ಎರಡು-ಅಂಶ ದೃಢೀಕರಣದೊಂದಿಗೆ ವರ್ಚುವಲ್ VPN ಗೇಟ್ವೇಗೆ ಸ್ವೀಕಾರ ಪರಿಶೀಲನೆಗಳು
ಗೇಟ್ವೇಯನ್ನು ಹಂತ ಹಂತವಾಗಿ ಸಾಬೀತುಪಡಿಸಿ: ನೋಂದಣಿ, ಸೈನ್-ಇನ್, ನಿರಾಕರಣೆ, ರದ್ದತಿ ಮತ್ತು ಮರುಸ್ಥಾಪನೆ, ಪ್ರತಿಯೊಂದೂ ಪರೀಕ್ಷೆಯ ಮೊದಲು ಬರೆದ ದಾಖಲೆ ಮತ್ತು ಉತ್ತೀರ್ಣತೆಯ ಷರತ್ತಿನೊಂದಿಗೆ.
ಮಾರಾಟಗಾರರು ಈ ಸಾಧನವನ್ನು ವರ್ಚುವಲ್ ಮತ್ತು ಎರಡು-ಅಂಶ ಸಮರ್ಥ ಎಂದು ವಿವರಿಸುತ್ತಾರೆ, ಮತ್ತು ಆ ಎರಡು ಪದಗಳಲ್ಲಿ ಯಾವುದೂ ಖರೀದಿಯನ್ನು ನಿರ್ಧರಿಸುವ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುವುದಿಲ್ಲ. ಯಾವ ಹೈಪರ್ವೈಸರ್ ಪ್ರತಿಬಿಂಬವು ಬೆಂಬಲಿತವಾಗಿದೆ, ಯಾವ ಕ್ಲೈಂಟ್ಗಳು ನೋಂದಾಯಿಸಬಹುದು, ಎರಡನೇ ಅಂಶವು ನಿಜವಾಗಿ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ, ಮತ್ತು ಗುರುತಿನ ಪೂರೈಕೆದಾರರು ನಿಂತಾಗ ಏನಾಗುತ್ತದೆ ಎಂಬುದು ಇನ್ನೂ ತೆರೆದಿದೆ. ಅವುಗಳನ್ನು ನೀವು ಅಭ್ಯಾಸದಲ್ಲಿ ಓಡಿಸಬಹುದಾದ ಸ್ವೀಕಾರ ಹಂತಗಳಾಗಿ ಬದಲಿಸಿ, ಆಗ ನಿರ್ಧಾರವು ಡೇಟಾಶೀಟ್ ಎಷ್ಟು ಮನವೊಲಿಸುತ್ತದೆ ಎಂಬುದರ ಮೇಲೆ ಅವಲಂಬಿತವಾಗುವುದನ್ನು ನಿಲ್ಲಿಸುತ್ತದೆ. ಕೆಳಗಿನ ಹಾಳೆಯು ಆ ಸಾಕ್ಷ್ಯಗಳಿಗೆ ಒಂದು ರಚನೆ, ಉತ್ಪನ್ನಗಳ ಶ್ರೇಣೀಕರಣವಲ್ಲ.
ಈ ನಿಯೋಜನೆಯ ಬಗ್ಗೆ ಪೂರೈಕೆದಾರರು ಏನನ್ನು ದೃಢೀಕರಿಸಬೇಕು
ನಿಯೋಜನೆಯನ್ನು ಒಂದು ಪುಟಕ್ಕೆ ತಗ್ಗಿಸುವ ಮೂಲಕ ಪ್ರಾರಂಭಿಸಿ: ಹೈಪರ್ವೈಸರ್ ಅಥವಾ ಕ್ಲೌಡ್, ಅತಿಥಿ ಆರ್ಕಿಟೆಕ್ಚರ್, ಬೆಂಬಲಿತ ಪ್ರತಿಬಿಂಬ ಮತ್ತು ಸಾಧನವು ನಿರೀಕ್ಷಿಸುವ ಇಂಟರ್ಫೇಸ್ಗಳು. ಬಳಕೆದಾರರನ್ನು ಅವರ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಂಗಳೊಂದಿಗೆ ಸೇರಿಸಿ, ಸಾಧನಗಳು ನಿರ್ವಹಿಸಲ್ಪಡುತ್ತವೆಯೇ, ಮತ್ತು ನೋಂದಣಿ ಹಾಗೂ ಸೈನ್-ಇನ್ ಹೇಗೆ ಕೆಲಸ ಮಾಡಬೇಕು. ನಂತರ ಖಾಸಗಿ ಪ್ರವೇಶ: ಅಪ್ಲಿಕೇಶನ್ಗಳು ಮತ್ತು ಪೂರ್ವಪ್ರತ್ಯಯಗಳು, DNS ವ್ಯವಸ್ಥೆ, ಮರಳುವ ಮಾರ್ಗಗಳು, ಮತ್ತು ಸಾರ್ವಜನಿಕ ಇಂಟರ್ನೆಟ್ ನಿರ್ಗಮನವು ಕೊಡುಗೆಯ ಭಾಗವೇ.
