സീറോ ട്രസ്റ്റ്, VPN, TLS പരിശോധന എന്നിവ വ്യത്യസ്ത ജോലികൾ ചെയ്യുന്നു

സംഭരണ രേഖകൾ സീറോ ട്രസ്റ്റ്, VPN, TLS പരിശോധന എന്നിവയെ ഒരേ വാങ്ങൽ ആയി കണക്കാക്കുന്നു, കൂടാതെ അവയിൽ ഓരോന്നും മറ്റുള്ളവയ്ക്ക് ഉത്തരം നൽകാൻ കഴിയാത്ത ഒരു ചോദ്യത്തിന് ഉത്തരം നൽകുന്നു. ഒരു ടണൽ സംരക്ഷിത വഴി നിർമ്മിക്കുന്നു, ഒരു പരിശോധനാ കവാടം തനിക്ക് അവസാനിപ്പിക്കാൻ കഴിയുന്ന ട്രാഫിക് വായിക്കുന്നു, ഒരു നയം പേരിട്ട ഐഡന്റിറ്റിക്ക് പേരിട്ട വിഭവത്തിൽ പേരിട്ട പ്രവർത്തനം നടത്താമോ എന്ന് തീരുമാനിക്കുന്നു. അവയിൽ അവസാനത്തേത് മാത്രമാണ് അധികാര നിർണ്ണയം. ഒരു ഉൽപ്പന്നത്തിന് ആദ്യത്തെ രണ്ടും തികഞ്ഞതായി ചെയ്യാനും യഥാർത്ഥ ചോദ്യം തുറന്നിടാനും കഴിയും.

മൂന്ന് സംവിധാനങ്ങൾ, മൂന്ന് ചോദ്യങ്ങൾ

ടണൽ ഉത്തരം നൽകുന്നത് ട്രാഫിക് നെറ്റ്‌വർക്കിലേക്ക് എങ്ങനെ എത്തുന്നു എന്നതിനാണ്. പരിശോധനാ കവാടം ഉത്തരം നൽകുന്നത് TLS അവസാനിപ്പിക്കാൻ അധികാരമുള്ളിടത്ത് ഒരു ഇടനില ഉപകരണത്തിന് എന്ത് കാണാനും എന്ത് ചെയ്യാനും കഴിയും എന്നതിനാണ്. നയ എൻജിൻ ഉത്തരം നൽകുന്നത് ആർക്ക് ഏത് വിഭവത്തിൽ എന്ത് ചെയ്യാം എന്നതിനാണ്, തുടർന്ന് ആ ഉത്തരം പ്രയോഗിക്കാൻ കഴിയുന്ന ഒരു നിർവ്വഹണ കേന്ദ്രം അതിന് ആവശ്യമാണ്. NIST-ന്റെ സീറോ ട്രസ്റ്റ് ആർക്കിടെക്ചർ വിഭവത്തെ കേന്ദ്രത്തിൽ നിർത്തുന്നു, പാക്കറ്റ് എവിടെ നിന്ന് വന്നു എന്നതിൽ നിന്ന് വിശ്വാസം അനുമാനിക്കാൻ വിസമ്മതിക്കുന്നു.

ആ ചട്ടക്കൂട് ഒരു ലേബലിനെക്കാൾ തൃപ്തിപ്പെടുത്താൻ ബുദ്ധിമുട്ടാണ്, ഒരു അവലോകനത്തിൽ അത് വ്യാജമാക്കാൻ ഇനിയും ബുദ്ധിമുട്ടാണ്. ഏതൊക്കെ ഉൽപ്പന്നങ്ങൾ വിന്യസിച്ചിരിക്കുന്നു എന്ന ചോദ്യത്തിൽ നിന്ന് ഏതൊക്കെ തീരുമാനങ്ങൾ എന്തുകൊണ്ട് നിർവ്വഹിക്കപ്പെടുന്നു എന്നതിലേക്ക് അത് മാറ്റുന്നു.

