ಸರಣಿಯಲ್ಲಿ ಎರಡು VPN ಗೇಟ್‌ಗಳು: ಪ್ರತಿಯೊಂದೂ ನಿಜವಾಗಿ ಏನನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ
ಸರಣಿಯಲ್ಲಿ ಎರಡು VPN ಹಂತಗಳು ಎರಡು ಪ್ರತ್ಯೇಕ ಅನುಮತಿ ನಿರ್ಧಾರಗಳನ್ನು ಅರ್ಥೈಸಬೇಕು. ಪ್ರತಿ ಗೇಟ್ ಏನನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ ಎಂದು ಹೆಸರಿಸಿ, ನಂತರ ಒಳಗಿನ ಗೇಟ್ ಏನನ್ನು ನಿರಾಕರಿಸುತ್ತದೆ ಎಂದು ಪರೀಕ್ಷಿಸಿ.
ಎರಡು VPNಗಳನ್ನು ಸರಪಳಿಯಾಗಿ ಜೋಡಿಸುವುದನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ಹೆಚ್ಚುವರಿ ಎನ್‌ಕ್ರಿಪ್ಷನ್ ಎಂದು ಮಾರಾಟ ಮಾಡಲಾಗುತ್ತದೆ, ಅದು ಅದು ಮಾಡುವ ಅತ್ಯಂತ ಕಡಿಮೆ ಆಸಕ್ತಿದಾಯಕ ಕೆಲಸ. ನಿಜವಾದ ಉತ್ಪನ್ನ ಎರಡನೇ ಅಧಿಕಾರ ನಿರ್ಧಾರ, ಬೇರೆ ಮಾಲೀಕರು ಬೇರೆ ಸಂಪನ್ಮೂಲ ಗುಂಪಿನ ವಿರುದ್ಧ ತೆಗೆದುಕೊಳ್ಳುತ್ತಾರೆ. ಎರಡೂ ಹಂತಗಳು ಒಂದೇ ರುಜುವಾತನ್ನು ಸ್ವೀಕರಿಸಿ ಒಂದೇ ಗಮ್ಯಸ್ಥಾನಗಳನ್ನು ತಲುಪಿದರೆ, ಒಳಗಿನ ಗೇಟ್ ಹೆಚ್ಚುವರಿ ವಿಳಂಬದೊಂದಿಗೆ ಅಲಂಕಾರವಷ್ಟೇ. ಆ ಎರಡನೇ ನಿರ್ಧಾರ ತನ್ನ ಕಾರ್ಯಾಚರಣಾ ವೆಚ್ಚಕ್ಕೆ ಯೋಗ್ಯವೇ ಎಂದು ನಿರ್ಧರಿಸುವುದು ಪ್ರತಿ ಗೇಟ್ ನಿಜವಾಗಿ ಏನನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ ಎಂದು ಹೆಸರಿಸುವುದರಿಂದ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ.
ಒಂದು ಸುರಂಗ, ನಂತರ ಎರಡನೇ ನಿರ್ಧಾರ
ಹೊರಗಿನ ಗೇಟ್ ವಿಶಾಲ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ: ಇದು ಅನುಮೋದಿತ ಉದ್ಯೋಗಿ ಸಾಧನವೇ, ಮತ್ತು ಸಾಮಾನ್ಯ ಆಂತರಿಕ ನೆಟ್‌ವರ್ಕ್ ತಲುಪಬಹುದೇ. ಒಳಗಿನ ಗೇಟ್ ಸಂಕುಚಿತ ಪ್ರಶ್ನೆಗೆ: ಈ ಗುರುತು ನಿರ್ವಹಣಾ ಹಕ್ಕನ್ನು ಹೊಂದಿದೆಯೇ, ಮತ್ತು ಈ ನಿರ್ದಿಷ್ಟ ನಿರ್ವಹಣಾ ಅಂತ್ಯಬಿಂದುಗಳನ್ನು ತಲುಪಬಹುದೇ. ಇವು ಬೇರೆ ಬೇರೆ ಮಾಲೀಕರ ಬೇರೆ ಬೇರೆ ಪ್ರಶ್ನೆಗಳು, ಮತ್ತು ಒಂದು ಇನ್ನೊಂದನ್ನು ಸೂಚಿಸುವುದಿಲ್ಲ. ಎರಡೂ ಹಂತಗಳ ಮೂಲಕ ಮಾರ್ಗವಿರುವುದು ಎರಡನೆಯ ಹಿಂದೆ ಇರುವುದನ್ನು ಬಳಸುವ ಅಧಿಕಾರವಲ್ಲ. ದೂರದ ಪ್ರವೇಶದ್ವಾರ ತಲುಪುವುದು ಮಾರ್ಗ ಕೆಲಸ ಮಾಡುತ್ತದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ಅಷ್ಟೇ.
