L-iskoperta tal-PLC tfalli fuq VPN? Żomm l-Ethernet mal-magna

Il-buttuna tal-iskoperta tiegħek iddur bla waqfien, ma ssib xejn, u l-biljett jgħid li l-magna hija offline. Il-magna hija tajba. Dak li l-għodda tuża biex issib apparati fuq dak is-segment ma jibqax ħaj fil-passaġġ li ngħatalha, u l-effett immedjat huwa li tġebbed l-Ethernet tal-klijent tul il-link tas-sit sabiex il-buttuna terġa’ taħdem. L-ewwel iddetermina d-dipendenza. Ħafna mill-għodod tal-manutenzjoni jeħtieġu rotta; meta waħda tassew teħtieġ il-kejbil, it-tweġiba dejjiema hija host amministrat ħdejn il-magna u mhux netwerk imqabbad bil-pont bejn żewġ bini.

Għaliex l-iskoperta tmut fil-bord ta’ tunnel bir-rotta

Tunnel bir-rotta jġorr pakketti unicast bejn subnet. Il-frejms tal-broadcast u tal-multicast jibqgħu ġewwa dominju tal-broadcast wieħed, u l-punt tat-tmiem tal-VPN huwa eżattament fejn jispiċċa dak id-dominju. Għodda li ssib apparati billi tgħajjat fis-segment tirċievi silenzju, għax l-għajta qatt ma ntbagħtet ’il quddiem.

L-istess jgħodd għal protokolli li mhumiex IP xejn, u għal frejms tal-fornitur li jgħaddu direttament fuq l-Ethernet. Dawk ma jistgħux jiġu routed b’ebda konfigurazzjoni, u għalhekk iż-żieda ta’ rotot u regoli tal-firewall ma’ problema tal-iskoperta spiss ma tagħmel l-ebda bidla.

Innota x’għadu jaħdem f’dak l-istat. Ping lejn indirizz magħruf u konnessjoni unicast lejn port magħruf normalment jirnexxu, għax dawk huma l-partijiet li għalihom inbena t-tunnel. Dak il-kombinament, aċċessibbli bl-indirizz imma inviżibbli għall-iskoperta, huwa s-sinjal ta’ dominju tal-broadcast nieqes u mhux ta’ netwerk miksur.

Semmi d-dipendenza qabel ma tagħżel trasport

Aqra d-dokumentazzjoni tal-għodda dwar kif issib l-apparati u kif titkellem magħhom, imbagħad qabbilha ma’ din it-tabella.

Jekk kull rekwiżit fil-każ tiegħek jinsab fl-ewwel ringiela, waqaf hawn u sewwi r-rotta. Dan huwa bidla irħas u ħafna aktar faċli biex terġa’ tiġi riveduta minn kwalunkwe xogħol tat-topoloġija, u jżomm is-sessjoni tal-manutenzjoni fil-passaġġ tal-aċċess li l-klijent diġà approva.

L-iskoperta multicast tinsab f’nofs skomdu. Riflettur jew repetitur jista’ jgħaddi parti minnha bejn is-subnets, li tagħmel il-buttuna taħdem u twessa’ bil-kwiet dak li jista’ jilħaq in-naħa remota. Ittrattaha bħala disinn maħsub b’sid, mhux bħala kaxxa tal-ittikkjar utli.

Qiegħed host amministrat fuq is-segment u aċċedih mill-bogħod

Il-mudell li jiflaħ għal awdit mhuwiex brillanti. Stazzjon tax-xogħol tal-inġinerija approvat mill-klijent jiġi mqabbad mas-segment tal-manutenzjoni tal-magna, u t-tekniku jikkonnettja ma’ dak l-istazzjon permezz tal-kanal tal-aċċess remot approvat. L-għodda taħdem fejn hemm il-kejbil; il-persuna taħdem minn fejn tkun.

Imbagħad xejn min-netwerk tad-dar tat-tekniku ma jsir parti mill-Ethernet tal-magna, u ma jinħoloq ebda pont bejn żewġ siti li qatt ma qablu li jaqsmu dominju tal-falliment.

Żomm id-dominju lokali ċkejken kemm jippermetti x-xogħol. VLAN waħda tal-manutenzjoni b’host amministrat wieħed għandha firxa tal-broadcast limitata, dominju tal-linji limitat, u falliment li jibqa’ ġewwa l-fabbrika minflok ma jinfirex fuq link WAN fit-tlieta ta’ filgħodu.

Agħti lil dak il-host xogħol wieħed, sid u traċċa tal-awditjar

Semmi s-sid, elenka s-software permess, iddefinixxi kif jiġi patched, u rreġistra liema utenti jistgħu jilħquh. Żomm il-fajls tax-xogħol u l-kredenzjali marbutin mal-klijent it-tajjeb, għax laptop tal-inġinerija kondiviż li żar sitt siti huwa problema tal-fruntiera tad-data li tistenna li tiġi skoperta.

Imbagħad ħares lejn il-kanali li n-nies jinsiew. Is-sinkronizzazzjoni tal-clipboard, it-trasferiment tal-fajls, id-diski mmappjati u l-qsim tal-adapter kollha jċaqalqu d-data tul il-fruntiera, u sessjoni tal-wiri mill-bogħod ma tagħmel xejn minn dan b’xejn. Iddeċiedi dwar kull wieħed b’mod espliċitu għal dan ix-xogħol minflok ma tiret dak li l-klijent jagħmel b’mod awtomatiku. It-tieqa tal-bidliet tal-klijent hija parti minn dik id-deċiżjoni wkoll, għax l-aċċessibilità mhijiex l-istess bħall-permess li taġixxi.

Fir-rigward tal-qafas tal-politika, id-dokument NIST SP 800-82r3 jittratta l-manutenzjoni mill-bogħod bħala aċċess ikkontrollat għas-sistema operattiva, fejn il-konnettività u l-konsegwenzi tat-tagħmir jiġu riveduti flimkien.

Irrevedi estensjoni L2 bħala disinn għaliha nnifisha

Jekk xi ħadd għadu jrid l-Ethernet imġebbed, irrevedih bħala proġett separat bir-riskji tiegħu. Staqsi kif jidher id-dominju tal-broadcast u tas-spanning tree flimkien, kif jiġi amministrat l-indirizzar bejn żewġ organizzazzjonijiet, x’jiġri meta naħa waħda tidħol f’linja, u min japprova l-bidliet f’kull tarf. Test tal-laboratorju li jirnexxi ma jwieġeb ebda waħda minn dawn il-mistoqsijiet, u żgur ma jivvalida l-kompatibilità tal-apparati, it-throughput jew l-irkupru wara falliment tal-link.

Aċċetta l-mudell tal-host lokali billi tipprova tliet affarijiet: l-għodda twettaq l-operazzjoni li għaliha teżisti, l-utent remot huwa awtorizzat għal dan ix-xogħol, u s-sistemi miċħuda jibqgħu ma jistgħux jiġu aċċessati minn dak il-host. Imbagħad irrevoka l-aċċess temporanju fit-tmiem miftiehem tax-xogħol, u kkonferma li telaq.

Dan iħalli lill-klijent b’post ikkontrollat biex iwettaq manutenzjoni lokali, li hija wegħda iżgħar minn netwerk magħqud u ħafna aktar faċli tinżamm.