Always-on VPN: मार्ग, परवानगी आणि सत्र वेगवेगळे

बोगदा चोवीस तास उघडा ठेवणे हा रचनेचा निर्णय असून त्याला सुसंगत आणि निष्काळजी आवृत्ती आहे. दिवसभर मध्यवर्ती अनुप्रयोग आवश्यक असलेल्या आणि रात्रीचे बॅकअप काम असलेल्या शाखेला कारण आहे. हॉटेलच्या खोलीत तीन दिवस जोडलेला राहिलेला लॅपटॉप हा अपघात आहे.

दोन्ही एकच हिरवे चिन्ह दाखवतात आणि बोगदा किती वेळ उघडा आहे विचारल्यास दोन्ही सारखेच उत्तर देतात. ती संख्या मनोरंजक नाही. महत्त्वाचे हे की जोडणी काय उपलब्ध ठेवते, कोणासाठी आणि काय ती प्रत्यक्षात संपवते.

वेगवेगळ्या चालणार्‍या तीन घड्याळ्या

पहिली अवस्था मार्ग आहे. बोगदा आणि त्याची धोरणे सेवांचा संच पोहोचण्यायोग्य करतात आणि वाहतूक नसलेली जोडणी पुढील विनंतीसाठी तयार राहू शकते. किती काळ तयार राहते हा अंमलबजावणीचा निर्णय आहे, सार्वत्रिक टाइमर नाही.

दुसरी अवस्था परवानगी आहे. स्वीकारलेल्या ओळखीला किंवा उपकरणाला त्या मार्गाचा वापर करण्याचा अधिकार असू शकतो. भूमिका बदलल्यास, उपकरण हरवल्यास किंवा घुसखोरीची शंका असल्यास तो अधिकार बदलला पाहिजे आणि तो पॅकेट वाहत आहेत की नाही यापासून स्वतंत्र आहे.

तिसरी अवस्था अनुप्रयोगाचे स्वतःचे सत्र आहे. डेटाबेस क्लायंट, दूरस्थ डेस्कटॉप किंवा वेब अनुप्रयोग स्वतंत्रपणे प्रमाणीकरण करतात आणि स्वतःची स्थिती ठेवतात. बोगदा बंद केल्याने त्यांपैकी कोणतेही आवश्यकपणे संपत नाही.

या तिन्हींना एक प्रश्न मानणारा आढावा निष्क्रिय टाइमरवरील वादात संपतो. तिन्ही स्वतःहून निरोगी किंवा तुटलेली असू शकतात आणि एकातील निष्कर्ष इतरांबद्दल थोडेच सांगतो. तीन ओळींची तपासणी यादी एका प्रतीक्षा मूल्यावरील वादापेक्षा चांगली आहे. प्रत्येक अवस्थेसाठी उत्तर वेगळे लिहा.

बोगदा मार्ग आहे, बिल्ला नाही

प्रस्थापित बोगदा म्हणजे दोन टोकांमध्ये संरक्षित मार्ग आहे याचा पुरावा. कोणत्याही टोकामागील प्रत्येक प्रक्रियेने दुसर्‍या बाजूच्या प्रत्येक सेवेपर्यंत पोहोचले पाहिजे याचा पुरावा नाही.

NIST चे शून्य-विश्वास मार्गदर्शन हेच दुसर्‍या दिशेने सांगते: नेटवर्क स्थानाला निहित विश्वास मानू नये. साइट लिंक ही वाहतुकीची वस्तुस्थिती आहे आणि एका होस्टला एक अनुप्रयोग वापरण्याची परवानगी हा स्वतःचा मालक असलेला वेगळा निर्णय आहे.

तडे गेलेला सहकारी अजूनही परवानगी असलेल्या सेवांमधून हानिकारक कृती करण्याचा प्रयत्न करू शकतो. गाळणी आणि देखरेख काही जोखीम कमी करतात पण टोकाच्या घुसखोरीचे परिणाम पुसत नाहीत. मार्गासाठी रचना करा आणि सेवेसाठी अधिकृत करा.

