತು ಆಂತರಿಕ ಮೌಲ್ಯಮಾಪನಕ್ಕೆ ಸ್ಪಷ್ಟ ಗುರಿ ಶ್ರೇಣಿಗಳೊಂದಿಗೆ ನಿರ್ಧರಿಸಿದ ಪ್ರವೇಶ ಬಿಂದು ಬೇಕು.
| Viewpoint | What you hand over | What it does not authorize |
|---|---|---|
| Public website | Approved URL, TLS hostname, testing window | Internal network entry, adjacent hosts |
| Authenticated app | URL plus per-role test accounts | Other tenants, admin consoles outside scope |
| Private staging | Named private path and test accounts | Production systems behind the same gateway |
| Internal network | Entry point and written target ranges | Anything outside those ranges, including the gateway itself |
ಸುರಂಗ ಎಲ್ಲಿ ಪ್ರವೇಶಿಸುತ್ತದೆ ಎಂಬುದು ಅದರ ಹಿಂದೆ ಯಾವ ಅಪ್ಲಿಕೇಶನ್ ಇದೆ ಎಂಬ ಅಂಶವಲ್ಲ, ಮತ್ತು ಅದು ಪ್ರವೇಶ ಬಿಂದುವನ್ನು ಪರಿಶೀಲಿಸಲು ಖಂಡಿತವಾಗಿಯೂ ಅನುಮತಿ ನೀಡುವುದಿಲ್ಲ. ಹಸ್ತಾಂತರದಲ್ಲಿ ಅದನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳಿ, ಏಕೆಂದರೆ ಸಂಶೋಧನೆ ವಿವಾದಕ್ಕೆ ಒಳಗಾದ ಕ್ಷಣ «ನೀನು ನನಗೆ ಆ ಸಬ್ನೆಟ್ಗೆ ಪ್ರವೇಶ ಕೊಟ್ಟೆ» ಎಂಬ ವಾಕ್ಯ ಬೇಗ ಬರುತ್ತದೆ. ಲಿಖಿತ ಗುರಿ ಪಟ್ಟಿಯೇ ಅದನ್ನು ನಂತರ ನಿರ್ಣಯಿಸುವ ಏಕೈಕ ವಸ್ತು.
URL ಜೊತೆಗೆ TLS ಹೋಸ್ಟ್ಹೆಸರನ್ನು ನೀಡಿ. ಬರಿಯ IP ವಿಳಾಸವು ಪರೀಕ್ಷಕನನ್ನು ಹೆಸರನ್ನು ಊಹಿಸಲು ಒತ್ತಾಯಿಸುತ್ತದೆ, ಮತ್ತು ಊಹಿಸಿದ ಹೆಸರು ಹಸ್ತಾಂತರ ದೋಷವಲ್ಲದೆ ಸಂಶೋಧನೆ ಎಂದು ವರದಿಯಾಗುವ ಪ್ರಮಾಣಪತ್ರ ದೋಷಗಳನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ.
