Transit Tersulit Tidak Memberi Akses kepada Pembawa

Dua get laluan yang diluluskan membawa trafik rangkaian yang kurang dipercayai merentasi rangkaian pengangkutan yang terhad. Menyulitkan muatan menjadikannya tidak terbaca kepada pemerhati transit biasa, dan itulah bahagian yang orang reka dahulu dan kemudian berhenti memikirkannya. Apa yang penyulitan tidak lakukan ialah menentukan sumber mana yang boleh dicapai oleh pihak yang kurang dipercayai. Reka bentuk memerlukan dua sempadan: satu di sekeliling perbualan yang dibawa, dan satu di sekeliling akses kepada pembawa itu sendiri.

Jalankan langkah di bawah mengikut urutan, dan anggap kegagalan pada mana-mana langkah sebagai perubahan reka bentuk, bukan pelarasan konfigurasi.

Tentukan kedua-dua sempadan sebelum anda menyentuh konfigurasi

Sempadan pertama ialah perbualan: pasangan get laluan mana yang boleh membina terowong, dan trafik dalaman mana yang dibenarkan melaluinya. Yang kedua ialah pembawa: alamat dan perkhidmatan mana yang boleh dicapai oleh hos yang kurang dipercayai di luar terowong. Pasukan biasanya membina yang pertama dan mewarisi yang kedua daripada mana-mana penghalaan yang sudah wujud, dan begitulah reka bentuk terhad diam-diam menjadi luas. Warisan itulah punca akar biasa apabila semakan mendapati hos yang kurang dipercayai bercakap dengan sesuatu yang tiada siapa meluluskannya.

Tulis kedua-duanya sebagai senarai alamat, port dan arah. Jika senarai tidak dapat ditulis, sempadan itu belum ditentukan.

Langkah 1: hadkan terowong luar

Pada antara muka yang menghadap pembawa, benarkan hanya apa yang diperlukan oleh terowong: IKE pada UDP 500 dan 4500 antara dua alamat get laluan, dan ESP di tempat yang tidak menggunakan penyusuran NAT. Tolak segala yang lain yang tiba pada antara muka itu, termasuk protokol pengurusan. spesifikasi ESP merangkumi perkhidmatan perlindungan; ia tidak menyatakan apa-apa tentang perkhidmatan pembawa yang boleh digunakan oleh get laluan. Nyatakan itu sebagai senarai kebenaran yang eksplisit, supaya perkhidmatan pembawa yang baru diterbitkan tidak menjadi boleh dicapai secara lalai.

Inilah set peraturan yang menjadikan reka bentuk itu reka bentuk transit dan bukan susunan peering.

Periksa dari pihak yang kurang dipercayai, bukan dari konsol get laluan. Hos di sana sepatutnya gagal mencapai pelayan DNS pembawa walaupun sebelum terowong dinaikkan.

Langkah 2: tentukan apa yang disampaikan oleh get laluan jauh

Di hujung jauh, trafik yang dipulihkan mesti pergi ke tempat yang khusus. Tentukan perkhidmatan dalaman mana yang dibenarkan, dari julat sumber mana, dan sama ada balasan dijangka simetri. Semak akses pengurusan secara berasingan, kerana get laluan yang sama sering mendedahkan antara muka pentadbiran yang tidak pernah menjadi sebahagian daripada pelan transit.

Gambar rajah yang berhenti pada penyahsulitan yang berjaya telah melangkau keputusan yang paling penting.

Langkah 3: kekalkan pemilikan setiap lapisan

Peralatan transit masih menerima dan memajukan paket luar, jadi ia memerlukan tampalan dan perancangan kapasiti. Titik akhir terowong memproses protokol yang dilindungi dan mendedahkan trafik dalaman kepada laluan pemajuan mereka, jadi mereka memerlukan peraturan sendiri dan pemantauan sendiri. Aplikasi akhir memproses muatan, dan muatan legap bukan bukti bahawa muat turun yang dinyahsulitkan tidak berbahaya.

Berikan pemilik kepada setiap lapisan. Lapisan tanpa pemilik ialah lapisan yang hanyut.

Langkah 4: sahkan, kemudian serahkan kepada pihak berkuasa

Sahkan laluan luar dengan terowong dinaikkan dan peraturan pembawa di tempatnya. Kemudian cuba setiap sumber yang tidak sepatutnya dicapai oleh pihak yang kurang dipercayai dan sahkan bahawa kegagalan itu ialah penolakan, bukan tamat masa yang menyembunyikan laluan. Periksa juga ketersediaan dan had sumber, kerana pautan tersulit juga boleh tepu.

Untuk persekitaran terkawal atau terklasifikasi, bawa reka bentuk itu kepada pihak berkuasa keselamatan yang bertanggungjawab dan gunakan seni bina pemisahan yang diluluskannya. Konfigurasi VPN dan penjelasan konsep tidak mengasaskan akreditasi. Langkah itu bukan kerja kertas; ia menentukan sama ada reka bentuk itu dibenarkan wujud sama sekali.