Akzeptanzprüfungen fir en virtuelle VPN-Gateway mat Zwee-Faktor-Umeldung
Beweist de Gateway Schrack fir Schrack: Umeldung, Login, Refus, Widderruff a Restauratioun, all mat engem Artefakt an enger Besteessbedingung, déi virum Test geschriwwe gouf.
Verkeefer beschreiwen dës Apparat als virtuell a mat Zwee-Faktor-Fäegkeet, an keen vun deenen zwee Wierder beäntwert d'Froen, déi de Kaf entscheeden. Wéi eng Hypervisor-Bild ënnerstëtzt gëtt, wéi eng Clienten sech kënnen umellen, wat den zweete Faktor tatsächlech beweist a wat geschitt, wann den Identitéitsprovider ausfält, bleift op. Maacht doraus Akzeptanzschracken, déi Dir an enger Prouf kënnt lafen, an d'Entscheedung hänkt net méi dovun of, wéi iwwerzeegend den Datenblatt ass. D'Blat hei drënner ass eng Struktur fir déi Beweiser, keen Ranking vu Produkter.
Wat de Verkeefer iwwer dës Deployement muss bestätegen
Fänkt domat un, d'Deployement op eng Säit ze drécken: den Hypervisor oder d'Cloud, d'Gaaschtarchitektur, d'ënnerstëtzte Bild an d'Schnittstellen, déi d'Apparat erwaart. Füügt d'Benotzer mat hire Betribssystemer derbäi, ob d'Geräter verwalt ginn a wéi Umeldung a Login solle funktionéieren. Duerno de privaten Zougang: Applikatiounen a Präfixer, DNS-Uerdnung, Zréckweeër an ob en ëffentlechen Internetausgang Deel vum Ugebot ass.
Den Betrib gehéiert op déi selwecht Säit: wien d'Këscht ënnerhält, wou d'Update hierkënnt, wou d'Logbicher higinn, wéi d'Konfiguratioun geschützt gëtt a wéi en Erhuelungszil d'Geschäft tatsächlech ofgestëmmt huet. Frot de Verkeefer, genee déi Kombinatioun ze bestätegen, an net datt d'Software an enger virtueller Maschinn leeft. Halt extern Ofhängegkeeten wéi en Identitéitsprovider oder en Lizenzservice sichtbar, well se Deel vum Deployement sinn, ob se matgeliwwert ginn oder net. Eng Deployementssäit ouni genannten Ofhängegkeet ass meeschtens eng Deployementssäit mat enger onbekannter Ofhängegkeet.
Beweist, datt den zweete Faktor en zweete Faktor ass
Nennt den Authenticator an de Verifikatiounsfloss a sot, wéi eng Identitéit all Schrack festleet. Zwee Passwuertufroe hannerenee sinn keen zweete Faktor, an e Passwuert plus en Eenmolcode ass eng aner Behaaptung wéi en kryptographeschen Authenticator, deen un de Service gebonnen ass. Schreift de Floss op, deen Dir kaaft, an net d'Etikett op der Këscht.
Widderstandsfäegkeet géint Phishing ass eng eegen Eegenschaft, an de NIST-Leitfued fir Authenticatoren behandelt se genau esou: en Code, un deem e Benotzer kann domadder betraff ginn, en ze virunzeginn, erfëllt nach ëmmer d'Multifaktor-Authentifikatioun, verfeelt awer déi zousätzlech Bedingung. Frot d'Eegenschaft ausdrécklech, wann se Iech wichteg ass. Duerno verlaangt eng Demonstratioun vun där Client-Zort, déi Är Benotzer tatsächlech lafen, déi d'Umeldung, eng ofgeleent oder ofgelaf Erausfuerderung, d'Erhuelung no engem verluerenen Authenticator an de Widderruff vun engem Benotzer ofdeckt, wärend anerer verbonne bleiwen. Halt d'Identitéitspréiwung vum Gateway am Ëmfang, well en Client, deen all Gateway vertraut, huet de Problem verréckelt amplaz geléist.