ಕಾರ್ಯಾಚರಣೆಯೂ ಅದೇ ಪುಟಕ್ಕೆ ಸೇರುತ್ತದೆ: ಪೆಟ್ಟಿಗೆಯನ್ನು ಯಾರು ನಿರ್ವಹಿಸುತ್ತಾರೆ, ನವೀಕರಣಗಳು ಎಲ್ಲಿಂದ ಬರುತ್ತವೆ, ಲಾಗ್ಗಳು ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತವೆ, ಸಂರಚನೆಯನ್ನು ಹೇಗೆ ರಕ್ಷಿಸಲಾಗುತ್ತದೆ, ಮತ್ತು ವ್ಯಾಪಾರವು ನಿಜವಾಗಿ ಒಪ್ಪಿದ ಮರುಪ್ರಾಪ್ತಿ ಗುರಿ ಯಾವುದು. ಸಾಫ್ಟ್ವೇರ್ ವರ್ಚುವಲ್ ಯಂತ್ರದಲ್ಲಿ ಚಲಿಸುತ್ತದೆ ಎಂಬುದಲ್ಲ, ನಿಖರವಾಗಿ ಆ ಸಂಯೋಜನೆಯನ್ನು ದೃಢೀಕರಿಸಲು ಪೂರೈಕೆದಾರರನ್ನು ಕೇಳಿ. ಗುರುತಿನ ಪೂರೈಕೆದಾರ ಅಥವಾ ಪರವಾನಗಿ ಸೇವೆಯಂತಹ ಬಾಹ್ಯ ಅವಲಂಬನೆಗಳನ್ನು ಗೋಚರವಾಗಿ ಇರಿಸಿ, ಏಕೆಂದರೆ ಅವು ಅದರೊಂದಿಗೆ ಸಾಗಿಸಲ್ಪಟ್ಟರೂ ಇಲ್ಲದಿದ್ದರೂ ನಿಯೋಜನೆಯ ಭಾಗ. ಹೆಸರಿಸಿದ ಅವಲಂಬನೆ ಇಲ್ಲದ ನಿಯೋಜನೆ ಪುಟವು ಸಾಮಾನ್ಯವಾಗಿ ಅಜ್ಞಾತ ಅವಲಂಬನೆ ಇರುವ ನಿಯೋಜನೆ ಪುಟ.
ಎರಡನೇ ಅಂಶವು ನಿಜವಾಗಿಯೂ ಎರಡನೇ ಅಂಶ ಎಂದು ಸಾಬೀತುಪಡಿಸಿ
ದೃಢೀಕರಣಕಾರ ಮತ್ತು ಪರಿಶೀಲನಾ ಹರಿವನ್ನು ಹೆಸರಿಸಿ, ಮತ್ತು ಪ್ರತಿ ಹಂತವು ಯಾವ ಗುರುತನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ ಎಂದು ಹೇಳಿ. ಸತತವಾಗಿ ಎರಡು ಗುಪ್ತಪದ ಕೇಳಿಕೆಗಳು ಎರಡನೇ ಅಂಶವಲ್ಲ, ಮತ್ತು ಗುಪ್ತಪದ ಜೊತೆಗೆ ಒಂದು-ಬಾರಿ ಸಂಕೇತವು ಸೇವೆಗೆ ಬದ್ಧವಾದ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ದೃಢೀಕರಣಕಾರಕ್ಕಿಂತ ಬೇರೆ ಪ್ರತಿಪಾದನೆ. ನೀವು ಖರೀದಿಸುವ ಹರಿವನ್ನು ಬರೆಯಿರಿ, ಪೆಟ್ಟಿಗೆಯ ಮೇಲಿನ ಲೇಬಲ್ ಅಲ್ಲ.
