VPN түгжээний үл хамаарах тохиолдлыг дараа нь устгах боломжтой байдлаар хэрхэн баримтжуулах вэ
Хэн ч тайлбарлаж чадахгүй үл хамаарах зүйл мөнх байдаг. Түүний зөвшөөрдөг урсгал, шаардлага, алдааны үед гарах зан төлөв, түүнийг устгадаг бүрэлдэхүүнийг тэмдэглэ.
Зорилго нь зохиогчийн хамт явсан тойрч гарах замууд нь ашиг тусаа даван гардаг бөгөөд түгжээний бодлогууд тэдгээрийг бусад ямар ч төрлийн тохиргооноос илүү хурдан цуглуулдаг. «Орон нутгийн сүлжээг зөвшөөр» гэж бичсэн үл хамаарах зүйл бол хэн ч хамгаалж чадахгүй, хэн ч ашиглалтаас гаргаж чадахгүй дүрэм юм, учир нь түүний ард байсан шаардлага түүнийг нэмсэн хүний хамт явсан. Ийм бодлого нь шалтгаан нь ууршиж, эрсдэл нь үлдсэн чөлөөлөлтийг үүрч байгаа учраас бүтэлгүйтдэг. Хамрах хүрээ, алдааны үед гарах зан төлөв, устгах алхмыг бичих цаг бол үл хамаарах зүйлийг нэмж байгаа тэр мөч, хэн нэгэн яагаад гэдгийг санаж байх үед.
Энэ бол тэмдэглэлд юу байх ёстой тухай шийдвэр, бөглөх загвар биш. Доорх дөрвөн талбар нь нэг жилийн дараа хянагч хуралгүйгээр дүрмийг устгаж чадах эсэхийг тодорхойлдог. Тэдний нэг бүр байхгүй байх нь урьдчилан таамаглах боломжтой зардалтай учраас оршиж байна.
Баримтжуулаагүй тойрч гарах зам яагаад хэзээ ч ашиглалтаас гарахгүй вэ
Тайлбаргүй тойрч гарах замыг турших боломжгүй тул аюулгүйгээр устгах боломжгүй. Устгах нь эрсдэлтэй, үлдээх нь хор хөнөөлгүй мэт харагддаг тул тэр аливаа хяналтаас давж гардаг бөгөөд түүнийг алгасдаг хяналт бүр дараагийнхыг ч алгасахад хялбар болгодог. Зардал нь аудит яагаад хувийн муж чөлөөлөгдсөн гэж асуух хүртэл үл үзэгдэх бөгөөд тэр үед хариулт нь мөр хөдөлгөх байдаг.
Бичлэг нь хүмүүс өөрчлөлтийн цонхонд үнэхээр бичихээр хангалттай богино байх ёстой. Урсгалд нэг мөр, түүний үйлчилдэг шаардлагад нэг мөр.
Хамрах хүрээг урсгал хэлбэрээр бичих
Аппликейшн эсвэл очих хүрээ, холбогдох хаягийн гэр бүлүүд, үйлчилгээ болон порт, дүрэм үйлчлэх сүлжээний орчныг жагсааж, дараа нь зөвшөөрөгчийг болон түүнийг агуулж буй клиент эсвэл платформын яг тохиргоог нэрлэнэ үү. «Принтер» бол санаа; «TCP 631-ээс 192.168.1.50 руу, зөвхөн гэрийн сүлжээ» бол хэн нэгэн шалгаж болох хамрах хүрээ юм. Хэрэв «энэ хаана амьдардаг вэ» гэсэн асуултын хариулт «MDM профайлын хаа нэгтээ» бол бичлэг дуусаагүй. Файлын зам, профайлын нэр эсвэл бүртгэлийн түлхүүр нь тохиргоо хаана байж болох тухай тайлбараас дээр.
Платформ аппликейшн тус бүрийн дүрмийг дэмждэг газарт тэдгээрийг хаягийн хүрээнээс илүүд үзээрэй, учир нь нэг аппликейшнд туннелийг тойрч гарахыг зөвшөөрөх нь бүхэл хувийн дэд сүлжээг чөлөөлөхөөс нарийн бөгөөд төхөөрөмж шинэ хаяг руу шилжсэн ч хадгалагддаг. Android-ийн VpnService гарын авлага тэр аппликейшн тус бүрийн загварыг тайлбарладаг; ширээний клиентүүд ижил санааг өөрсдийн профайлын тохиргоогоор илэрхийлдэг. Хаягт суурилсан чөлөөлөлт нь платформ илүү нарийн зүйл санал болгохгүй үед нөөц сонголт байдаг тул тэдэнд илүү нарийн хамрах хүрээний мөр хэрэгтэй.