कायमस्वरूपी साइट लिंकचे समर्थन

नेहमी-सुरू असलेल्या संरक्षणीय आवृत्तीत त्याचा हेतू नेमका नमूद केला जातो. कोणते स्रोत, कोणती गंतव्ये, कोणती दिशा आणि प्रत्येक नोंदीचा मालक कोण. शाखेच्या प्रत्येक होस्टला प्रत्येक मध्यवर्ती उपजाळापर्यंत परवानगी देणारा शाखा फायरवॉल नामनिर्देशित हेतूसाठी लिंक ठेवत नाही; तो नंतर कोणाच्याही मनात येणार्‍या प्रत्येक गोष्टीसाठी ठेवतो.

जिथे सहकारी आवश्यक विश्वास पातळीपर्यंत पोहोचू शकत नाही, तिथे सीमा अरुंद करा किंवा व्यवस्था बदला. अधूनमधून हाताने जोडणी तोडण्यावर अवलंबून राहणे हे प्रक्रिया नियंत्रण आहे आणि घटना त्यांना गैरसोयीचे करते तेव्हाच प्रक्रिया नियंत्रणे सर्वात कमी विश्वासार्ह असतात.

समर्थन संरचनेसोबत ठेवा. लिखित हेतू असलेला कायमस्वरूपी अपवाद आढावा घेऊन मागे घेता येतो. हेतू नसलेला अपवाद आपोआप कायमस्वरूपी होतो.

की बदलणे म्हणजे रद्द करणे नाही

वेळापत्रकानुसार किल्या बदलणे संरक्षणाचे जीवनचक्र टिकवते. ते सामग्री ताजी करते आणि गोपनीयता राखते. पण टोकाचा हक्क काढून टाकत नाही.

टोकाकडे अजूनही वैध क्रेडेन्शियल्स आणि ते स्वीकारणारे प्रवेश धोरण असल्यास, पुढील वाटाघाटी तोच परवानगी असलेला मार्ग पुनर्संचयित करते. म्हणूनच दर तासाला किल्या फिरवणे हे हरवलेल्या उपकरणाचे उत्तर नाही: ओळख अजूनही विश्वासार्ह असेपर्यंत हरवलेले उपकरणही फिरते. वेळापत्रकापूर्वी हक्क तपासा. फिरवणे स्वच्छता आहे आणि रद्द करणे हा प्रवेशाचा निर्णय आहे.

रद्द करणे ही स्वतःच्या विलंबासह वेगळी यंत्रणा आहे: रद्द केलेले प्रमाणपत्र, अक्षम खाते, बदललेला गट, काढलेला नेटवर्क नियम. प्रत्येक वेगळ्या टप्प्यावर अमलात येते आणि आधीच प्रस्थापित सत्रांशी वेगळे वागते.

आधीच सुरू असलेले संपवणे

प्रवेश काढल्यावर अंमलबजावणी प्रस्थापित सत्रांशी काय करते ते विचारा. ती ती संपवू शकते, कालबाह्य होण्याची वाट पाहू शकते किंवा मधल्या काळात नोंदवलेले वर्तन लागू करू शकते. उद्याचा प्रवेश बदल आजची अनुप्रयोग जोडणी बंद करेल असे गृहीत धरू नका.

संवादात्मक प्रवेशासाठी सत्र मर्यादा आणि निष्क्रियता नियम केवळ नेटवर्क संघाकडे नाही तर ओळख आणि VPN मालकांकडे ठेवा. साइट सेवेसाठी, देखभाल, व्यत्यय किंवा सुरक्षा घटना प्रवेश बंद करण्यासाठी वापरण्याची प्रक्रिया निश्चित करा.

मग तीन निकाल तपासा: परवानगी असलेले काम अजूनही चालते, असंबंधित सेवा नाकारली जाते आणि काढण्याची प्रक्रिया नोंदवलेला निकाल देते. नेहमी-सुरू रचना तेव्हाच स्वीकारार्ह असते जेव्हा तिचा हेतू, अधिकार आणि बंद करण्याची क्षमता सर्व लिखित आणि सरावलेली असते. अन्यथा ती तिच्या कारणापेक्षा जास्त जगलेली सोय आहे.