തീരുമാനം യഥാർത്ഥത്തിൽ പ്രയോഗിക്കുന്നിടം

ഒരു അഭ്യർത്ഥന എടുക്കുക: ഒരു പിന്തുണാ എൻജിനീയർ ഒരു സേവന കൺസോൾ തുറക്കുന്നു, അതേ സ്വിച്ചിലേക്ക് ഘടിപ്പിച്ച ഒരു വ്യക്തിഗത യന്ത്രം അടുത്തുണ്ട് എന്ന ഒറ്റ കാരണത്താൽ ആ അനുമതി അവകാശമായി പിന്തുടരരുത്. അനുവദിക്കുന്ന പ്രവർത്തനം, ഉപകരണത്തിന്റെ വ്യവസ്ഥകൾ, അവ നിർവ്വഹിക്കുന്ന ഘടകം എന്നിവ എഴുതിവയ്ക്കുക. സ്ഥാനം എല്ലാം തീരുമാനിക്കുന്നു: ഒരു ആപ്ലിക്കേഷൻ കവാടം, ഒരു സേവന പ്രോക്സി, ഒരു ഹോസ്റ്റ് നിയന്ത്രണം, അല്ലെങ്കിൽ സംഘടന യഥാർത്ഥത്തിൽ പിന്തുണയ്ക്കുന്ന മറ്റൊരു അതിർത്തി. ആ ഘടകം എന്തായാലും, അത് ദൂരസ്ഥവും സ്ഥലികവുമായ ശ്രമങ്ങളുടെ വഴിയിൽ ഇരിക്കണം.

VPN പ്രവേശനം ഒരിക്കലും കടക്കാത്ത ട്രാഫിക്, അവിടെ നടത്തുന്ന പരിശോധന എത്ര സമഗ്രമായാലും അതിനാൽ നിയന്ത്രിക്കപ്പെടുന്നില്ല. ആ ഒരു വിടവാണ് സീറോ ട്രസ്റ്റ് ഡയഗ്രാമും പ്രവർത്തിക്കുന്ന വിന്യാസവും തമ്മിലുള്ള ദൂരത്തിന്റെ ഭൂരിഭാഗവും വിശദീകരിക്കുന്നത്. ആർക്കിടെക്ചർ വരയ്ക്കുന്നതിന് മുൻപ് അഭ്യർത്ഥനയുടെ വഴി വരയ്ക്കുക.

ഡീക്രിപ്ഷൻ അധികാരമല്ല

തടസ്സപ്പെടുത്തൽ ഇടുങ്ങിയ പരിശോധനാ ലക്ഷ്യങ്ങൾക്ക് സേവിക്കുന്നു, സർട്ടിഫിക്കറ്റുകൾ, വിശ്വസ്ത വേരുകൾ, സ്വകാര്യതാ അവലോകനം, അതിനടിയിൽ തകരുന്ന ആപ്ലിക്കേഷനുകൾ എന്നിവയുടെ സ്വന്തം ഭാരവും അത് വഹിക്കുന്നു. അവയൊന്നും സീറോ ട്രസ്റ്റിന്റെ അർത്ഥമല്ല, അവയൊന്നും ഒരു നയ തീരുമാനത്തിന് പകരമല്ല. ഒരു പാക്കറ്റും ഡീക്രിപ്റ്റ് ചെയ്യാതെ ഒരു വ്യക്തിയെ പ്രാമാണീകരിക്കാനും ഒരു സേവനത്തിന് അധികാരം നൽകാനും പൂർണ്ണമായും സാധ്യമാണ്. ഡീക്രിപ്റ്റ് ചെയ്ത പ്രവാഹം, അതിൽ വഹിക്കുന്ന പ്രവർത്തനത്തിന് ഉപയോക്താവിന് അർഹതയുണ്ടായിരുന്നോ എന്നതിനെക്കുറിച്ച് ഒന്നും പറയുന്നില്ല.