ತತ್ವ ಹಳೆಯದು ಮತ್ತು ಇನ್ನೂ ಕಡೆಗಣಿಸಲ್ಪಡುತ್ತದೆ: ನೆಟ್‌ವರ್ಕ್ ಸ್ಥಳ ಸ್ವತಃ ಯಾವುದನ್ನೂ ಸಮರ್ಥಿಸುವುದಿಲ್ಲ. NIST ನ ಶೂನ್ಯ-ನಂಬಿಕೆ ವಾಸ್ತುಶಿಲ್ಪ ಸಾರಾಂಶ ಅದನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳುತ್ತದೆ, ಮತ್ತು ಸಂಪರ್ಕ ಎಲ್ಲಿಂದ ಬಂತು ಅಥವಾ ನೆಟ್‌ವರ್ಕ್ ಯಾರದ್ದು ಎಂಬುದರಿಂದ ಹುಟ್ಟುವ ಸೂಚ್ಯ ನಂಬಿಕೆಯನ್ನು ನಿರಾಕರಿಸುತ್ತದೆ. ಇಲ್ಲಿ ಅನ್ವಯಿಸಿದಾಗ, ಒಳಗಿನ ಪ್ರವೇಶದ್ವಾರ ತಲುಪುವುದು ಅದರ ಸಂಪನ್ಮೂಲಗಳಿಗೆ ಪೂರ್ವಶರತ್ತು, ಅವುಗಳನ್ನು ಬಳಸುವ ಅನುಮತಿ ಎಂದಿಗೂ ಅಲ್ಲ.
ಪ್ರತಿ ಗೇಟ್ ಏನನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ ಎಂದು ಬರೆಯಿರಿ
ಪ್ರತಿ ಹಂತಕ್ಕೂ, ಅದು ಪರಿಶೀಲಿಸುವ ಗುರುತು, ಅದು ಅನುಮತಿಸುವ ಗಮ್ಯಸ್ಥಾನಗಳು ಮತ್ತು ಅದನ್ನು ಬಿಟ್ಟುಬಿಡಬಹುದಾದ ಷರತ್ತುಗಳನ್ನು ದಾಖಲಿಸಿ. ಹೊರಗಿನ ಗೇಟ್ ಕಾನೂನುಬದ್ಧವಾಗಿ ಸಾಮಾನ್ಯ ಆಂತರಿಕ ಸೇವೆಗಳು ಜೊತೆಗೆ ಒಳಗಿನ ಗೇಟ್‌ನ ಶ್ರೋತೃವನ್ನು ಅನುಮತಿಸಬಹುದು, ಬೇರೇನೂ ಇಲ್ಲ. ಒಳಗಿನ ಗೇಟ್ ಪಾತ್ರದ ಹಕ್ಕನ್ನು ಕೇಳಬಹುದು ಮತ್ತು ಬದಲಾವಣೆ ದಾಖಲೆಯಲ್ಲಿ ಹೆಸರಿಸಿದ ನಿರ್ವಹಣಾ ವಿಳಾಸಗಳನ್ನು ಮಾತ್ರ ಅನುಮತಿಸಬಹುದು. ದೂರದ ತುದಿಯಲ್ಲಿರುವ ಅನ್ವಯ ಆ ಪಾತ್ರ ಯಾವ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು ಮಾಡಬಹುದು ಎಂಬುದರ ಕುರಿತು ಅಂತಿಮ ಮಾತನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತದೆ, ಆದ್ದರಿಂದ ಸರಪಳಿ ಅನ್ವಯ ಅಧಿಕಾರವನ್ನು ಬದಲಿಸದೆ ಒಂದು ಗೇಟ್ ಸೇರಿಸುತ್ತದೆ.