ಅವಧಿಯೊಂದಿಗೆ ಮೀಸಲಾದ ಗುರುತುಗಳನ್ನು ನೀಡಿ
ಈ ಎನ್ಗೇಜ್ಮೆಂಟ್ಗೆ ಮಾತ್ರ ಇರುವ ಖಾತೆಗಳನ್ನು ಒದಗಿಸಿ; ಸಿಬ್ಬಂದಿಯ ದೈನಂದಿನ ಲಾಗಿನ್ ಅನ್ನು ಸಾಲವಾಗಿ ಕೊಡಬೇಡಿ. ಒಪ್ಪಿದ ಕಾರ್ಯಗಳಿಗೆ ನೆಟ್ವರ್ಕ್ ತಲುಪುವಿಕೆ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಅನುಮತಿಗಳನ್ನು ಹೊಂದಿಸಿ, ಬೆಂಬಲಿತ ಮಾರ್ಗದ ಮೂಲಕ ದೃಢೀಕರಣ ನೋಂದಣಿ ವ್ಯವಸ್ಥೆ ಮಾಡಿ, ಮತ್ತು ರದ್ದತಿಗೆ ಜವಾಬ್ದಾರರಾದ ಹೆಸರಿಸಿದ ವ್ಯಕ್ತಿಯೊಂದಿಗೆ ಅವಧಿ ಮುಕ್ತಾಯ ದಿನಾಂಕವನ್ನು ಲಗತ್ತಿಸಿ. ರುಜುವಾತುಗಳನ್ನು ಒಪ್ಪಿದ ಸುರಕ್ಷಿತ ಚಾನೆಲ್ ಮೂಲಕ, ಸುತ್ತಲೂ ಫಾರ್ವರ್ಡ್ ಆಗುವ ವ್ಯಾಪ್ತಿ ದಾಖಲೆಯಿಂದ ಪ್ರತ್ಯೇಕವಾಗಿ ಹಸ್ತಾಂತರಿಸಿ.
sudo useradd -m -e 2026-12-31 tester01 sudo passwd -S tester01 id tester01 lastlog -u tester01
ಯಾರು ಏನನ್ನು ಯಾವಾಗ ಪಡೆದರು ಎಂಬುದನ್ನು ದಾಖಲಿಸಿ. ಆ ದಾಖಲೆಯೇ ನಿಯಂತ್ರಿತ ಹಸ್ತಾಂತರ ಮತ್ತು ಯಾರೂ ಜಾಡು ಹಿಡಿಯಲಾಗದ ಹಂಚಿದ ಗುಪ್ತಪದದ ನಡುವಿನ ವ್ಯತ್ಯಾಸ, ಮತ್ತು ಘಟನೆಯ ನಂತರ ಎಲ್ಲರೂ ಮೊದಲು ಕೇಳುವುದೇ ಅದನ್ನು. ಅದನ್ನು ಚಾಟ್ ಥ್ರೆಡ್ನಲ್ಲಿ ಅಲ್ಲ, ವ್ಯಾಪ್ತಿ ದಾಖಲೆಯ ಜೊತೆಗೆ ಇರಿಸಿ, ಮತ್ತು ಸ್ವೀಕರಿಸುವವರ ಪಕ್ಕದಲ್ಲಿ ವಿತರಣಾ ಚಾನೆಲ್ ಬರೆಯಿರಿ. ಸಮಯ ಮುದ್ರೆಯ ಸಾಲು ಪ್ರತಿ ಬಾರಿಯೂ ನೆನಪನ್ನು ಸೋಲಿಸುತ್ತದೆ.
ಅವಧಿ ಕ್ಷೇತ್ರವು ಕೊನೆಯ ರಕ್ಷಣೆ, ಯೋಜನೆ ಅಲ್ಲ. ಕೊನೆಯಲ್ಲಿ ಯಾರಾದರೂ ನೆಟ್ವರ್ಕ್ ಮಾರ್ಗ ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್ ಪಾತ್ರವನ್ನು ತೆಗೆಯಬೇಕು, ಏಕೆಂದರೆ ಇನ್ನೂ ತಲುಪಬಹುದಾದ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಅವಧಿ ಮುಗಿದ ಲಾಗಿನ್ ರದ್ದಾದ ಪ್ರವೇಶವಲ್ಲ.
