Akses VPN pelanggan: beri kerja istimewa perantinya sendiri

Profil sambungan tertulis Production, terowong naik, dan setiap tetingkap pada desktop kini boleh mencapai sistem pelanggan. Tiada apa-apa dalam urutan itu memisahkan sesi istimewa daripada tab pelayar di sebelahnya. Profil VPN ialah nama tambah satu set laluan; sempadan yang benar-benar anda ambil berat dibina daripada identiti peranti, persekitaran pelaksanaan terkawal dan laluan kelayakan. Ketiga-tiganya dikuatkuasakan di tempat berbeza, sebab itu menambah satu dan melangkau yang lain menghasilkan reka bentuk yang kelihatan patuh tetapi tidak.

Nama profil bukan sempadan

Klien menggunakan laluan dan konfigurasi DNS apabila terowong naik, dan apa sahaja yang berjalan pada mesin itu selepasnya mewarisi kedua-duanya.

Nama dalam menu lungsur mengubah apa yang operator kenal, bukan apa yang sistem pengendalian benarkan.

Identiti peranti ialah apa yang gerbang boleh semak

Gerbang yang menyokong sijil peranti atau pemeriksaan postur mengesahkan mesin serta orang. Lapisan itulah yang boleh menolak sambungan daripada laptop tidak terurus sebelum sesiapa menaip kata laluan. Ia juga memberi sesuatu yang konkrit untuk dibatalkan apabila peranti hilang. Menyalin satu sijil ke tiga mesin menghapuskan sifat itu, sebab itu kitaran hayat sijil tergolong dalam perjanjian, bukan dalam folder kongsi.

Pelanggan menentukan kawalan mana yang dituntut oleh dasarnya, dan mesin maya yang dibina pembekal mungkin tidak memenuhi pemeriksaan postur langsung.

Di mana sempadan VM bocor

Mesin maya menyimpan alat pelanggan dan keadaan rangkaian bersama-sama, dan itu benar-benar berguna. Namun ia bergantung pada hos dan hypervisornya, dan beberapa kemudahan melangkaui sempadan: folder kongsi, integrasi papan keratan, ejen kelayakan dan akses pengurusan peringkat hos. Tetamu istimewa pada hos kegunaan harian tidak boleh dipercayai secara bebas, kerana hos boleh memerhati apa yang tetamu lakukan. Anggap VM sebagai kawalan yang mengurangkan pendedahan, bukan domain keselamatan berasingan.

Peranti fizikal khusus menghapuskan kebergantungan pada hos dan menambah kewajipan penyelenggaraan di tempatnya.

Kelayakan dan laluan pemindahan

Gunakan identiti individu yang boleh dibatalkan bagi setiap jurutera dan setiap pelanggan, dan jauhkan daripada profil pelayar peribadi serta sejarah sembang. Kelayakan yang dikongsi seluruh pasukan tidak boleh diatribusikan, diputar atau dibatalkan dengan bersih. Tetapkan laluan pemindahan untuk alat, fail dan output diagnostik sebelum sesi pertama, kerana pemindahan fail secara dadakan ialah cara sesuatu sempadan senyap berhenti menjadi sempadan. Jika dua pelanggan perlu dicapai serentak, dapatkan kelulusan pemisahan rangkaian dan identiti dahulu.

Jangan sekali-kali menyambung dua rangkaian pelanggan melalui satu stesen kerja hanya kerana ia mudah petang itu.

Perjanjian yang menjadikannya boleh diulang

Tulis rekod ringkas bagi setiap pelanggan dan simpan di tempat kedua-dua pihak boleh menemuinya. Ia harus menamakan peranti atau persekitaran jauh yang diluluskan dan siapa yang menyelenggaranya, identiti yang dibenarkan, sistem dan operasi yang boleh dicapai, laluan pemindahan dan cara biasa sesuatu sesi berakhir.

Lima baris yang disemak seseorang apabila orang masuk atau keluar mengalahkan dasar yang tiada siapa dapat laksanakan:

• Peranti atau persekitaran jauh yang diluluskan, dengan pemilik penyelenggaraan yang dinamakan.
• Identiti pengguna dan peranti individu yang dibenarkan untuk sokongan.
• Sistem dan operasi yang boleh dicapai oleh identiti itu.
• Laluan yang dibenarkan untuk alat, fail dan output diagnostik.
• Proses penamatan sesi dan alternatif kecemasan yang dibenarkan.

Akses kecemasan tanpa memindahkan kelayakan

Apabila sesuatu kawalan menyekat pembaikan mendesak, laluannya ialah proses pengecualian, bukan laptop kedua yang membawa kelayakan yang sama. Pengecualian yang diluluskan merekodkan siapa yang membenarkannya, apa yang dilonggarkan dan bila ia berakhir. Memindahkan kelayakan ke mesin kegunaan harian mengubah sempadan pada saat terburuk, dan biasanya ia kekal berubah selepas itu. Laluan kecemasan wajar diuji selagi tiada apa yang rosak.

Kemudian tamatkan sesi seperti yang dikatakan perjanjian, dan sahkan akses benar-benar berhenti.