Attālinātās piekļuves atvēršana izolētam tīklam: pārbaudiet izeju

Kādam vajadzīgs aparātprogrammatūras atjauninājums ierīcei tīklā, kuram nav maršruta uz internetu, un praktiskā atbilde ir īslaicīgs savienojums. Vārds īslaicīgs šajā teikumā nes galveno slogu, un parasti tā ir vismazāk pārdomātā plāna daļa. Kamēr savienojums pastāv, izolācijas, kas attaisnoja arhitektūru, nav. Piecas pārbaudes padara izņēmumu tīšu, nevis nejaušu.

Pirmā pārbaude: vai attālināta apkope vispār ir atļauta

Šis jautājums pieder sistēmas īpašniekam, nevis tam, kurš tur konsoles kabeli. Dažas vides pieņem dokumentētu attālinātu izņēmumu; citas tika izolētas, jo standarts, līgums vai bīstamības pētījums saka, ka attālināts darbs nav atļauts nevienā logā. Abi gadījumi no ārpuses izskatās identiski un prasa pretējas atbildes.

Iegūstiet atbildi pirms produktu salīdzināšanas. Ja izolācija ir prasība, nevis izvēle, pareizais šī vingrinājuma rezultāts var būt apmeklējums uz vietas. Tas ir rezultāts, nevis plāna neveiksme. Atteikums ar pamatojumu lietā arī aizsargā to, kurš jautāja, un tas ir vērtīgāk par apietumu, ko neviens nav dokumentējis.

Otrā pārbaude: uzrakstiet izņēmumu pirms trigera izvēles

Nosauciet personu, darbstaciju, no kuras viņa strādā, mērķa ierīci, atļautās darbības un apstiprināto periodu. Pievienojiet, kurš uz vietas var atļaut darbu un vai kādam ir jāuzrauga. Sasniedzamība nav atļauja, un strādājošs savienojums ar kontrolieri neko nepasaka par to, vai uzstādīto vērtību drīkst mainīt.

Darbstacija pelnījusi tādu pašu pārbaudi kā ieejas punkts. Šaurs vārteja joprojām pieņem darbu no galapunkta, kurā glabājas akreditācijas dati, darba faili un privileģēti rīki, un neapsaimniekota klēpjdators ar strādājošu klientu nav līdzvērtīga apkopes vide.

Reģistrējiet apstiprinājuma atsauci pie loga. Izņēmums, kas pastāv tikai čata ziņojumā, nav atšķirams no uzlaušanas, kad kāds pēc pusgada pārskata žurnālus.

Trešā pārbaude: definējiet, ko nozīmē slēgts

Pierakstiet konkrēto stāvokli, kas skaitās pabeigts: sesija beigusies, konts atspējots, noteikums noņemts, savienotājs apturēts, kabelis izvilkts. Tie ir dažādi dzīves cikli, un pārlūka cilnes aizvēršana neizbeidz nevienu no tiem.

Pēc tam nosauciet, kas pārbauda šo stāvokli un kā. Kontrolsaraksts, kas beidzas ar tehniķa vārdiem, ka viss izdarīts, ir apgalvojums, nevis pārbaude. Ielieciet pierādījumu ierakstā: kas tika atspējots, kad un kas to izdarīja.

Ceturtā pārbaude: apturēšana nedrīkst būt atkarīga no ceļa, ko tā aptur

Nosakiet maksimālo ilgumu un veidu, kā darbu pabeigt agrāk, pēc tam pajautājiet, kas notiek, kad sabojājas mehānisms, kas to ļauj. Ja taimeris mitinās tajā pašā resursdatorā kā attālinātais ceļš, bojājums tur var atstāt izņēmumu atvērtu bez neviena uzraudzības.

Uzturiet neatkarīgu atvienošanas veidu uz vietas, vai tā būtu lokāla konsole, fizisks slēdzis vai dokumentēta procedūra cilvēkam cehā. Kad vienīgā izslēgšana iet caur savienojumu, kas tiek izslēgts, vieta nevar īstenot savu robežu. Pārbaudiet lokālo apturēšanu vienu reizi loga laikā, kamēr kāds uz vietas var atjaunot, ja tā neizdodas.

Piektā pārbaude: aprīkojumam jāiztur līdz nākamajam darbam

Vārteja, kas tiek ieslēgta divas reizes gadā, joprojām prasa atbalstītus atjauninājumus, konfigurācijas bāzi un akreditācijas datus, ko nedala visi, kam tie kādreiz bija vajadzīgi. Izlemiet, kā tā sasniedz apstiprinātu stāvokli pirms aizsargātā ceļa atvēršanas, nevis loga laikā. Novecojusi vārteja ir nasta, kuru apkopes apmeklējumam bija jāsamazina.

Aizsargājiet arī mehānismu, kas ļauj atvērt logu. Tālruņa numurs, zvanītāja identifikators vai neskaidra ziņa ir trigeris, nevis autentifikācija, un ērts modināšanas kanāls, ko neviens nav dokumentējis, ir gaidošs pārvaldības ceļš.

Pabeidziet, pārbaudot trīs iznākumus saskaņā ar apstiprinātu plānu: atļautu darbību, noraidītu darbību un loga beigu stāvokli. Pievienojiet vienu kļūmes gadījumu, piemēram, ka operators pusceļā zaudē sakarus, un apstipriniet, ka vieta tomēr beidzas slēgta. Šī pārbaude ir vienīgais pierādījums, ka vārds īslaicīgs aprakstīja kaut ko reālu.