ವಿಂಡೋ ತೆರೆಯುವ ಮೊದಲು ಹಸ್ತಾಂತರ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸಿ
ಪರೀಕ್ಷಕನ ಮೊದಲ ಜಿಗಿತವನ್ನು ನೀವೇ ನಡೆಸಿ, ಅವರ ಸ್ಥಾನಕ್ಕೆ ಸಾಧ್ಯವಾದಷ್ಟು ಹತ್ತಿರದಿಂದ. ಹೆಸರನ್ನು ಪರಿಹರಿಸಿ, ಪ್ರಮಾಣಪತ್ರದ ಗುರುತನ್ನು ಪರಿಶೀಲಿಸಿ, ಮತ್ತು ಮಾರ್ಗವು ನೆರೆಯದಕ್ಕಲ್ಲ, ಉದ್ದೇಶಿತ ವಿಳಾಸಕ್ಕೆ ತಲುಪುತ್ತದೆ ಎಂದು ದೃಢೀಕರಿಸಿ.
dig +short app.example.com openssl s_client -connect app.example.com:443 -servername app.example.com </dev/null> 2>/dev/null | openssl x509 -noout -subject -dates ip route get 10.60.0.25
ಮಾರ್ಗವು ಗುರಿಯನ್ನು ತಲುಪಲು ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ನಿಲ್ಲಿಸಿ ಮತ್ತು ಹಸ್ತಾಂತರವನ್ನು ಸಮನ್ವಯಗೊಳಿಸಿ, ಪರೀಕ್ಷಕನಿಗೆ ಪರ್ಯಾಯ ಮಾರ್ಗವನ್ನು ಕಂಡುಕೊಳ್ಳಲು ಬಿಡಬೇಡಿ. ತಾತ್ಕಾಲಿಕ ತಲುಪುವಿಕೆಯೇ ಮೌಲ್ಯಮಾಪನವು ಮೌನವಾಗಿ ತನ್ನ ವ್ಯಾಪ್ತಿಯನ್ನು ಮೀರಿ ಬೆಳೆಯುವ ದಾರಿ, ಮತ್ತು ಅದು ನಂತರ ಬಹುತೇಕ ಎಂದಿಗೂ ದಾಖಲಾಗುವುದಿಲ್ಲ.
ರುಜುವಾತುಗಳೊಂದಿಗೆ ಕಾರ್ಯಾಚರಣೆಯ ಸಂಪರ್ಕ, ಅನುಮತಿಸಿದ ಗಂಟೆಗಳು, ಹೊರಗಿಡಲಾದ ಕ್ರಿಯೆಗಳು ಮತ್ತು ನಿಲುಗಡೆ ಷರತ್ತುಗಳನ್ನು ಕಳುಹಿಸಿ. 02:00 ಕ್ಕೆ ಯಾರನ್ನೂ ತಲುಪಲಾಗದ ಪರೀಕ್ಷಕನು ನೀವು ಅನುಮತಿಸದ ನಿರ್ಣಯವನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತಾನೆ, ಮತ್ತು ಆ ನಿರ್ಣಯವನ್ನು ವರದಿಯಲ್ಲಿ ವ್ಯಾಪ್ತಿಯೊಳಗೆ ಇದ್ದಂತೆಯೇ ವಿವರಿಸಲಾಗುತ್ತದೆ.
NIST SP 800-115 ತಾಂತ್ರಿಕ ಮೌಲ್ಯಮಾಪನವನ್ನು ಯೋಜಿತ ಪರೀಕ್ಷೆ ಮತ್ತು ನಂತರದ ವಿಶ್ಲೇಷಣೆ ಹಾಗೂ ತಗ್ಗಿಸುವಿಕೆ ಎಂದು ರೂಪಿಸುತ್ತದೆ, ಮತ್ತು ಈ ಹಸ್ತಾಂತರವು ಅದೇ ಆಕಾರವನ್ನು ಅನುಸರಿಸುತ್ತದೆ. ಮೇಲಿನ ಗೇಟ್ಗಳು ಬೆಂಬಲ ಇಂಜಿನಿಯರ್ಗೆ ಸಂಪಾದಕೀಯ ವಿನ್ಯಾಸ ಆಯ್ಕೆಗಳು, ಆ ಪ್ರಕಟಣೆಯಿಂದ ಉಲ್ಲೇಖಿಸಿದ ಪರಿಶೀಲನಾ ಪಟ್ಟಿ ಅಲ್ಲ.
