Отворање далечински пристап до изолирана мрежа: проверете го излезот

Некој има потреба од ажурирање на фирмверот на уред во мрежа што нема рута до интернет, а практичниот одговор е привремена врска. Зборот привремена во тоа изречение ја носи главната тежина, и обично тоа е најмалку осмислениот дел од планот. Додека врската постои, изолацијата што ја оправдуваше архитектурата не постои. Пет проверки го прават исклучокот намерен наместо случаен.

Прва проверка: дали далечинското одржување е воопшто дозволено

Тоа прашање му припаѓа на сопственикот на системот, а не на тој што го држи конзолниот кабел. Некои средини прифаќаат документиран далечински исклучок; други беа изолирани затоа што стандард, договор или студија за опасности вели дека далечинската работа не е дозволена во ниту еден прозорец. Двата случаи изгледаат идентични однадвор и бараат спротивни одговори.

Добијте го одговорот пред да споредувате производи. Ако изолацијата е услов, а не преференција, точниот резултат од оваа вежба може да биде посета на лице место. Тоа е резултат, а не неуспех на планот. Одбивање со причина во досието исто така го штити тој што побарал, и вреди повеќе од заобиколно решение што никој не го документирал.

Втора проверка: напишете го исклучокот пред да изберете предизвикувач

Именувајте го лицето, работната станица од која работи, целниот уред, дозволените операции и одобрениот период. Додајте кој на локацијата може да ја одобри работата и дали некој мора да набљудува. Достапноста не е овластување, а работна врска со контролер не кажува ништо за тоа дали е дозволено менување на поставена вредност.

Работната станица заслужува исто толку проверка како влезната точка. Тесен портал и натаму прифаќа работа од крајна точка што чува акредитиви, работни датотеки и привилегирани алатки, а неадминистриран преносен сметач со работен клиент не е еквивалентна средина за одржување.

Запишете ја референцата за одобрување до прозорецот. Исклучок што постои само во порака во разговор не се разликува од пробив кога некој ги прегледува дневниците шест месеци подоцна.

Трета проверка: дефинирајте што значи затворено

Запишете ја конкретната состојба што се смета за завршена: сесијата завршена, сметката оневозможена, правилото отстрането, конекторот запре, кабелот изваден. Тоа се различни животни циклуси, а затворањето на јазиче во прелистувач не завршува ниту еден од нив.

Потоа именувајте кој ја проверува таа состојба и како. Контролна листа што завршува со зборовите на техничарот дека е готово е тврдење, а не проверка. Ставете го доказот во записот: што е оневозможено, кога и од кого.

Четврта проверка: запирањето не смее да зависи од патеката што ја запира

Поставете максимално времетраење и начин работата да заврши порано, потоа прашајте што се случува кога механизмот што го овозможува ќе откаже. Ако тајмерот живее на истиот домаќин како далечинската патека, дефект таму може да го остави исклучокот отворен без никој да го надгледува.

Одржувајте независен начин за исклучување на локацијата, било да е локална конзола, физичко прекинувач или документирана постапка за лицето во халата. Кога единственото исклучување оди низ врската што се исклучува, локацијата не може да ја спроведе сопствената граница. Тестирајте го локалното запирање еднаш во текот на прозорец, додека некој на локацијата може да го врати ако не успее.

Петта проверка: опремата мора да преживее до следната работа

Порталот што се вклучува двапати годишно и натаму бара поддржани ажурирања, конфигурациска основа и акредитиви што не ги делат сите на кои некогаш им биле потребни. Одлучете како стигнува до одобрена состојба пред заштитената патека да се отвори, а не за време на прозорецот. Застанат портал е товар што посетата за одржување требало да го намали.

Заштитете го и механизмот што го овозможува прозорецот. Телефонски број, идентификатор на повикувач или нејасна порака е предизвикувач, не автентикација, а удобен канал за будење што никој не го документирал е административна патека што чека.

Завршете со тестирање на три исходи според одобрен план: дозволена операција, одбиена операција и состојбата на крајот од прозорецот. Додајте еден случај на дефект, на пример операторот да го изгуби контактот на половина пат, и потврдете дека локацијата сепак завршува затворена. Таа проверка е единствениот доказ дека зборот привремена опишувал нешто вистинско.