Дөрвөн төрлийн үл хамаарах зүйл, устгах дөрвөн эрсдэл
Үл хамаарах зүйлс нь нэг ангилал биш бөгөөд тэдгээрийг устгах нь өөр өөр үр дагавартай. Хоёр төрлийн хооронд нэг мөрийг хуваалцах нь принтерийг ашиглалтаас гаргах нь холбогдох чадварыг ч гаргадаг арга юм.
| Kind | Typical example | Removal risk |
|---|---|---|
| Endpoint bootstrap | reaching the gateway before the tunnel exists | high: nothing comes up without it |
| Captive portal | hotel or airport sign-in page | medium: only matters on untrusted networks |
| Local device | printer, casting target, test instrument | low: one service at one address |
| Excluded application | an app that must not use the tunnel | medium: depends on the app's own behaviour |
Bootstrap, портал, төхөөрөмж болон аппликейшны үл хамаарах зүйлсийг практикт давхцаж байсан ч тусдаа мөрөнд байлгаарай. Хувийн хүрээний чөлөөлөлт нь тухайн дэд сүлжээний хөрш бүрт чимээгүйгээр хандалт өгдөг, таны хүрэхийг хүссэн ганц төхөөрөмжид биш, мөн энэ нь хамгаалж чадах хүрээ болон зөвхөн найдаж буй хүрээний ялгаа юм.
Туннель унахад тойрч гарах зам юу хийдэг вэ
Гурван асуулт асууж, хариултыг бичээрэй, учир нь тэдгүйгээр түгжээ жинхэнэ эсэхийг тодорхойлдог. Туннель унахад үл хамаарах зүйл ашиглагдах хэвээр байх уу: captive portal-ийн хувьд байх ёстой, эс бөгөөс хэн ч хэзээ ч нэвтэрч чадахгүй, харин хувийн нөөцийн хувьд ихэвчлэн байх ёсгүй, эс бөгөөс бодлого чимэглэл болно. Энэ нь бүх сүлжээнд үйлчлэх үү эсвэл зөвхөн зориулсан орчинд үү, учир нь гэрийн дэд сүлжээнд хязгаарлагдсан дүрэм санамсаргүйгээр ижил хүрээг ашигладаг нийтийн сүлжээнд огт өөр зан гаргадаг. Хариулт бүр дүрэм болон тэмдэглэлийг хоёуланг нь өөрчилдөг тул хариулгүй үлдсэн асуулт нь дараа нь өөр хэн нэгэн буруу шийдэх шийдвэр юм.
Гурав дахь асуулт нь очих газар хаягаа өөрчлөхөд юу болох вэ, энд домэйн болон хаягт суурилсан чөлөөлөлтүүд ялгаатай. Домэйнт суурилсан дүрмүүд нь нэр шийдэгдэх хугацаа болон клиент үр дүнг хэрхэн хэрэглэхээс хамаардаг тул холбоогүй мэт харагдах өөрчлөлтийн дараа чимээгүйгээр тохирохоо болих боломжтой бөгөөд алдаа нь хуучирсан чөлөөлөлт биш, эвдэрсэн VPN мэт харагддаг.
Турш, дахин турш, устгах алхмыг бич
Зөвшөөрөгдсөн замд нэг хор хөнөөлгүй туршилт, ойролцоох нэг татгалзсан тохиолдол бичээрэй: принтерийн хуудас ачаалагдаж, ижил дэд сүлжээний файл хуваалцалт ачаалагдахгүй. Тэр хос нь үл хамаарах зүйл нарийн гэдгийг нотолж, анхны хүсэлтийг ойлгохгүйгээр хянагч давтаж болох хос юм. Дараа нь дахин турших триггерүүдийг тохируулаарай, учир нь хэзээ ч дахин туршигддаггүй үл хамаарах зүйл нь бичигдсэн шаардлагаасаа холддог бөгөөд энэ холдолт нь ямар нэг зүйл эвдрэх хүртэл үл үзэгдэх хэвээр байдаг.
Эцэст нь дүрмийг эзэмшиж буй бүрэлдэхүүнээр хэрхэн устгахыг тэмдэглэж, нууцыг тэмдэглэлээс гадуур байлгаарай. Үйлчилгээ болон замыг дүрслэхэд хэзээ ч хувийн түлхүүр, нууц үг эсвэл хэн нэгний хөтлөх түүх шаардлагагүй бөгөөд богино хөтлөгддөг жагсаалт нь түүнийг бичсэн хүнээс урт насалсан түр дүрмээс дээр.