ಫಿಶಿಂಗ್ ಪ್ರತಿರೋಧವು ಪ್ರತ್ಯೇಕ ಗುಣಲಕ್ಷಣ, ಮತ್ತು NIST ನ ದೃಢೀಕರಣಕಾರ ಮಾರ್ಗದರ್ಶನ ಅದನ್ನು ಹಾಗೆಯೇ ಪರಿಗಣಿಸುತ್ತದೆ: ಬಳಕೆದಾರರನ್ನು ಮೋಸಗೊಳಿಸಿ ಮುಂದಕ್ಕೆ ಕಳುಹಿಸುವಂತೆ ಮಾಡಬಹುದಾದ ಸಂಕೇತವು ಬಹು-ಅಂಶ ದೃಢೀಕರಣವನ್ನು ಇನ್ನೂ ಪೂರೈಸುತ್ತದೆ ಆದರೆ ಆ ಹೆಚ್ಚುವರಿ ಷರತ್ತಿನಲ್ಲಿ ವಿಫಲವಾಗುತ್ತದೆ. ಅದು ನಿಮಗೆ ಮುಖ್ಯವಾದರೆ ಗುಣಲಕ್ಷಣವನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಕೇಳಿ. ನಂತರ ನಿಮ್ಮ ಬಳಕೆದಾರರು ನಿಜವಾಗಿ ಚಲಾಯಿಸುವ ಕ್ಲೈಂಟ್ ಪ್ರಕಾರದಿಂದ ಪ್ರದರ್ಶನವನ್ನು ಕೇಳಿ, ಅದು ನೋಂದಣಿ, ನಿರಾಕರಿಸಲ್ಪಟ್ಟ ಅಥವಾ ಅವಧಿ ಮೀರಿದ ಸವಾಲು, ಕಳೆದುಹೋದ ದೃಢೀಕರಣಕಾರದ ನಂತರ ಮರುಪ್ರಾಪ್ತಿ, ಮತ್ತು ಇತರರು ಸಂಪರ್ಕದಲ್ಲಿರುವಾಗ ಒಬ್ಬ ಬಳಕೆದಾರರ ರದ್ದತಿಯನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ. ಗೇಟ್ವೇಯ ಗುರುತು ಪರಿಶೀಲನೆಯನ್ನು ವ್ಯಾಪ್ತಿಯಲ್ಲಿ ಇರಿಸಿ, ಏಕೆಂದರೆ ಯಾವುದೇ ಗೇಟ್ವೇಯನ್ನು ನಂಬುವ ಕ್ಲೈಂಟ್ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಹರಿಸದೆ ಸ್ಥಳಾಂತರಿಸಿದೆ.
ಏನನ್ನಾದರೂ ಒಡೆಯುವ ಮೊದಲು ಉತ್ತೀರ್ಣತೆಯ ಷರತ್ತನ್ನು ಬರೆಯಿರಿ
ಕೆಳಗಿನ ಕೋಷ್ಟಕವು ಹಾಳೆಯ ಪೂರೈಕೆದಾರರ ಸಂಪರ್ಕವನ್ನು ತಾಳಿಕೊಳ್ಳುವ ಭಾಗ, ಏಕೆಂದರೆ ಪ್ರತಿ ಸಾಲು ಭರವಸೆಯ ಬದಲು ದಾಖಲೆಯನ್ನು ಕೇಳುತ್ತದೆ. ಅಭ್ಯಾಸದ ಮೊದಲು ಉತ್ತೀರ್ಣತೆಯ ಷರತ್ತನ್ನು ತುಂಬಿ, ಮತ್ತು ಸಾಕ್ಷ್ಯವಿಲ್ಲದ ಸಾಲನ್ನು ವಿಫಲ ಸಾಲು ಎಂದು ಪರಿಗಣಿಸಿ. ಐದು ಹಂತಗಳು ಗೇಟ್ವೇ ಏನು ಮಾಡಬೇಕು ಎಂಬುದನ್ನು ಒಳಗೊಳ್ಳುತ್ತವೆ.
