VPC-ийн алсын хандалтыг хүлээн авахад татгалзлын тест шаардлагатай

Алсын хандалтын хүлээн авалт нь хүлээгдэж буй үр дүнгийн хүснэгт бөгөөд ажиллаж буй хуудасны дэлгэцийн зураг биш. Бүлэг бүрд юу амжилттай, юу бүтэлгүй болох ёстойг бичиж, дараа нь хоёуланг нь хяналттай цонхонд зориулалтын тестийн таних мэдээллээр ажиллуулна. Хилийг нотолдог хэсэг нь татгалзлууд; амжилттай нэвтрэлт нь туннель байгааг л нотолно. Энэ бүгд аль хэдийн сонгосон VPN бүтээгдэхүүнтэй ажилладаг.

Тестүүдэд тусдаа бүртгэл ашиглаж, тестийн таних мэдээллийг бодит үл хамаарах зүйлтэй хэн ч андуурахгүй байхаар шошгоно.

Хилийг хүлээгдэж буй үр дүн хэлбэрээр бич

Бүрэлдэхүүн хэсгээс биш, рольтоос эхэл: хэнд ямар үйлчилгээ, хаанаас, ямар таних мэдээллээр хэрэгтэй вэ. Жишээ VPC авч үзье: нэг бүлэгт HTTPS-ээр тестийн орчин хэрэгтэй, нөгөөд үйлдвэрлэлийн мэдээллийн сан хэрэгтэй, гурав дахь, бага бүлэг нь гарцыг өөрөө удирддаг. Мөр бүр хүлээгдэж буй зөвшөөрөл, хүлээгдэж буй татгалзлыг авна, ажиллах ёсгүй хөрш үйлчилгээ, хөрш бүртгэлийг оролцуулан. Тэр хүснэгт нь хүлээн авалтын шалгуур бөгөөд тестийг ажиллуулдаггүй хүмүүс ч түүнийг хянах боломжтой.

Мэдээллийн сангийн нэвтрэлтийг сүлжээний замаас тусдаа турш. Хүрэх боломжтой TCP порт нь зөвшөөрөгдөөгүй мэдээллийн сангийн бүртгэлийг амжилттай болгох ёсгүй, VPN гишүүнчлэл нь үүлэн IAM роль үүсгэх эсвэл захиргааны API хандалт олгох ёсгүй. Эдгээр нь гурван бие даасан хяналт бөгөөд тэд бие даан бүтэлгүйтдэг.

Маршрут бол зөвшөөрөл биш

Маршрут зам мөрийг боломжтой болгодог; тэр зөвшөөрөл өгдөггүй. Маршрутыг нуух нь очих газарт хэрэгждэг хязгаарлалтын сул орлуулагч, учир нь клиент өөрийн маршрутыг үргэлж нэмж болно. Аюулгүй байдлын бүлэг, мэдээллийн сангийн зөвшөөрөл, програмын өөрийн зөвшөөрөл нь шийддэг хяналт хэвээр үлддэг. Тест гэнэт амжилттай болвол эхлээд очих газрын бодлогыг хар, клиентэд байх ёстой гэж бодсон чиглүүлэлтийн хүснэгтийг биш.

Тиймээс татгалзлын тестүүд серверийн талыг зоридог: тэдгээр үр дүнг клиентийг засварлаж өөрчилж болохгүй.

Хяналт яг ямар эх сурвалжийг хардаг вэ?

Хяналтын үнэлдэг эх сурвалжийн хаяг нь гарцын архитектураас хамаарна. EC2 дээр байрласан гарц нь чиглүүлсэн пулыг дамжуулж, өөрийн хаяг руу хөрвүүлж эсвэл NAT-ын дараа өөр хаяг үзүүлж болно; удирдлагатай Client VPN нь дэд сүлжээнд холбогдож өөрийн загварыг дагадаг. Аюулгүй байдлын бүлгүүд болон сүлжээний ACL нь тэр боловсруулалтын дараа ирэх зүйлийг хардаг. Дүрмийг буруу эх сурвалжийн таамаглалаар шалгах нь зөв харагдах боловч буруу урсгалыг нэвтрүүлдэг хил байгуулах нийтлэг арга юм.

Үр дүн бүрийг хамгийн бага ашигтай үйл явдалтай холбо: таних мэдээлэл ба сесс, нөөц, үйлдэл, цаг хугацаа, шийдвэр. CloudTrail API дуудалт, VPC урсгалын бүртгэл, VPN сессийн лог нь өөр асуултад хариулдаг бөгөөд тэдгээрийн аль нь ч ганцаараа програмын аудит биш.

Таних мэдээллийг цуцалж дахин турш

Цуцлалтыг мөн адил хүснэгтэд оруул. Тестийн таних мэдээллийг устгаж, шинэ сесс татгалзагдаж байгааг батал, дараа нь одоо байгаа сессүүдэд хэрхэн хандаж байгааг тусдаа батал, учир нь эдгээр нь өөр эзэмшигчтэй өөр зан төлөв юм. Гарцыг дахин эхлүүлсний дараа эсвэл сольсны дараа юу болохыг шалга, гараар нэмсэн үл хамаарах зүйл чимээгүй алга болохгүй эсвэл илүү өргөн буцаж ирэхгүй байхын тулд. Зөвхөн дараагийн байршуулалт хүртэл үргэлжлэх хил бол хил биш.

Эдгээрийн аль нь ч нөхөөс, сэргээлт эсвэл итгэмжлэлийн амьдралын мөчлөгийн ажлыг орлохгүй. Энэ нь илүү нарийн амлалтыг хэмжигдэхүйц болгоно: зөв хүмүүс зөв үйлчилгээнд хүрч, ойролцоох маршрут, бүртгэл, удирдлагын гадаргуу нь зөвшөөрлийн гадна үлддэг.

Хүснэгтийг байршуулалтын хамт хадгалж, гарц өөрчлөгдөхөд дахин ажиллуул. Тестүүд хямд; тэдний ард байгаа таамаглал хямд биш.