Darbo VPN Saudo Arabijoje: trys klausimai prieš prašant prieigos

Atmestas antras prisijungimas arba užblokuota vidinė programa retai rodo sulaužytą tunelį. Darbo VPN taiko tris atskirus dalykus: ką paskyra gali pasiekti, kiek sesijų gali išlaikyti ir kurios vidinės paslaugos yra paskelbtos nuotoliniams naudotojams. Užduokite šiuos tris klausimus iš eilės, nes kiekvienas turi skirtingą savininką. Paskelbta sistema, pavyzdžiui, NCA nuotolinio darbo įdiegimo gairės, yra naudinga pokalbio sistema, o ne nuosprendis apie kieno nors teisinę padėtį.

Pirma: ką ši paskyra gali pasiekti?

Prieigos teisės apibrėžiamos sistemos jautrumu, prieigos lygiu ir leidžiamu įrenginio tipu, ir tai yra organizaciniai sprendimai, o ne tunelio savybės. Slaptažodžio turėjimas atsako tik į tai, ar ryšį galima užmegzti. Jis nepasako, ar paskyra gali atidaryti dokumentą, administruoti serverį ar pakeisti valdiklį. Prašykite numatomo ištekliaus ir operacijos, o ne prieigos prie viso tinklo.

Užklausa, suformuluota kaip tikslas, yra lengviau patvirtinama nei suformuluota kaip jausmas. Todėl pirmas klausimas yra apie išteklių, o ne apie tinklą.

NCA 2-2-1-1 sieja prieigos teises būtent su šiais trimis matmenimis, todėl atsakymas turi įvardyti sistemą ir operaciją. Ta pati logika matoma nulinio pasitikėjimo gairėse: vieta tinkle nėra autorizacija. Naudotojas įmonės VPN ir naudotojas namų ryšiu gali abu būti autentifikuoti, o programa vis tiek nusprendžia, ką kiekvienas gali daryti.

Antra: kiek sesijų gali veikti vienu metu?

Vienalaikė nuotolinė prieiga yra atskira kontrolė, ir NCA 2-2-1-2 ją apima kartu su išimčių tvirtinimo keliu. Organizacijos dažnai ją riboja, kartais iki vienos aktyvios sesijos vienai paskyrai. Riba yra operatoriaus nustatytas politikos skaičius, o ne protokolo konstanta, todėl niekas už organizacijos ribų negali pasakyti vertės. Pasenusi sesija, kurios niekas negali uždaryti, yra operacinė problema, apie kurią verta pranešti atskirai.

Jei antras nešiojamasis kompiuteris atmetamas, įprastas paaiškinimas yra pirmoji sesija. Klauskite, kaip operatorius identifikuoja sesijas ir kaip uždaromos pasenusios; kai kurios sistemos leidžia neaktyviai sesijai baigtis, kitos ją laiko, kol ji bus aiškiai nutraukta. Neperinstaliuokite kliento, nekeiskite profilio ir nekeiskite išėjimų, kol neateis tas atsakymas.

Trečia: kurios vidinės paslaugos yra paskelbtos?

Nuotolinė prieiga paprastai paskelbia apibrėžtą paslaugų, protokolų ir prievadų rinkinį, o NCA 2-4-1-1 laiko šį rinkinį tik tuo, ko nuotolinis darbas iš tikrųjų reikia. Sąrašas mažesnis už privatų tinklą, ir tai tyčia. Klauskite, kokios paslaugos ir prievado jums reikia, o ne prašykite plataus pasiekiamumo, nes platų prašymą sunkiau pagrįsti ir daug sunkiau vėliau peržiūrėti.

Pagalbos prašyme turi būti paskyros vaidmuo, patvirtintas įrenginys, tikslinė paslauga, gedimo laikas ir ne slaptas klaidos tekstas. Siųskite jį organizacijos kanalu, o ne tam, kas pirmasis atsako grupės pokalbyje. To pakanka savininkui patikrinti politiką ir žurnalus. Slaptažodžiai, atkūrimo kodai ir privatūs raktai ten neturi patekti.

Ką daryti, kai atsakymas yra ne

Atsisakymas dažnai yra apimties neatitikimas, o ne saugumo nuosprendis. Paslauga gali būti paskelbta tik biuro adresams, arba vaidmeniui gali trūkti operacijos, nors tunelis veikia. Klauskite, kuris iš trijų klausimų nepavyko, ir sprendimas paprastai tampa akivaizdus. Jei reikia išimties, paprašykite savininko ją užregistruoti, o ne apeiti.

Nesiskolinkite kolegos sesijos, neišjunkite kliento patikros ir nekreipkite srauto per nepatvirtintą išėjimą, kad testas pavyktų. Kiekvienas iš jų pakeičia audituojamą atsisakymą sėkme, kurios niekas negali audituoti, o kitą peržiūra ras skirtumą. Patvirtinta išimtis yra lėtesnė ir išlaiko auditą.

Klausimai, kuriuos nešitės savininkui

Užsirašykite juos prieš skambutį: kokiems ištekliams ir operacijoms ši paskyra patvirtinta, kokia yra vienalaikių sesijų politika ir kaip valomos pasenusios sesijos, ir kurios vidinės paslaugos bei prievadai paskelbti nuotoliniams naudotojams. Paprašykite savininko patvirtinti dabartinį taikomumą, nes gairės peržiūrimos, o vidinė politika gali būti griežtesnė už paskelbtą bazę. Pridėkite įrenginio reikalavimą, jei organizacija jį turi.

Kontrolės sistema padeda užduoti tikslius klausimus. Ji neįgalioja veiklos ir nepakeičia operatoriaus atsakymo.

Grąžinkite atsakymus tam pačiam savininkui, kai siūlomas kitas pakeitimas. Tai paverčia vienkartinį patvirtinimą politika, kurią kas nors palaiko.