Бүт эсепти өчүрбөстөн VPNдеги бир түзмени блоктоо

Бир кызматкер, эки ноутбук жана алардын бирөө гана кирүү мүмкүнчүлүгүн жоготушу керек. Эсепти өчүрүү — ачык рычаг, бирок ал туура эмес көлөмдү жазалайт, ал эми акыркы чекиттеги сакталган профилди жок кылуу — контрол эмес, сунуш. Чечим үч шартка келет: VPN текшере ала турган түзмөктүн инсандыгы барбы, ушул конкреттүү байланыш аны чындап баалайбы, жана адамга эмес, түзмөккө эмне болушун каалайсыз. Аларга ушул тартипте жооп бериңиз, жана аткаруу адатта өзүн өзү тандайт.

Биринчи шарт: VPN текшере ала турган түзмөк далилдери барбы?

Булак дареги кеңсе NATынын артында жалпы жана мобилдик тармактарда өзгөрөт. Хост аты — түзмөк айткан нерсе, MAC дареги оңой жасалмаланат, ал эми реестр жазуусунун маанисин жергиликтүү укугу бар каалаган нерсе жаза алат. Булардын эч бири бир нерсе аны текшермейинче инсандык эмес. Өзүнчө катталган түзмөк күбөлүгү, мисалы ошол акыркы чекитке берилген сертификат, кайтарып алууга колдонуучунун эсебинен тар максат берген жалгыз вариант.

Күбөлүк байланыш аны менен аутентификацияланып, ар бир аракетте тизмекти текшерсе гана эсептелет. Машинанын кампасында жаткан файл эч нерсени далилдебейт.

Экинчи шарт: ушул байланыш аны баалайбы?

Акыркы чекит атрибуттары универсалдуу эмес. ASAда Ciscoнын ASDM DAP жетекчилиги колдонуучунун AAA маалыматын акыркы чекитти баалоо атрибуттарынан бөлөт, ал эми кайсы атрибуттар жеткиликтүү экени колдонулган алыскы кирүү протоколуна, орнотулган posture куралдарына жана лицензияга байланыштуу. Реестрди текшерүү үчүн колдоого алынган чогултуу жолу керек, жана ошондо да ал акыркы чекит куралы көргөнүн билдирет, машина сиз ишенген машина экенин эмес.

Ошондуктан практикалык суроо тар: ушул туннелде, ушул кардар жана ушул posture агенти менен кайсы атрибут толтурулган жана ишенимдүү келет? Эгер жооп эч бири болбосо, ага каршы жазылган саясат эч нерсеге да, баарына да туура келет, жана эки натыйжа тең сиз качкан эсеп кулпусунан жаман.

Үчүнчү шарт: баш тартуу, оңдоо же тар кирүүбү?

Үч натыйжа бар жана алар бири-бирин алмаштырбайт. Сеансты токтото аласыз, бул кирүүнү толугу менен жок кылат; түзмөктү карантинге оңдоо ресурстарына гана жетүүчү абалга коё аласыз; же сеансты калтырып, анын ресурстук ACLин ошол түзмөккө дагы керек болгон бир аз нерсеге чейин кыскарта аласыз. DAP сеанс аракеттери жана ресурстук ACLдер ар башка суроолорго жооп берет, ошондуктан тандоо адам канча жанындагы зыянды көтөрүшү керектиги тууралуу.

Жоголгон же уурдалган ноутбук үчүн жооп адатта токтотуу. Posture текшерүүсүнөн өтпөгөн машина үчүн оңдоо жумшагыраак жана ушундай эле натыйжалуу.

Далилдер жок кезде эмне болорун чечиңиз

Демейки жол жакшы учур үчүн жазылган эрежеден маанилүүрөөк. Эгер күтүлгөн атрибут posture агенти бузулгандыктан эч качан келбесе, аны талап кылган саясат сеансты кабыл алган демейкиге түшүп калышы мүмкүн. Демейки натыйжаны окуп, далил жок учурду атайылап текшериңиз, анткени агентти алып салган чабуулчу дал ушундай абалды көрсөтөт.

Туура келген бир нече DAP жазуусу жөнөкөй биринчи дал келүү тартиби менен чечилбей, агрегатталат, ал эми алардын ACL артыкчылыгы жазуу тандоодон өзүнчө механизм. Катуураак жазуу жеңет деп ойлоодон мурун жетекчиликтеги агрегаттоо сүрөттөмөсүн окуңуз.

Мурунтан бар сеанстарды иштетип, анан эки түзмөктү текшериңиз

Кабыл алуу эрежесин өзгөртүү же күбөлүктү кайтарып алуу мурунтан орнотулган жана трафикти өткөрүп жаткан сеанска эмне болорун сүрөттөбөйт. Эгер дароо жок кылуу талап болсо, кийинки кайра туташууну күтпөстөн, ишке ашыруу колдогон сеансты токтотуу жана кайра баалоо жол-жобосун аткарыңыз. Бул окуя учурунда эң көп өткөрүп жиберилүүчү кадам жана саясат менен натыйжанын айырмасы.

Бекитилген текшерүү алкагында эки машинада тең ошол эле уруксат берилген колдонуучу менен текшериңиз. Блоктолгон түзмөк так көздөлгөн баш тартууну же оңдоо натыйжасын алышы керек, ал эми экинчиси өзүнүн уруксат берилген ресурстарын гана сакташы керек. Бул адамдын башка бекитилген кирүүсүн кайтарбастан түзмөк чегин текшерет.

Эгер бул эки натыйжаны айырмалай албасаңыз, маселе саясатта эмес, далилдерде, жана эрежелерди жөндөө аны оңдобойт.