Хоёр хүчин зүйлт баталгаажуулалттай виртуал VPN гарцын хүлээн авалтын шалгалтууд
Гарцыг үе шат бүрээр батал: бүртгэл, нэвтрэлт, татгалзал, хүчингүй болгох, сэргээх, тус бүр тестийн өмнө бичсэн баримт, тэнцэх нөхцөлтэй.
Нийлүүлэгчид энэ төхөөрөмжийг виртуал болон хоёр хүчин зүйлд чадвартай гэж дүрсэлдэг бөгөөд тэдгээр үгийн аль нь ч худалдан авалтыг шийддэг асуултад хариулдаггүй. Аль гипервизорын дүрс дэмжигддэг, аль клиентүүд бүртгүүлж болох, хоёр дахь хүчин зүйл юуг үнэхээр баталж байгаа, таних тэмдгийн нийлүүлэгч унахад юу болох нь одоо ч нээлттэй. Тэдгээрийг сургуулилтад ажиллуулж болох хүлээн авалтын үе шат болго, тэгвэл шийдвэр нь мэдээллийн хуудас хэр итгэл үнэмшилтэй байхаас хамаарахаа болино. Доорх хуудас бол тэдгээр нотолгооны бүтэц бөгөөд бүтээгдэхүүний зэрэглэл биш.
Нийлүүлэгч энэ байршуулалтын талаар юуг баталгаажуулах ёстой
Байршуулалтыг нэг хуудсанд багтаахаас эхэл: гипервизор эсвэл үүл, зочны архитектур, дэмжигдсэн дүрс, төхөөрөмжийн хүлээж буй интерфейсүүд. Хэрэглэгчдийг тэдний үйлдлийн системтэй нь, төхөөрөмжүүд удирдагдаж байгаа эсэх, бүртгэл болон нэвтрэлт хэрхэн ажиллах ёстойг нэм. Дараа нь хувийн хандалт: програмууд болон угтварууд, DNS зохион байгуулалт, буцах замууд, нийтийн интернэтийн гаралт саналын хэсэг мөн эсэх.
Үйл ажиллагаа мөн ижил хуудсанд хамаарна: хайрцгийг хэн арчилж торддог, шинэчлэлт хаанаас ирдэг, лог хаашаа явдаг, тохиргоо хэрхэн хамгаалагддаг, бизнес яг ямар сэргээх зорилтыг зөвшөөрсөн. Програм хангамж виртуал машин дээр ажилладаг гэсэн биш, яг тэр хослолыг баталгаажуулахыг нийлүүлэгчээс хүс. Гадаад хамаарлуудыг, жишээ нь таних тэмдгийн нийлүүлэгч эсвэл лицензийн үйлчилгээг, харагдахуйц байлга, учир нь тэдгээр нь түүнтэй хамт нийлүүлэгдсэн эсэхээс үл хамааран байршуулалтын хэсэг. Нэрлэсэн хамааралгүй байршуулалтын хуудас нь ихэвчлэн үл мэдэгдэх хамааралтай байршуулалтын хуудас байдаг.
Хоёр дахь хүчин зүйл нь хоёр дахь хүчин зүйл гэдгийг батал
Баталгаажуулагч болон шалгах урсгалыг нэрлэж, алхам бүр ямар таних тэмдэг тогтоохыг хэл. Дараалан хоёр нууц үг асуух нь хоёр дахь хүчин зүйл биш, харин нууц үг болон нэг удаагийн код нь үйлчилгээнд холбогдсон криптограф баталгаажуулагчаас өөр мэдэгдэл юм. Худалдан авч буй урсгалаа бич, хайрцган дээрх шошгыг биш.
Фишингэд тэсвэртэй байдал нь тусдаа шинж чанар бөгөөд NIST-ийн баталгаажуулагчийн удирдамж үүнийг яг тийм гэж үздэг: хэрэглэгчийг хуурч дамжуулж болох код нь олон хүчин зүйлт баталгаажуулалтыг хангаж байгаа ч тэр нэмэлт нөхцөлд бүтэлгүйтдэг. Хэрэв танд чухал бол шинж чанарыг тодорхой шаард. Дараа нь хэрэглэгчид тань бодитоор ажиллуулдаг клиентийн төрлөөс үзүүлбэр шаард, үүнд бүртгэл, татгалзсан эсвэл хугацаа дууссан сорилт, алдсан баталгаажуулагчийн дараах сэргээлт, бусад нь холбогдсон хэвээр байхад нэг хэрэглэгчийг хүчингүй болгох багтана. Гарцын таних тэмдгийн шалгалтыг хүрээнд байлга, учир нь аль ч гарцад итгэдэг клиент асуудлыг шийдэхгүйгээр зөөсөн байна.
