Always-on VPN: зам, зөвшөөрөл, сессийг тус тусад нь

Туннелийг өдөр шөнөгүй нээлттэй байлгах нь дизайны шийдвэр бөгөөд үндэслэлтэй, хайхрамжгүй хувилбар бий. Өдөржингөө төв аппликейшн хэрэгтэй, шөнийн нөөц хуулбар ажилтай салбарт шалтгаан бий. Зочид буудлын өрөөнд гурван өдөр холбогдсон зөөврийн компьютер бол осол.

Хоёулаа ижил ногоон тэмдэг харуулж, туннель хэдэн цаг нээлттэй байгааг асуувал хоёулаа адилхан хариулна. Тэр тоо нь сонирхолтой нь биш. Чухал нь холболт юуг хүртээмжтэй байлгаж, хэнд, юу түүнийг үнэхээр дуусгадаг вэ.

Тусдаа явдаг гурван цаг

Эхний төлөв бол зам. Туннель болон түүний бодлого нь үйлчилгээний багцыг хүртээмжтэй болгож, хөдөлгөөнгүй холбоос дараагийн хүсэлтэд бэлэн байж чадна. Хэр удаан бэлэн байх нь хэрэгжүүлэлтийн шийдвэр, бүх нийтийн таймер биш.

Хоёр дахь төлөв бол зөвшөөрөл. Хүлээн зөвшөөрөгдсөн таних тэмдэг эсвэл төхөөрөмж тэр замыг ашиглах эрхтэй байж болно. Энэ эрх нь үүрэг өөрчлөгдөх, төхөөрөмж алга болох, эсвэл халдлагын сэжиг гарах үед өөрчлөгдөх ёстой бөгөөд пакет урсаж байгаа эсэхээс хамааралгүй.

Гурав дахь төлөв бол аппликейшны өөрийн сесс. Өгөгдлийн сангийн клиент, алсын ажлын талбар эсвэл вэб аппликейшн тусдаа баталгаажуулж, өөрийн төлөвийг хадгална. Туннелийг хаах нь тэдгээрийн аль нэгийг заавал дуусгахгүй.

Эдгээр гурвыг нэг асуулт гэж үзэх хяналт нь зогсолтын таймерын маргаанд хүрдэг. Гурвуулаа бие даан эрүүл эсвэл эвдэрсэн байж болох бөгөөд нэг дэх нь бусадтай харьцуулахад бага хэлдэг. Гурван мөр бүхий хяналтын хуудас нэг хүлээлтийн утгын маргаанаас илүү. Төлөв бүрт хариултыг тус тусад нь бич.

Туннель бол зам, тэмдэг биш

Тогтоосон туннель нь хоёр төгсгөлийн хооронд хамгаалагдсан зам байгаагийн нотолгоо. Аль ч төгсгөлийн ард байгаа процесс бүр нөгөө талын үйлчилгээ бүрт хүрэх ёстой гэсэн нотолгоо биш.

NIST-ийн тэг итгэлийн удирдамж үүнийг эсрэг талаас хэлдэг: сүлжээний байршлыг далд итгэл гэж үзэх ёсгүй. Сайтын холбоос бол тээврийн баримт, нэг хост нэг аппликейшн ашиглах зөвшөөрөл нь өөрийн эзэнтэй тусдаа шийдвэр.

Халдлагад өртсөн түнш зөвшөөрөгдсөн үйлчилгээгээр дамжуулан хор хөнөөлт үйлдэл хийхийг оролдож болно. Шүүлт, хяналт нь тодорхой эрсдэлийг бууруулдаг ч төгсгөлийн халдлагын үр дагаврыг арилгахгүй. Замд зориулж зохион бүтээж, үйлчилгээнд зөвшөөрөл олго.

Байнгын сайтын холбоосыг үндэслэх

Байнга нээлттэй байдлын хамгаалалттай хувилбар зорилгоо нарийн нэрлэдэг. Ямар эх сурвалж, ямар очих газар, ямар чиглэл, аль бичлэгийн эзэн хэн. Салбарын хост бүрт төвийн дэд сүлжээ бүрт зөвшөөрөл өгдөг салбарын галт хана нэрлэсэн зорилгын төлөө холбоос хадгалаагүй; хожим хэн нэгний санаанд орсон бүх зүйлийн төлөө хадгалсан.

Түнш шаардлагатай итгэлийн түвшинд хүрч чадахгүй газар хил хязгаарыг нарийсгах эсвэл зохицуулалтыг өөрчлөх хэрэгтэй. Хааяа гараар салгахад найдах нь процессын хяналт бөгөөд процессын хяналт нь осол тэднийг эвгүй болгох үед хамгийн найдваргүй байдаг.

Үндэслэлийг тохиргоотой хамт хадгал. Бичсэн зорилготой байнгын үл хамаарах зүйлийг хянаж, цуцалж болно. Зорилгогүй нь анхдагчаар байнгын болно.

Түлхүүр солих нь цуцлах биш

Түлхүүрийг хуваарийн дагуу солих нь хамгаалалтын амьдралын мөчлөгийг хадгална. Энэ нь материалыг шинэчилж, нууцлалыг хадгална. Гэхдээ төгсгөлийн эрхийг хураахгүй.

Хэрэв төгсгөл нь хүчинтэй нэвтрэх мэдээлэл болон түүнийг хүлээн авах нэвтрэх бодлоготой хэвээр байвал дараагийн хэлэлцээр ижил зөвшөөрөгдсөн замыг сэргээнэ. Тиймээс цаг тутам түлхүүр эргүүлэх нь алдсан төхөөрөмжийн хариулт биш: таних тэмдэг нь итгэлтэй хэвээр байвал алдсан төхөөрөмж ч эргэлддэг. Хуваариас өмнө эрхийг шалга. Эргүүлэх нь эрүүл ахуй, цуцлах нь нэвтрэх шийдвэр.

Цуцлах нь өөрийн хоцролттой өөр механизм: цуцалсан гэрчилгээ, идэвхгүй болгосон бүртгэл, өөрчилсөн бүлэг, хассан сүлжээний дүрэм. Тус бүр өөр үед хүчин төгөлдөр болж, аль хэдийн тогтоосон сессүүдэд өөрөөр хандана.

Ажиллаж байгаа зүйлийг дуусгах

Нэвтрэх эрх хасагдахад хэрэгжүүлэлт тогтоосон сессүүдэд юу хийдгийг асуу. Тэднийг дуусгах, дуусахыг хүлээх, эсвэл хооронд нь баримтжуулсан зан төлөв хэрэглэж болно. Маргаашийн элсэлтийн өөрчлөлт өнөөдрийн аппликейшны холболтыг хаана гэж бүү бод.

Интерактив нэвтрэлтийн хувьд сессийн хязгаар, идэвхгүй байдлын дүрмийг зөвхөн сүлжээний багт биш, таних тэмдэг болон VPN-ийн эздэд өг. Сайтын үйлчилгээний хувьд засвар үйлчилгээ, тасалдал эсвэл аюулгүй байдлын осол нэвтрэлтийг хаахад ашигладаг журмыг тогтоо.

Дараа нь гурван үр дүнг турш: зөвшөөрөгдсөн ажил ажиллаж байна, холбоогүй үйлчилгээ татгалзагдана, устгах журам нь баримтжуулсан үр дүнг өгнө. Байнга нээлттэй дизайн нь зорилго, эрх, унтраах чадвар нь бүгд бичигдэж, дадлагажсан үед хүлээн зөвшөөрөгдөнө. Эс бөгөөс энэ нь шалтгаанаасаа урт насалсан тав тух юм.