നയത്തിന് ഒരു തരം തെളിവ് വേണം, ഡീക്രിപ്ഷൻ അതല്ല. ഉപകരണത്തിന്റെ ആരോഗ്യം ഐഡന്റിറ്റി, വിഭവത്തിന്റെ സംവേദനക്ഷമത, സന്ദർഭം എന്നിവയ്ക്കിടയിലുള്ള ഒരു ഇൻപുട്ടാണ്, ഒരിക്കൽ അത് കടന്നുപോയാൽ ആ യന്ത്രത്തിന് ബാക്കി നെറ്റ്‌വർക്ക് ലഭിക്കുന്നില്ല. രണ്ടും കലർത്തുന്നത് അധികാര ചോദ്യത്തെ ഒരു സർട്ടിഫിക്കറ്റ് പദ്ധതിയാക്കി മാറ്റുന്നു.

കവാടം വഴിയിൽ എങ്ങുമില്ലാത്തപ്പോൾ

ദൂരസ്ഥ കവാടത്തെ സ്പർശിക്കാതെ എന്താണ് സഞ്ചരിക്കുന്നതെന്ന് ഇൻവെന്ററി ചെയ്യുക: പ്രാദേശിക സെഗ്മെന്റിലെ യന്ത്രങ്ങൾക്കിടയിലുള്ള ബന്ധങ്ങൾ, ഒരു വർക്ക്ലോഡിൽ നിന്ന് മറ്റൊന്നിലേക്കുള്ള വിളികൾ, ഒരു ക്ലൗഡ് അക്കൗണ്ടിനുള്ളിൽ നേരിട്ട് എത്തിച്ചേരുന്ന അന്തിമ ബിന്ദുക്കൾ. ഓരോ വഴിക്കും ഇന്ന് യഥാർത്ഥത്തിൽ വിന്യസിക്കാൻ കഴിയുന്ന ഒരു നിർവ്വഹണ രീതി പേരിടുക. ഒരു ഏജന്റ് ഹോസ്റ്റ് ചെയ്യാൻ കഴിയാത്ത ഉപകരണത്തിന് ഇപ്പോഴും വ്യക്തമായി പിന്തുണയ്ക്കുന്ന മറ്റൊരു നിയന്ത്രണം ആവശ്യമാണ്, ഏജന്റ് പിന്നീട് വരും എന്ന അനുമാനം ഇപ്പോൾ ഒന്നും അടയ്ക്കുന്നില്ല. സേവനത്തിൽ നിന്ന് സേവനത്തിലേക്കുള്ള പ്രവേശനം സാധാരണയായി മറ്റൊരു ഓവർലേ നെറ്റ്‌വർക്കിനെക്കാൾ വർക്ക്ലോഡ് ഐഡന്റിറ്റിക്കും വിഭവത്തിനെതിരെ എഴുതിയ പരിശോധനയ്ക്കും നന്നായി യോജിക്കുന്നു.

രൂപകൽപ്പന ഡയഗ്രാമുകളേക്കാൾ പെരുമാറ്റത്തിൽ സ്വീകരിക്കുക: ഏത് പ്രവർത്തനങ്ങൾ അനുവദനീയമാണ്, ഏതൊക്കെ നിഷേധിക്കപ്പെടുന്നു, ഓരോ ഉത്തരവും എവിടെ നിർവ്വഹിക്കപ്പെടുന്നു. നിർദ്ദിഷ്ട അനുവദനീയവും നിഷേധിക്കപ്പെട്ടതുമായ പ്രവർത്തനങ്ങൾ അംഗീകരിക്കുക, കവാടത്തിൽ ഒരിക്കലും എത്താത്ത ഒരു പ്രാദേശിക റൂട്ട് ഉൾപ്പെടുത്തുക. നയത്തിന്റെ ഉടമ ആരാണ്, അത് എങ്ങനെ മാറുന്നു, റദ്ദാക്കൽ എങ്ങനെ പ്രവർത്തിക്കുന്നു എന്നിവ രേഖപ്പെടുത്തുക.

പുതിയ ലേബൽ ലഭിച്ച ടണലും ടണൽ തന്നെ. നയം തീരുമാനിക്കുന്നു, എന്തെങ്കിലും അത് നിർവ്വഹിക്കേണ്ടതുണ്ട്.