Always-on VPN: ceļš, atļauja un sesija atsevišķi

Turēt tuneli atvērtu visu diennakti ir dizaina lēmums, kuram ir pamatota un nevīžīga versija. Filiālei, kurai visu dienu vajadzīga centrālā lietotne un nakts dublēšanas darbs, ir iemesls. Portatīvais dators, kas trīs dienas atstāts pieslēgts viesnīcas istabā, ir negadījums.

Abi rāda to pašu zaļo ikonu, un abi atbild vienādi, ja jautā, cik ilgi tunelis ir atvērts. Šis skaitlis nav interesantais. Svarīgi ir tas, ko savienojums uztur pieejamu, kam un kas to patiešām izbeidz.

Trīs pulksteņi, kas iet atsevišķi

Pirmais stāvoklis ir ceļš. Tunelis un tā politikas padara sasniedzamu pakalpojumu kopumu, un savienojums bez trafika var palikt gatavs nākamajam pieprasījumam. Cik ilgi tas paliek gatavs, ir ieviešanas lēmums, nevis universāls taimeris.

Otrais stāvoklis ir atļauja. Pieņemta identitāte vai ierīce var būt pilnvarota izmantot šo ceļu. Šai pilnvarai jāmainās, kad mainās loma, ierīce pazūd vai tiek aizdomas par kompromitēšanu, un tā nav atkarīga no tā, vai plūst paketes.

Trešais stāvoklis ir pašas lietotnes sesija. Datu bāzes klients, attālinātā darbvirsma vai tīmekļa lietotne autentificējas atsevišķi un uztur savu stāvokli. Tuneļa aizvēršana ne vienmēr izbeidz kādu no tiem.

Pārskats, kas šos trīs uztver kā vienu jautājumu, beidzas ar strīdu par dīkstāves taimeriem. Katrs no trim var būt vesels vai salauzts pats par sevi, un atradums vienā maz ko saka par pārējiem. Trīs rindu kontrolsaraksts ir labāks par strīdu par vienu gaidīšanas vērtību. Rakstiet atbildi katram stāvoklim atsevišķi.

Tunelis ir ceļš, nevis zīmotne

Izveidots tunelis ir pierādījums, ka starp diviem galiem pastāv aizsargāts ceļš. Tas nav pierādījums, ka katram procesam aiz jebkura gala jāsasniedz katrs pakalpojums otrā pusē.

NIST nulles uzticēšanās vadlīnijas saka to pašu no otras puses: tīkla atrašanās vietu nedrīkst uzskatīt par netiešu uzticēšanos. Vietnes savienojums ir transporta fakts, un atļauja vienam resursdatoram izmantot vienu lietotni ir atsevišķs lēmums ar savu īpašnieku.

Kompromitēts partneris joprojām var mēģināt kaitīgas darbības, izmantojot pakalpojumus, kurus tam atļauts sasniegt. Filtrēšana un uzraudzība samazina konkrētus riskus, bet neizdzēš gala kompromitēšanas sekas. Projektējiet ceļam un pilnvarojiet pakalpojumam.

Pastāvīga vietnes savienojuma pamatošana

Aizstāvamā vienmēr ieslēgtā versija precīzi nosauc savu mērķi. Kādi avoti, kādi galamērķi, kāds virziens un kam pieder katrs ieraksts. Filiāles ugunsmūris, kas atļauj katram filiāles resursdatoram katru centrālo apakštīklu, nav uzturējis savienojumu nosauktam mērķim; tas to uzturējis visam, ko kāds vēlāk izdomās.

Kur partneris nevar sasniegt prasīto uzticēšanās līmeni, sašauriniet robežu vai mainiet izkārtojumu. Paļaušanās uz retu manuālu atvienošanu ir procesa kontrole, un procesa kontroles ir vismazāk uzticamas tieši tad, kad incidents tās padara neērtas.

Glabājiet pamatojumu kopā ar konfigurāciju. Pastāvīgu izņēmumu ar rakstītu mērķi var pārskatīt un atsaukt. Bez mērķa tas kļūst pastāvīgs pēc noklusējuma.

Atslēgu maiņa nav atsaukšana

Atslēgu nomaiņa pēc grafika uztur aizsardzības dzīves ciklu. Tā atjauno materiālu un saglabā konfidencialitāti. Taču tā neatņem gala tiesības.

Ja galam joprojām ir derīgi akreditācijas dati un to pieņemoša piekļuves politika, nākamās pārrunas atjauno to pašu atļauto ceļu. Tāpēc atslēgu ikstundas rotācija nav atbilde uz pazaudētu ierīci: pazaudētā ierīce arī rotē, kamēr tās identitāte vēl tiek uzticēta. Pārbaudiet tiesības pirms grafika. Rotācija ir higiēna, un atsaukšana ir piekļuves lēmums.

Atsaukšana ir cits mehānisms ar savu latentumu: atsaukts sertifikāts, atspējots konts, mainīta grupa, noņemts tīkla noteikums. Katrs stājas spēkā citā brīdī un uzvedas citādi ar jau izveidotām sesijām.

Beigt to, kas jau darbojas

Jautājiet, ko ieviešana dara ar izveidotām sesijām, kad piekļuve tiek noņemta. Tā var tās izbeigt, gaidīt termiņa beigas vai piemērot dokumentētu uzvedību starp tām. Ne pieņemiet, ka rītdienas uzņemšanas izmaiņas aizvērs šodienas lietotnes savienojumu.

Interaktīvai piekļuvei sesiju ierobežojumus un neaktivitātes noteikumus nododiet identitātes un VPN īpašniekiem, nevis tikai tīkla komandai. Vietnes pakalpojumam nosakiet procedūru, ko uzturēšana, pārtraukums vai drošības incidents izmanto piekļuves izslēgšanai.

Pēc tam pārbaudiet trīs iznākumus: atļautais darbs joprojām darbojas, nesaistīts pakalpojums tiek noraidīts, un noņemšanas procedūra dod dokumentēto rezultātu. Vienmēr ieslēgts dizains ir pieņemams, kad tā mērķis, pilnvara un izslēgšanas spēja ir rakstīti un praktizēti. Pretējā gadījumā tā ir ērtība, kas pārdzīvojusi savu iemeslu.