Schreift d'Besteessbedingung, ier Dir eppes futti mécht
D'Tabell hei drënner ass deen Deel vum Blat, dee Kontakt mat engem Verkeefer iwwersteet, well all Zeil en Artefakt amplaz enger Versécherung freet. Fëllt d'Besteessbedingung virun der Prouf aus, a behandelt eng Zeil ouni Beweis als eng feelgeschloen Zeil. Fënnef Schracke decken, wat e Gateway muss maachen.
| Acceptance stage | Evidence to keep | Pass condition |
|---|---|---|
| Enrolment | Enrolment record with the device type and the identity used | A new device enrols once, and nobody else can enrol it afterwards |
| Sign-in with the second factor | Session record naming both factors and the gateway identity that was checked | The session carries the expected identity and the gateway certificate validated |
| Denial of an unapproved destination | Log line from the control that refused the flow, with the policy name | The flow is refused and the refusal is attributable to one control |
| Revocation of one user | Revocation timestamp and the sessions that survived it | The named user is out and unaffected users keep working |
| Restore from configuration backup | Restored version plus a probe of a revoked identity | The revision matches the backup and revoked identities stay revoked |
D'Umeldung kënnt als éischt, well alles duerno dovun ofhänkt: en Apparat, dee sech net ka umellen, kann net getest ginn. De Login ass en eegene Schrack vis-à-vis vun der Umeldung, an de Refus ass dee Schrack, deen déi meescht Blieder vergiessen, well e Gateway, deen all eranléisst, net gewisen huet, datt en een ofléisst. Widderruff an Erhuelung droen de gréissten Deel vum Betribsrisiko, an alle zwee si bëlleg op enger Kopie ze üben.
Übt op der Kopie, net um liewegen Gateway
Féiert déi stéierend Schracken op enger Kopie vun der Plattform aus, nom ënnerstëtzten Deployementsprozedur, a bewahrt all Beweis mat sengem Datum a senger Konfiguratiounsversioun op. Eng Neistart-Zeil gëtt net duerch en Neistart vun der Konsole beäntwert, an eng Erhuelungszeil net duerch den Export vun der Konfiguratioun. Notéiert, wéi en Zoustand vu selwer zréckkënnt a wat sech muss nei verbannen, well genee deen Ënnerscheed ierft den Betribsteam. D'Prouf ass och déi eenzeg Geleeënheet, eng Erhuelung ze moossen, ouni en Ausfall ze erklären.
Hält den Zoustand vum Identitéitsprovider am Moment vun all Test fest, well eng Ausfallszeil, déi géint ene gesonde Provider getest gëtt, dat Géigendeel beweise vun deem, wat d'Blat behaapt. Zwee Reviseuren op därselwechter Prouf fänken ënnerschiddlech Saachen, an den zweeten fënnt meeschtens déi Zeil, där hire Beweis en Ecran-Foto vun engem Dashboard ass. Halt dee Beweis un där Zeil befestegt, zu där en gehéiert, an net an engem Dossier mam Numm vum Projet.
Moosst d'Belaaschtung, déi Ären Team wäert lafen
Verständigt Iech op eng Belaaschtung, déi enger normaler Woch gläicht, a moosst se dann do, wou Dir wëllt deployéieren: Gläichzäitegkeet, Verkéiersmëschung an dat Ënnerhaltsfenster, dat den Team tatsächlech huet. Eng ugekënnegt Duerchflosszuel beschreift eng Laborbedingung a seet näischt iwwer Är Benotzer. Moosst d'Erhuelung géint dat Erhuelungszil an net géint de Plang.
D'Blat ass fäerdeg, wann all Schrack en Artefakt huet an all Artefakt en Datum. En Apparat, deen een ënnerhält, mat engem Beweis fir all Zeil, ass en anere Kaf wéi déi längst Lëscht vun ofgehaakten Këschten.