ಪ್ರವೇಶವನ್ನು ತೆಗೆದುಹಾಕಿ ಎನ್ಗೇಜ್ಮೆಂಟ್ ಮುಚ್ಚಿ
ಒದಗಿಸುವಿಕೆಯ ಹಿಮ್ಮುಖ ಕ್ರಮದಲ್ಲಿ ರದ್ದುಮಾಡಿ: ಅಪ್ಲಿಕೇಶನ್ ಪಾತ್ರಗಳು, ನಂತರ ನೆಟ್ವರ್ಕ್ ಪ್ರವೇಶ, ನಂತರ ಗುರುತೇ. ಪ್ರತಿ ಹಂತವನ್ನು ದೃಢೀಕರಿಸಿ, ಬಟನ್ ಭರವಸೆ ನೀಡಿದ್ದನ್ನು ಕನ್ಸೋಲ್ ಮಾಡಿದೆ ಎಂದು ಊಹಿಸಬೇಡಿ. ಸೆಷನ್ಗಳನ್ನು ಕೊಲ್ಲುವ ಮೊದಲು ಖಾತೆಯನ್ನು ಲಾಕ್ ಮಾಡಿ, ಇಲ್ಲದಿದ್ದರೆ ಸೆಷನ್ ಹಳೆಯ ಮಾರ್ಗದಲ್ಲಿ ಮತ್ತೆ ದೃಢೀಕರಣಗೊಳ್ಳುತ್ತದೆ. ನಂತರ ಮುಚ್ಚಿದೆ ಎಂದು ಘೋಷಿಸುವ ಮೊದಲು ಸ್ಥಾಪಿತ ಸಂಪರ್ಕಗಳನ್ನು ಇನ್ನೊಮ್ಮೆ ಪರಿಶೀಲಿಸಿ.
sudo passwd -l tester01 sudo pkill -u tester01 ss -tn state established '( sport = :443 )'
ಉಳಿಸಿಕೊಂಡ ಪರೀಕ್ಷಾ ಡೇಟಾವನ್ನು ಇತ್ಯರ್ಥಪಡಿಸಿ, ನಂತರ ಆರಂಭದಲ್ಲಿ ಒಪ್ಪಿದ ವರದಿ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ ಪರಿಹಾರವನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡಿ. ವರದಿಯು ಪರಿಸರ, ಪ್ರವೇಶ ಮಟ್ಟ, ವ್ಯಾಪ್ತಿ ಮತ್ತು ಮಿತಿಗಳನ್ನು ತಿಳಿಸಬೇಕು, ಏಕೆಂದರೆ ಅದು ಒಂದು ಮೌಲ್ಯಮಾಪನದ ಸಂಶೋಧನೆಗಳನ್ನು ದಾಖಲಿಸುತ್ತದೆ ಮತ್ತು ಸೈಟ್ ಸುರಕ್ಷಿತ ಎಂಬ ಶಾಶ್ವತ ಹೇಳಿಕೆ ಅಲ್ಲ.
ರದ್ದತಿ ದಾಖಲೆಯನ್ನು ಹಸ್ತಾಂತರ ದಾಖಲೆಯೊಂದಿಗೆ ಇರಿಸಿ. ಮುಂದಿನ ಎನ್ಗೇಜ್ಮೆಂಟ್ ತೆರೆದಾಗ ಕಳೆದ ಬಾರಿ ನಿಖರವಾಗಿ ಏನು ತೆಗೆಯಲಾಯಿತು ಮತ್ತು ಯಾರು ಅನುಮೋದಿಸಿದರು ಎಂದು ತಿಳಿಯಲು ನೀವು ಬಯಸುತ್ತೀರಿ, ನೆನಪಿನಿಂದ ಚಿತ್ರವನ್ನು ಮತ್ತೆ ಕಟ್ಟುವುದಲ್ಲ.