| Gate | Identity it checks | Destinations it permits | How it could be skipped | When it is removed |
|---|---|---|---|---|
| Outer gateway | Employee account plus a managed device posture | General internal services and the inner gateway's listener | Any alternate path to the same destinations, including a public listener | Ordinary work stops and the inner stage becomes unreachable |
| Inner gateway | A maintenance entitlement or role claim on that identity | The named management addresses in the change record | Direct routes from the outer domain to those addresses | Maintenance access ends while general access stays as it was |
ಎರಡು ಲೋಪಗಳು ವಿನ್ಯಾಸವನ್ನು ಸದ್ದಿಲ್ಲದೆ ಮುರಿಯುತ್ತವೆ. ಹೊರಗಿನ ಡೊಮೇನ್ ಈಗಾಗಲೇ ಪ್ರತಿ ಸೂಕ್ಷ್ಮ ಗಮ್ಯಸ್ಥಾನವನ್ನು ನೇರವಾಗಿ ತಲುಪಿದರೆ, ಒಳಗಿನ ಗೇಟ್ ಕಡ್ಡಾಯವಲ್ಲ, ಐಚ್ಛಿಕ. ಸಾರ್ವಜನಿಕ ಶ್ರೋತೃ ಅಥವಾ ಎರಡನೇ ಖಾಸಗಿ ಮಾರ್ಗ ಅದೇ ಪ್ರವೇಶವನ್ನು ನೀಡಿದರೆ, ಉದ್ದೇಶಿತ ಮಾರ್ಗ ಹಲವು ಆಯ್ಕೆಗಳಲ್ಲಿ ಒಂದು. ಪ್ರತಿ ನಿಯಮ ಗುಂಪಿಗೂ ಮಾಲೀಕರನ್ನು ನೇಮಿಸಿ, ಮತ್ತು ಅವರ ಒಪ್ಪಂದ ಗಮ್ಯಸ್ಥಾನ ಸೇವೆಗಳು, ಅನುಮತಿಸಿದ ಮೂಲ ಗುರುತುಗಳು, ಖಾಸಗಿ DNS, ವಿಳಾಸ ಅನುವಾದ ಮತ್ತು ಹಸ್ತಾಂತರ ವಿಫಲವಾದಾಗ ಯಾರು ಉತ್ತರಿಸುತ್ತಾರೆ ಎಂಬುದನ್ನು ಹೆಸರಿಸಲಿ. ಹೊರಗಿನ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ನಂಬಲಾದ ವಿಳಾಸ ಎಂದಿಗೂ ಒಳಗಿನ ಡೊಮೇನ್‌ನ ಅಧಿಕಾರವನ್ನು ಬದಲಿಸಬಾರದು.
ನಿರಾಕರಣೆ ಪ್ರಕರಣಗಳನ್ನು ಪರೀಕ್ಷಿಸಿ, ಸುಖ ಮಾರ್ಗವನ್ನಲ್ಲ
ಎರಡೂ ಗೇಟ್‌ಗಳ ಮೂಲಕ ಯಶಸ್ವಿ ಸಂಪರ್ಕ ಬಹಳ ಕಡಿಮೆ ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಅದು ರೋಲ್‌ಔಟ್ ಸಮಯದಲ್ಲಿ ಎಲ್ಲರೂ ಪರೀಕ್ಷಿಸಿದ ಪ್ರಕರಣ. ಆಸಕ್ತಿದಾಯಕ ಪ್ರಕರಣಗಳು ಒಂದು ಹಂತ ಉತ್ತೀರ್ಣವಾಗಿ ಇನ್ನೊಂದು ನಿರಾಕರಿಸುವುದು. ಅವುಗಳಲ್ಲಿ ಮೂರು ಹೆಚ್ಚಿನ ಅಪಾಯವನ್ನು ಆವರಿಸುತ್ತವೆ, ಮತ್ತು ಪ್ರತಿಯೊಂದಕ್ಕೂ ಚರ್ಚೆಯ ಬದಲು ಪರಿಶೀಲಿಸಬಹುದಾದ ನಿರೀಕ್ಷಿತ ಫಲಿತಾಂಶವಿದೆ.