| Acceptance stage | Evidence to keep | Pass condition |
|---|---|---|
| Enrolment | Enrolment record with the device type and the identity used | A new device enrols once, and nobody else can enrol it afterwards |
| Sign-in with the second factor | Session record naming both factors and the gateway identity that was checked | The session carries the expected identity and the gateway certificate validated |
| Denial of an unapproved destination | Log line from the control that refused the flow, with the policy name | The flow is refused and the refusal is attributable to one control |
| Revocation of one user | Revocation timestamp and the sessions that survived it | The named user is out and unaffected users keep working |
| Restore from configuration backup | Restored version plus a probe of a revoked identity | The revision matches the backup and revoked identities stay revoked |
ನೋಂದಣಿ ಮೊದಲು ಬರುತ್ತದೆ ಏಕೆಂದರೆ ಅದರ ನಂತರದ ಎಲ್ಲವೂ ಅದನ್ನು ಅವಲಂಬಿಸಿದೆ: ನೋಂದಣಿ ಮಾಡಲಾಗದ ಸಾಧನವನ್ನು ಪರೀಕ್ಷಿಸಲಾಗದು. ಸೈನ್-ಇನ್ ನೋಂದಣಿಯಿಂದ ಪ್ರತ್ಯೇಕ ಹಂತ, ಮತ್ತು ನಿರಾಕರಣೆಯು ಹೆಚ್ಚಿನ ಹಾಳೆಗಳು ಮರೆಯುವ ಹಂತ, ಏಕೆಂದರೆ ಎಲ್ಲರನ್ನೂ ಒಳಗೆ ಬಿಡುವ ಗೇಟ್ವೇ ಯಾರಿಗಾದರೂ ನಿರಾಕರಿಸುತ್ತದೆ ಎಂದು ಸಾಬೀತಾಗಿಲ್ಲ. ರದ್ದತಿ ಮತ್ತು ಮರುಸ್ಥಾಪನೆ ಹೆಚ್ಚಿನ ಕಾರ್ಯಾಚರಣಾ ಅಪಾಯವನ್ನು ಹೊರುತ್ತವೆ, ಮತ್ತು ಎರಡನ್ನೂ ಪ್ರತಿಯಲ್ಲಿ ಅಗ್ಗವಾಗಿ ಅಭ್ಯಾಸ ಮಾಡಬಹುದು.
ಜೀವಂತ ಗೇಟ್ವೇಯಲ್ಲಿ ಅಲ್ಲ, ಪ್ರತಿಯಲ್ಲಿ ಅಭ್ಯಾಸ ಮಾಡಿ
ಅಡ್ಡಿಪಡಿಸುವ ಹಂತಗಳನ್ನು ವೇದಿಕೆಯ ಪ್ರತಿಯಲ್ಲಿ, ಬೆಂಬಲಿತ ನಿಯೋಜನೆ ವಿಧಾನವನ್ನು ಅನುಸರಿಸಿ ನಡೆಸಿ, ಮತ್ತು ಪ್ರತಿ ಸಾಕ್ಷ್ಯವನ್ನು ಅದರ ದಿನಾಂಕ ಮತ್ತು ಸಂರಚನಾ ಆವೃತ್ತಿಯೊಂದಿಗೆ ಇರಿಸಿ. ಮರುಬೂಟ್ ಸಾಲಿಗೆ ಕನ್ಸೋಲ್ನಿಂದ ಮರುಪ್ರಾರಂಭ ಉತ್ತರವಲ್ಲ, ಮತ್ತು ಮರುಸ್ಥಾಪನೆ ಸಾಲಿಗೆ ಸಂರಚನೆಯನ್ನು ರಫ್ತು ಮಾಡುವುದು ಉತ್ತರವಲ್ಲ. ಯಾವ ಸ್ಥಿತಿ ತಾನಾಗಿಯೇ ಮರಳುತ್ತದೆ ಮತ್ತು ಏನು ಮತ್ತೆ ಸಂಪರ್ಕಗೊಳ್ಳಬೇಕು ಎಂಬುದನ್ನು ಗಮನಿಸಿ, ಏಕೆಂದರೆ ಆ ವ್ಯತ್ಯಾಸವನ್ನೇ ಕಾರ್ಯಾಚರಣಾ ತಂಡ ಬಳುವಳಿಯಾಗಿ ಪಡೆಯುತ್ತದೆ. ಅಡಚಣೆಯನ್ನು ವಿವರಿಸದೆ ಮರುಸ್ಥಾಪನೆಯನ್ನು ಸಮಯ ಮಾಡಲು ಅಭ್ಯಾಸವೇ ಏಕೈಕ ಅವಕಾಶ.