Ямар нэг зүйлийг эвдэхээс өмнө тэнцэх нөхцөлийг бич
Доорх хүснэгт нь нийлүүлэгчтэй харьцахыг даадаг хуудасны хэсэг бөгөөд мөр бүр баталгааны оронд баримт шаарддаг. Сургуулилтын өмнө тэнцэх нөхцөлийг бөглөж, нотолгоогүй мөрийг бүтэлгүйтсэн мөр гэж үз. Таван үе шат нь гарцын хийх ёстой зүйлийг хамарна.
| Acceptance stage | Evidence to keep | Pass condition |
|---|---|---|
| Enrolment | Enrolment record with the device type and the identity used | A new device enrols once, and nobody else can enrol it afterwards |
| Sign-in with the second factor | Session record naming both factors and the gateway identity that was checked | The session carries the expected identity and the gateway certificate validated |
| Denial of an unapproved destination | Log line from the control that refused the flow, with the policy name | The flow is refused and the refusal is attributable to one control |
| Revocation of one user | Revocation timestamp and the sessions that survived it | The named user is out and unaffected users keep working |
| Restore from configuration backup | Restored version plus a probe of a revoked identity | The revision matches the backup and revoked identities stay revoked |
Бүртгэл нь эхэнд байдаг, учир нь дараах бүхэн үүнээс хамаарна: бүртгүүлж чадахгүй төхөөрөмжийг шалгах боломжгүй. Нэвтрэлт нь бүртгэлээс тусдаа үе шат бөгөөд татгалзал нь ихэнх хуудсууд мартагддаг үе шат, учир нь бүгдийг оруулдаг гарц хэнийг ч татгалздагийг батлаагүй. Хүчингүй болгох болон сэргээх нь үйл ажиллагааны эрсдэлийн ихэнхийг үүрдэг бөгөөд хоёуланг нь хуулбар дээр хямд сургуулилж болно.
Ажиллаж буй гарц дээр биш, хуулбар дээр сургуулил
Салгаруулах үе шатуудыг платформын хуулбар дээр, дэмжигдсэн байршуулалтын журам баримтлан гүйцэтгэж, баримт бүрийг огноо, тохиргооны хувилбартай нь хамт хадгал. Дахин эхлүүлэх мөрөнд консолоос дахин эхлүүлэхээр хариулахгүй, сэргээх мөрөнд тохиргоог экспортлох хэрэгсэл ч хариулт болохгүй. Аль төлөв өөрөө буцаж ирэх, юуг дахин холбох ёстойг тэмдэглэ, учир нь яг тэр ялгааг үйл ажиллагааны баг өвлөн авдаг. Сургуулилт нь тасалдлыг тайлбарлахгүйгээр сэргээлтийг хэмжих цорын ганц боломж юм.
Тест бүрийн мөчид таних тэмдгийн нийлүүлэгчийн төлөвийг бүртгэ, учир нь эрүүл нийлүүлэгчийн эсрэг шалгасан тасалдлын мөр нь хуудасны мэдэгдлийн эсрэг зүйлийг нотолдог. Нэг сургуулилт дээрх хоёр шүүмжлэгч өөр өөр зүйлийг барьдаг бөгөөд хоёр дахь нь ихэвчлэн нотолгоо нь хяналтын самбарын дэлгэцийн зураг байдаг мөрийг олдог. Тэр нотолгоог хамаарах мөрдөө хавсаргаж бай, төслийн нэртэй хавтаст биш.
Танай баг ажиллуулах ачааллыг хэмж
Энгийн долоо хоногтой төстэй ачааллыг тохиролцож, дараа нь байршуулахаар төлөвлөж буй газартаа хэмж: зэрэгцээ байдал, урсгалын хольц, багт бодитоор байгаа засвар үйлчилгээний цонх. Зарласан дамжуулах чадварын тоо нь лабораторийн нөхцөлийг дүрсэлдэг бөгөөд таны хэрэглэгчдийн талаар юу ч хэлдэггүй. Сэргээлтийг төлөвлөгөөний эсрэг биш, сэргээх зорилтын эсрэг хэмж.
Үе шат бүр баримттай, баримт бүр огноотой байхад хуудас дуусна. Хэн нэгэн арчилж торддог төхөөрөмж, мөр бүрийн нотолгоотой нь, чагталсан хайрцгуудын хамгийн урт жагсаалтаас өөр худалдан авалт юм.