ಸಾಮಾನ್ಯ ಪ್ರವೇಶ ಅನುಮೋದಿತ ಮತ್ತು ಸೂಕ್ಷ್ಮ ಪಾತ್ರ ಅನುಪಸ್ಥಿತಿಯಲ್ಲಿ, ಸೂಕ್ಷ್ಮ ಗಮ್ಯಸ್ಥಾನ ನಿರಾಕರಿಸಲ್ಪಡುತ್ತಿರುವಾಗ ಸಾಮಾನ್ಯ ಕೆಲಸ ಮುಂದುವರಿಯಬೇಕು. ಎರಡೂ ಹಂತಗಳನ್ನು ಅನುಮೋದಿಸಿ ಮತ್ತು ತಲುಪಬಹುದಾದ ಗುಂಪು ಬದಲಾವಣೆ ದಾಖಲೆಯಲ್ಲಿ ಹೆಸರಿಸಿದ ನಿರ್ವಹಣಾ ಅಂತ್ಯಬಿಂದುಗಳಾಗಿರಬೇಕು, ಅದಕ್ಕಿಂತ ವಿಶಾಲವಲ್ಲ. ಸೆಷನ್ ಮಧ್ಯದಲ್ಲಿ ಹಕ್ಕು ಹಿಂಪಡೆದರೆ, ಒಪ್ಪಿದ ಸೆಷನ್ ನೀತಿ ಸಂಬಂಧವಿಲ್ಲದ ಸಾಮಾನ್ಯ ಪ್ರವೇಶವನ್ನು ಒಡೆಯದೆ ಜಾರಿಗೆ ಬರಬೇಕು. ಆ ಹಿಂಪಡೆಯುವಿಕೆ ಇರುವ ಸೆಷನ್ ಅನ್ನು ತಕ್ಷಣ ಕೊನೆಗೊಳಿಸುತ್ತದೆಯೇ ಅಥವಾ ಮುಂದಿನ ಮರುಪ್ರಮಾಣೀಕರಣದಲ್ಲಿ ಎಂಬುದು ಒಪ್ಪಂದದಲ್ಲಿ ಈಗಾಗಲೇ ಇರಬೇಕಾದ ನೀತಿ ನಿರ್ಧಾರ. ಸ್ವೀಕಾರ ಪ್ರಕರಣಗಳನ್ನು ಬರೆದವರು ಘಟನೆಯ ಸಮಯದಲ್ಲಿ ಅವನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಬೇಕಾದ ವ್ಯಕ್ತಿಯಲ್ಲ.
curl --fail --silent --max-time 5 https://maint.corp.internal/health || echo "denied as expected"ಸೇರಿಸಿದ ಅವಲಂಬನೆಗಳನ್ನು ಎಣಿಸಿ
ಪ್ರತಿ ಹೆಚ್ಚುವರಿ ಹಂತವು ವಿಫಲವಾಗಬಹುದಾದ ಘಟಕ ಮತ್ತು ಹೊರಗಿನ ಸುರಂಗದ ಒಳಗೆ ಸರಿಯಾಗಿ ಗೂಡುಕಟ್ಟಬೇಕಾದ ಮಾರ್ಗವನ್ನು ಸೇರಿಸುತ್ತದೆ. ಭಾಗಶಃ ವೈಫಲ್ಯದ ಸಮಯದಲ್ಲಿ ಹೊರಗಿನ ಮಾರ್ಗ ಮೇಲಿರುತ್ತದೆ ಆದರೆ ಒಳಗಿನದು ತಲುಪಲಾಗದಿರುತ್ತದೆ, ಆದ್ದರಿಂದ ಬಳಕೆದಾರರು ಎಂದಿಗೂ ಉತ್ತರಿಸದ ಸೇವೆಯ ಪಕ್ಕದಲ್ಲಿ ಆರೋಗ್ಯಕರ VPN ಐಕಾನ್ ನೋಡುತ್ತಾರೆ.
