Cadangkan perkakas akses jauh yang boleh diluluskan oleh pemilik rangkaian

Perkakas akses jauh mengubah sempadan rangkaian pelanggan walaupun ia mendail keluar dan tidak memerlukan sebarang pemajuan port masuk. Arah keluar itulah yang menjadikannya mudah dipasang dan yang menjadikannya mudah terlepas pandang. Kemukakan ia sebagai permintaan reka bentuk akses sebelum ia masuk ke rangkaian. Mengemukakannya sebagai sesuatu yang tidak perlu disebut ialah cara kejayaan teknikal bertukar menjadi masalah kontrak.

Anggap pemilik rangkaian akan bertanya empat soalan: apa, siapa, sejauh mana, dan bagaimana kami membatalkannya.

Minta sumber, bukan subnet

Terangkan kerja dengan istilah yang digunakan pemilik: orang mana memerlukan perkhidmatan mana, pada peranti mana dan berapa lama. Permintaan yang terhad kepada satu aplikasi pada satu hos mudah diluluskan. Permintaan untuk subnet ialah permintaan untuk menyusun semula segmentasi orang lain.

Pelanggan mungkin sudah menjalankan VPN yang diluluskan, get laluan desktop jauh atau saluran sokongan terurus yang memenuhi keperluan. Semak itu dahulu, kerana menggunakan semula laluan sedia ada biasanya jawapan paling murah bagi kedua-dua pihak. Jika ia tidak sesuai, nyatakan dengan tepat mengapa. Perbandingan itu ialah bahagian terkuat dalam cadangan.

Jika perkakas benar-benar diperlukan, bawa pemiliknya, sumber perisian, proses kemas kini dan titik pemasangan yang dimaksudkan.

Tunjukkan sambungan dan di mana kepercayaan berakhir

Lukis perkakas, pengguna jauh, sebarang broker atau geganti dan sumber yang dilindungi. Tandakan di mana penyulitan berakhir dan siapa mentadbir setiap titik akhir. Sesi keluar tetap memperkenalkan laluan kawalan baharu, dan pada rajah itulah ia menjadi kelihatan. Menyatakan bahawa trafik disulitkan menjawab soalan kerahsiaan dan bukan soalan kebenaran.

Nyatakan mod secara jelas: pemajuan paket, proksi aplikasi atau desktop yang terdedah. Setiap satu mempunyai akibat berbeza terhadap penghalaan dan keselamatan hos, dan setiap satu gagal secara berbeza apabila perkakas terjejas.

Jauhkan rangkaian pelanggan yang tidak berkaitan dan antara muka pentadbiran perkakas itu sendiri di luar skop yang diluluskan.

Asingkan identiti pengguna daripada identiti peranti

Pendaftaran pengguna, identiti peranti, pengesahan berbilang faktor dan log masuk aplikasi ialah empat kawalan berbeza, dan cadangan itu harus menamakan setiap satu. Kelayakan dikongsi ialah jalan pintas biasa, dan ia menyebabkan pemilik tidak dapat membatalkan seorang individu tanpa mengganggu semua orang. Log masuk harus kekal dengan aplikasi. Perkakas mengesahkan sambungan; perkhidmatan memutuskan apa yang boleh dilakukan oleh sambungan itu.

Arkitektur sifar kepercayaan NIST berguna di sini kerana ia menganggap akses sumber sebagai keputusan eksplisit dan bukan akibat lokasi rangkaian.

Bersetuju tentang pemulihan dan penyingkiran sebelum pemasangan

Pemilik harus dapat melumpuhkan akses dengan segera melalui kawalan yang dikendalikannya sendiri, bukan melalui panggilan telefon kepada anda. Catat pembatalan kelayakan, penyingkiran perkakas, tanggungjawab kemas kini dan tarikh tamat tempoh atau semakan. Kekalkan laluan pemulihan setempat yang tidak bergantung pada saluran jauh yang baharu. Perkakas yang tiada sesiapa dapat menyingkirkan tanpa pembekal ialah kebergantungan kekal yang menyamar sebagai kemudahan.

Simpan rekod secara berkadar: identiti yang diluluskan, skop akses, perubahan penting dan kegagalan yang berkaitan.

Mengumpul sejarah pelayaran yang tidak berkaitan untuk membuktikan perkakas itu wujud bukan bukti operasi yang baik, dan ia mencipta kewajipan yang tidak pernah diminta oleh pemilik.

Bagaimana kelulusan yang berjaya kelihatan

Terima reka bentuk bersama pemilik dengan satu perkhidmatan yang dibenarkan dan satu sumber yang mesti kekal ditolak. Separuh kedua itulah bahagian yang orang langkau, dan itulah satu-satunya bahagian yang membuktikan sempadan berada di tempat rajah menyatakannya. Uji pembatalan dengan cara yang sama, sebelum perkakas membawa kerja sebenar. Jika kelulusan ditahan, gunakan alternatif yang dibenarkan oleh pelanggan atau lakukan kerja secara setempat.

Sambungan yang berfungsi bukan kebenaran untuk mencipta laluan akses.

Catat kelulusan berserta skop dan tamat tempohnya, dan berikan salinan kepada pemilik. Orang seterusnya yang menyentuh rangkaian itu akan membaca rekod, bukan ingatan anda tentang perbualan itu.