Aċċess VPN tal-klijenti: agħti lix-xogħol privileġġat il-mezz tiegħu stess

Il-profil tal-konnessjoni jgħid Production, il-mina titla’, u kull tieqa fuq id-desktop issa tista’ tilħaq is-sistemi tal-klijent. Xejn f’dik is-sekwenza ma sseparat is-sessjoni privileġġata mit-tab tal-browser ħdejha. Profil VPN huwa isem flimkien ma’ sett ta’ rotot; il-konfini li tabilħaqq jimpurtak minnu jinbena mill-identità tal-mezz, minn ambjent ta’ eżekuzzjoni kkontrollat u minn triq għall-kredenzjali. Dawn it-tlieta jiġu infurzati f’postijiet differenti, u għalhekk iżżid waħda u tħalli l-oħrajn u toħroġ disinn li jidher konformi u mhuwiex.

L-isem tal-profil mhuwiex konfini

Il-klijent japplika r-rotot u l-konfigurazzjoni DNS meta titla’ l-mina, u kull ma jmur fuq dik il-magna wara jiret it-tnejn.

Isem f’lista li tinżel ibiddel dak li jirrikonoxxi operatur, mhux dak li tippermetti s-sistema operattiva.

L-identità tal-mezz hija dak li l-gateway jista’ jiċċekkja

Gateway li jappoġġja ċertifikati tal-mezz jew verifiki tal-postura jawtentika l-magna kif ukoll il-persuna. Dik hija s-saff li jista’ jirrifjuta konnessjoni minn laptop mhux immaniġġjat qabel ma xi ħadd jikteb password. Tagħtik ukoll xi ħaġa konkreta x’tirrevoka meta mezz jintilef. L-ikkupjar ta’ ċertifikat wieħed fuq tliet magni jneħħi eżattament dik il-proprjetà, u għalhekk iċ-ċiklu tal-ħajja taċ-ċertifikat jappartjeni għall-ftehim mhux għal folder kondiviż.

Il-klijent jiddeċiedi liema minn dawn il-kontrolli teħtieġ il-politika tiegħu, u magna virtwali mibnija mill-fornitur tista’ ma tissodisfax verifika tal-postura xejn.

Fejn il-konfini tal-magna virtwali jnixxi

Magna virtwali żżomm l-għodod tal-klijent u l-istat tan-netwerk flimkien, u dan huwa tassew utli. Iżda tiddependi mill-host tagħha u mill-hypervisor, u diversi kumditajiet jaqsmu l-linja: folders kondiviżi, integrazzjoni tal-clipboard, aġenti tal-kredenzjali u aċċess amministrattiv fil-livell tal-host. Mistieden privileġġat fuq host ta’ użu ta’ kuljum mhuwiex affidabbli b’mod indipendenti, għax il-host jista’ josserva x’jagħmel il-mistieden. Ittratta l-magna virtwali bħala kontroll li jnaqqas l-espożizzjoni, mhux bħala dominju tas-sigurtà separat.

Mezz fiżiku dedikat ineħħi d-dipendenza mill-host u jżid obbligu ta’ manutenzjoni minflok.

Kredenzjali u toroq tat-trasferiment

Uża identitajiet individwali u revokabbli għal kull inġinier u għal kull klijent, u żommhom ’il bogħod mill-profili personali tal-browser u mill-istorja tal-chat. Kredenzjali maqsuma minn tim sħiħ ma jistgħux jiġu attribwiti, miġburin jew revokati b’mod nadif. Iddeċiedi t-triq tat-trasferiment għall-għodod, il-fajls u l-output dijanjostiku qabel l-ewwel sessjoni, għax il-moviment każwali tal-fajls huwa l-mod kif konfini jieqaf bil-kwiet milli jkun konfini. Jekk żewġ klijenti jridu jintlaħqu fl-istess ħin, iġib approvazzjoni għas-separazzjoni tan-netwerk u tal-identità l-ewwel.

Qatt ma tiġbor żewġ netwerks tal-klijenti permezz ta’ stazzjon tax-xogħol wieħed biss għax kien konvenjenti dak in-nofsinhar.

Il-ftehim li jagħmilha ripetibbli

Ikteb rekord qasir għal kull klijent u żommu fejn iż-żewġ naħat jistgħu jsibuh. Għandu jsemmi l-mezz jew l-ambjent remot approvat u min iżommu, l-identitajiet permessi, is-sistemi u l-operazzjonijiet li jistgħu jilħqu, it-triq tat-trasferiment u l-mod normali kif sessjoni tintemm.

Ħames linji li xi ħadd jirrevedi meta persuna tidħol jew toħroġ jegħlbu politika li ħadd ma jista’ japplika:

• Mezz jew ambjent remot approvat, b’sid tal-manutenzjoni msemmi.
• Identitajiet individwali tal-utent u tal-mezz permessi għall-appoġġ.
• Sistemi u operazzjonijiet li dawk l-identitajiet jistgħu jilħqu.
• Triq permessa għall-għodod, il-fajls u l-output dijanjostiku.
• Proċess tat-tmiem tas-sessjoni u alternattiva ta’ emerġenza awtorizzata.

Aċċess ta’ emerġenza mingħajr ma jitmexxew il-kredenzjali

Meta kontroll jimblokka tiswija urġenti, it-triq hija l-proċess tal-eċċezzjoni, mhux laptop ieħor li jġorr l-istess kredenzjali. Eċċezzjoni approvata tirrekordja min awtorizzaha, x’tħaffef u meta tintemm. It-tmexxija ta’ kredenzjal fuq magna ta’ użu ta’ kuljum ibiddel il-konfini fl-agħar mument possibbli, u normalment jibqa’ mibdul wara. It-triq tal-emerġenza tistħoqqilha prova waqt li xejn mhu miksi.

Imbagħad temm is-sessjoni kif jgħid il-ftehim, u kkonferma li l-aċċess tabilħaqq waqaf.