ಸಾಮಾನ್ಯ ಸಂದರ್ಭದಲ್ಲಿ ಮಾತ್ರವಲ್ಲ, ವೈಫಲ್ಯದಲ್ಲಿ ಮಾರ್ಗಗಳು ಮತ್ತು ತಡೆ ನಿಯಮಗಳನ್ನು ಪರಿಶೀಲಿಸಿ. ಹೊರಗಿನ ಸುರಂಗ ತಳ್ಳುವ ಡೀಫಾಲ್ಟ್ ಮಾರ್ಗವು ಒಳಗಿನ ಗೇಟ್‌ನ ಸ್ವಂತ ವಿಳಾಸವನ್ನು ಹಿಡಿಯಬಹುದು, ಇದು ಎರಡನೇ ಹಂತವನ್ನು ಸ್ಥಾಪಿತವಾಗಿ ನಂತರ ಬೀಳುವ ಸಂಪರ್ಕವಾಗಿ ಪರಿವರ್ತಿಸುತ್ತದೆ. ಒಳಗಿನ ಸುರಂಗ ಇಲ್ಲದಿರುವಾಗ ಏನು ತಡೆಯಾಗಿ ಉಳಿಯಬೇಕು ಎಂದು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಅದರ ಸುತ್ತ ಆಕಸ್ಮಿಕ ಹಿಂಜರಿಕೆ ಸ್ವಚ್ಛ ಅಡಚಣೆಗಿಂತ ಕೆಟ್ಟದು. ಎರಡೂ ಹಾಪ್‌ಗಳಲ್ಲಿ ಒಂದೇ ಪ್ರೋಬ್ ಆಕಾರವನ್ನು ಬಳಸಿ, ಪ್ರತಿಯೊಂದೂ ಊಹೆಯ ಬದಲು ಅಳೆಯಲ್ಪಡುತ್ತದೆ. ಎರಡು ಸಂಪರ್ಕಿತ ಸ್ಥಿತಿ ಸೂಚಕಗಳು ಗೂಡುಕಟ್ಟುವಿಕೆ ಅಥವಾ ಪ್ರತ್ಯೇಕತೆಯನ್ನು ಸ್ಥಾಪಿಸುವುದಿಲ್ಲ.
ಎರಡನೇ ಗೇಟ್ ನಿಮಗೆ ಏನನ್ನು ಖರೀದಿಸಲಾಗದು
ಎರಡೂ ಗೇಟ್‌ಗಳು ಒಂದು ರುಜುವಾತು, ಪ್ರಮಾಣಪತ್ರ ಪ್ರಾಧಿಕಾರ ಅಥವಾ ನಿರ್ವಹಣಾ ಸಮತಲವನ್ನು ಹಂಚಿಕೊಳ್ಳುತ್ತವೆಯೇ ಎಂದು ಕೇಳಿ. ಅವು ಹಂಚಿಕೊಳ್ಳುವಲ್ಲಿ, ತಮ್ಮ ಪ್ರಮುಖ ವೈಫಲ್ಯ ವಿಧಾನಗಳನ್ನೂ ಹಂಚಿಕೊಳ್ಳುತ್ತವೆ, ಮತ್ತು ಎರಡನೇ ಹಂತವು ತೋರಿಕೆಯಲ್ಲಿ ಸೇರಿಸುವ ಸ್ವಾತಂತ್ರ್ಯಕ್ಕಿಂತ ಹೆಚ್ಚು ವೆಚ್ಚವಾಗುತ್ತದೆ. ಪ್ರತ್ಯೇಕ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಸೆಷನ್‌ಗಳು ಪ್ರತ್ಯೇಕ ಆಡಳಿತಾತ್ಮಕ ನಿಯಂತ್ರಣಗಳನ್ನು ಸೃಷ್ಟಿಸುವುದಿಲ್ಲ.
ಒಳಗಿನ ಗೇಟ್ ಅನ್ನು ನೀವು ಹೇಳಿ ಪರೀಕ್ಷಿಸಬಹುದಾದ ಅಗತ್ಯವನ್ನು ಜಾರಿಗೊಳಿಸುವವರೆಗೆ ಇಟ್ಟುಕೊಳ್ಳಿ, ಉದಾಹರಣೆಗೆ ಹೊರಗಿನ ಡೊಮೇನ್ ಎಂದಿಗೂ ಪರಿಶೀಲಿಸದ ಪಾತ್ರ. ಅದರ ಏಕೈಕ ಕೆಲಸ ಅದೇ ಗುರುತನ್ನು ಅದೇ ಗಮ್ಯಸ್ಥಾನಗಳ ವಿರುದ್ಧ ಮರುಪ್ರಮಾಣೀಕರಿಸುವುದಾದಾಗ ಅದನ್ನು ತೆಗೆದುಹಾಕಿ. ಹೇಗಾದರೂ, ಅಗತ್ಯ, ಮಾಲೀಕ ಮತ್ತು ವೈಫಲ್ಯ ವರ್ತನೆಯನ್ನು ಒಟ್ಟಿಗೆ ದಾಖಲಿಸಿ, ಮುಂದಿನ ಪರಿಶೀಲನೆ ರೇಖಾಚಿತ್ರದ ಬಗ್ಗೆ ಅಲ್ಲ, ಅಗತ್ಯದ ಬಗ್ಗೆ ಚರ್ಚಿಸಲಿ.