En Apparat fir Fernzougrëff virschloen, deen den Netzwierkbesëtzer approuvéiere kann

En Apparat fir Fernzougrëff ännert d'Netzwierkgrenz vum Client, och wann en no baussen telefonéiert an engem keng erakommend Portweiderleitung brauch. Et ass d'Richtung no baussen, déi et einfach mécht ze installéieren an déi et einfach mécht et z'iwwersinn. Presentéier en als Ufro fir en Zougrëffsdesign, ier en op d'Netz geet. En als eppes ze presentéieren, wat s du net brauchs ze ernimmen, ass de Wee, wéi aus engem technesche Succès e Kontraktproblem gëtt.

Gëss dovun aus, datt den Netzwierkbesëtzer véier Froen stellt: wat, wien, wéi wäit, a wéi maache mir et réckgängeg.

Frot no der Ressource, net no dem Subnetz

Beschreif d'Aarbecht an de Begrëffer, déi de Besëtzer benotzt: wéi eng Persoun wéi eng Déngschtleeschtung brauch, op wéi engem Apparat, fir wéi laang. Eng Ufro, déi op eng eenzeg Applikatioun op engem eenzegen Host limitéiert ass, ass einfach z'approuvéieren. Eng Ufro fir e Subnetz ass eng Ufro, fir d'Segmentéierung vun engem aneren nei ze organiséieren.

De Client bedreift vläicht schonn eng approuvéiert VPN, eng Gateway fir Fern-Dësch oder en geréierten Supportkanal, dee bedierft. Kontrolléier dat als éischt, well eng bestehend Streck weiderzebenotzen ass meeschtens déi bëllegst Äntwert fir béid Säiten. Wann et net passt, sot genau firwat. Dee Verglach ass dee stäerksten Deel vun der Propose.

Wann en Apparat wierklech néideg ass, bréng säi Besëtzer, seng Softwarequell, säi Updateprozess an de geplangten Installatiounspunkt mat.

Weis d'Verbindung a wou d'Vertrauen ophält

Zeech den Apparat, de Fernbenotzer, all Broker oder Relais an déi geschützt Ressource. Markéier, wou d'Verschlësselung ophält a wien all Endpunkt administréiert. Eng Sitzung no baussen ëmsetzt ëmmer nach en neie Kontrollwee, an am Diagramm gëtt dat sichtbar. Ze soen, datt den Traffic verschlësselt ass, äntwert op eng Vertraulechkeetsfro an op keng Autorisatiounsfro.

Nenn de Modus ausdrécklech: Paketweiderleitung, Applikatiounsproxy oder en exponéierten Desktop. Jiddwereen huet aner Konsequenze fir Routing a Hostsécherheet, a jiddwereen feelt anescht, wann den Apparat kompromittéiert gëtt.

Halt net verbonne Clientnetzer an dem Apparat seng eege Administratiounsschnittstell ausserhalb vum approuvéierte Kader.

Trenn d'Benotzeridentitéit vun der Apparatidentitéit

Benotzerinschreiwung, Apparatidentitéit, Multifaktor-Authentifizéierung an d'Anmeldung bei der Applikatioun sinn véier verschidde Kontrollen, an d'Propose soll jiddwereen eenzel nennen. Gemengsam Umeldungsdaten sinn déi üblech Ofkierzung, an si loossen de Besëtzer eng Persoun net zréckzéien, ouni all déi aner ze stéieren. D'Anmeldung bei der Applikatioun soll bei der Applikatioun bleiwen. Den Apparat authentifizéiert eng Verbindung; den Déngscht entscheet, wat dës Verbindung dierf.

Dem NIST seng Zero-Trust-Architektur ass hei nëtzlech, well se den Zougrëff op Ressourcen als eng explizit Decisioun behandelt an net als Folleg vum Netzwierkstanduert.

Eenegt Iech iwwer Erhuelung a Réckbau virun der Installatioun

De Besëtzer soll den Zougrëff séier iwwer eng Kontroll kënnen ausschalten, déi hien selbst bedreift, an net iwwer en Uruff bei iech. Schrëft d'Zeréckzéie vun den Umeldungsdaten, d'Ewechhuele vum Apparat, d'Verantwortung fir Updates an en Ofleef- oder Iwwerpréifungsdatum op. Behalt en lokale Erhuelungswee, deen net vum neien Fernkanal ofhängeg ass. En Apparat, deen een net ouni de Verkeefer ewechhuele kann, ass eng permanent Ofhängegkeet, verkleed als Bequemlechkeet.

Halt d'Aufzeechnungen proportionéiert: approuvéiert Identitéiten, Zougrëffskader, bedeitend Ännerungen a relevant Feeler.

D'Zesummesammelen vun net verbonnen Navigatiounsverlaf fir ze beweisen, datt den Apparat existéiert, ass kee Beweis fir gudde Betrib, an et schaaft eng Verflichtung, déi de Besëtzer ni verlaangt huet.

Wéi eng erfolgreich Approbatioun ausgesäit

Acceptéier den Design mam Besëtzer mat enger erlaabter Déngschtleeschtung an enger Ressource, déi verweigert musse bleiwen. Déi zweet Halschent ass den Deel, dee Leit iwwersprangen, an et ass den eenzegen Deel, dee beweist, datt d'Grenz do läit, wou den Diagramm se weist. Test d'Zeréckzéien op déiselwecht Manéier, ier den Apparat richteg Aarbecht dréit. Wann d'Approbatioun verworf gëtt, benotz dem Client seng sanktionéiert Alternativ oder maach d'Aarbecht lokal.

Eng funktionéierend Verbindung ass keng Erlaabnes, de Zougrëffswee ze schaafen.

Schrëft d'Approbatioun mat hirem Kader an hirem Ofleefdatum op, an iwwerreech dem Besëtzer eng Kopie. Déi nächst Persoun, déi dës Netz beréiert, wäert den Opzeechnung liesen, net deng Erënnerung un d'Gespréich.