ಪ್ರತಿ ಪರೀಕ್ಷೆಯ ಕ್ಷಣದಲ್ಲಿ ಗುರುತಿನ ಪೂರೈಕೆದಾರರ ಸ್ಥಿತಿಯನ್ನು ದಾಖಲಿಸಿ, ಏಕೆಂದರೆ ಆರೋಗ್ಯಕರ ಪೂರೈಕೆದಾರರ ವಿರುದ್ಧ ಪರೀಕ್ಷಿಸಿದ ಅಡಚಣೆ ಸಾಲು ಹಾಳೆ ಹೇಳುವುದಕ್ಕೆ ವಿರುದ್ಧವಾದುದನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ. ಒಂದೇ ಅಭ್ಯಾಸದಲ್ಲಿ ಇಬ್ಬರು ವಿಮರ್ಶಕರು ಬೇರೆ ಬೇರೆ ವಿಷಯಗಳನ್ನು ಹಿಡಿಯುತ್ತಾರೆ, ಮತ್ತು ಎರಡನೆಯವರು ಸಾಮಾನ್ಯವಾಗಿ ಸಾಕ್ಷ್ಯವು ಡ್ಯಾಶ್ಬೋರ್ಡ್ನ ಸ್ಕ್ರೀನ್ಶಾಟ್ ಆಗಿರುವ ಸಾಲನ್ನು ಕಂಡುಕೊಳ್ಳುತ್ತಾರೆ. ಆ ಸಾಕ್ಷ್ಯವನ್ನು ಅದು ಸೇರಿದ ಸಾಲಿಗೆ ಅಂಟಿಸಿಡಿ, ಯೋಜನೆಯ ಹೆಸರಿನ ಫೋಲ್ಡರ್ನಲ್ಲಿ ಅಲ್ಲ.
ನಿಮ್ಮ ತಂಡ ಚಲಾಯಿಸುವ ಕೆಲಸದ ಹೊರೆಯನ್ನು ಅಳೆಯಿರಿ
ಸಾಮಾನ್ಯ ವಾರದಂತಿರುವ ಹೊರೆಯನ್ನು ಒಪ್ಪಿ, ನಂತರ ನೀವು ನಿಯೋಜಿಸಲು ಉದ್ದೇಶಿಸಿರುವ ಸ್ಥಳದಲ್ಲೇ ಅದನ್ನು ಅಳೆಯಿರಿ: ಸಮಕಾಲೀನತೆ, ಸಂಚಾರ ಮಿಶ್ರಣ, ಮತ್ತು ತಂಡಕ್ಕೆ ನಿಜವಾಗಿ ಇರುವ ನಿರ್ವಹಣಾ ಕಿಟಕಿ. ಜಾಹೀರಾತು ಮಾಡಿದ ಥ್ರೂಪುಟ್ ಸಂಖ್ಯೆ ಪ್ರಯೋಗಾಲಯದ ಸ್ಥಿತಿಯನ್ನು ವಿವರಿಸುತ್ತದೆ ಮತ್ತು ನಿಮ್ಮ ಬಳಕೆದಾರರ ಬಗ್ಗೆ ಏನನ್ನೂ ಹೇಳುವುದಿಲ್ಲ. ಮರುಸ್ಥಾಪನೆಯನ್ನು ಯೋಜನೆಗೆ ಅಲ್ಲ, ಮರುಪ್ರಾಪ್ತಿ ಗುರಿಗೆ ಅಳೆಯಿರಿ.
ಪ್ರತಿ ಹಂತಕ್ಕೂ ದಾಖಲೆ ಮತ್ತು ಪ್ರತಿ ದಾಖಲೆಗೂ ದಿನಾಂಕ ಇದ್ದಾಗ ಹಾಳೆ ಪೂರ್ಣಗೊಳ್ಳುತ್ತದೆ. ಯಾರೋ ನಿರ್ವಹಿಸುವ ಸಾಧನ, ಪ್ರತಿ ಸಾಲಿಗೂ ಸಾಕ್ಷ್ಯದೊಂದಿಗೆ, ಟಿಕ್ ಮಾಡಿದ ಪೆಟ್ಟಿಗೆಗಳ ಉದ್ದವಾದ ಪಟ್ಟಿಗಿಂತ ಬೇರೆ ಖರೀದಿ.