VPN għal uffiċċju żgħir: żommha 'l bogħod mill-kontrollur tad-dominju

Tliet kundizzjonijiet jiddeċiedu jekk l-uniku server Windows tal-uffiċċju għandux ukoll itemm il-VPN: kemm software li jħares lejn l-internet int lest li tmexxi fuq id-direttorju, jekk tistax tawtentika utenti mill-bogħod mingħajr dak ir-rwol, u x'jiġri mill-aċċess tal-amministrazzjoni tiegħek meta l-host jerġa' jibda. Jekk wieħed mit-tlieta għandu tweġiba ħażina, issepara r-rwoli. Li l-uffiċċju huwa żgħir ibiddel il-baġit, mhux ir-riskju.

Kull magna fid-dominju tafda l-kontrollur tad-dominju; gateway VPN jista' jintlaħaq minn kulħadd fuq l-internet. Din l-asimmetrija hija l-argument kollu.

Żewġ impjiegi b'żewġ profili ta' espożizzjoni differenti

Il-gateway jaċċetta konnessjonijiet minn barra, għalhekk is-semmiegħ tiegħu, il-munzell TLS u l-wiċċ tal-awtentikazzjoni tiegħu kollha huma aċċessibbli minn netwerks mhux fiduċjużi. Id-direttorju għandu awtorità li fiha jafdaw magni oħra, għalhekk il-linji gwida tal-issaħħar ta' Microsoft jittrattaw ir-rwol tal-kontrollur tad-dominju u l-ambjent tal-hosting tiegħu bħala partikolarment sensittivi. Kull servizz miżjud ma' dak il-host jiret il-pożizzjoni ta' fiduċja tad-direttorju filwaqt li jżid il-wiċċ tal-attakk tiegħu stess. Il-komodità tal-installazzjoni mhijiex fruntiera ta' fiduċja.

Is-separazzjoni tar-rwoli ma tneħħix id-dipendenzi. L-utenti mill-bogħod għadhom jeħtieġu awtentikazzjoni, rotot, DNS u regoli ta' aċċess, u gateway li jaqbeżhom mhuwiex aktar sigur, biss inqas utli.

Awtentikazzjoni mingħajr ir-rwol tad-direttorju

Gateway jista' jivvalida kredenzjali permezz ta' integrazzjoni esterna appoġġjata mingħajr ma jospita d-direttorju nnifsu. Tkun xi tkun din l-integrazzjoni, agħtiha kont li d-drittijiet tiegħu jaqblu mal-iskop: taqra l-attributi meħtieġa għall-awtentikazzjoni, xejn aktar. Li tammetti utenti VPN qatt ma jirrikjedi li l-kontijiet ordinarji tagħhom isiru amministraturi tad-dominju, u qatt ma jirrikjedi li l-gateway iżomm kopja tad-direttorju.

Imbagħad illimita l-mogħdijiet tan-netwerk li l-klijent mill-bogħod tassew jeħtieġ. Aċċess għal servizz tal-fajls intern wieħed, flimkien mas-servizzi tar-riżoluzzjoni tal-ismijiet u tal-identità li fuqhom jiddependi dak il-fluss tax-xogħol, huwa sett definit ta' mogħdijiet. Mhuwiex raġuni biex tippermetti kull port tal-kontrollur tad-dominju jew kull interfaċċja amministrattiva mill-pool VPN.

Host wieħed għadu dominju wieħed ta' falliment

Żewġ mistednin fuq hypervisor wieħed jisseparaw il-konfigurazzjoni tas-sistema operattiva tagħhom u ma jisseparawx id-destin tagħhom. L-amministraturi tal-hypervisor, is-switching virtwali, il-ħażna u l-backups jibqgħu parti mid-disinn, u restart tal-host ineħħi ż-żewġ servizzi f'daqqa. Li ssejjaħ dan disponibbiltà għolja għax id-dijagramma turi żewġ VM huwa żball komuni u għali. Jekk l-unika triq lura tgħaddi mill-VPN fuq dak il-host, falliment jeħodha l-konnessjoni meħtieġa biex tissewwa.

Għalhekk ippjana triq ta' ġestjoni indipendenti li ma tiddependix mit-tunnel, u ikteb x'jibqa' disponibbli waqt il-manutenzjoni. Ippjana l-aġġornamenti tal-gateway u l-manutenzjoni tad-direttorju separatament, filwaqt li tinnota liema utenti jew applikazzjonijiet tmiss kull interruzzjoni.

Tieqa ta' manutenzjoni li tirrikjedi li l-VPN tkun attiva biex tissewwa l-VPN mhijiex tieqa ta' manutenzjoni.

Mexxiha mingħajr ma tissakkar barra

Jekk ir-rwoli diġà jaqsmu installazzjoni waħda, evita migrazzjoni mill-bogħod mgħaġġla. Inventarja dak li l-gateway għandu llum: indirizzi, regoli ta' trażmissjoni, NAT, settings tad-DNS, konfigurazzjoni tal-awtentikazzjoni u kwalunkwe servizzi ppubblikati. Ipprepara kemm is-sostitut kif ukoll triq lura qabel ma tmexxi s-semmiegħ jew tibdel rotta default. Imbagħad ittestja x-xogħol reali ta' utent mill-bogħod ordinarju minn ġol-fruntiera l-ġdida, u kkonferma li aċċess amministrattiv mhux meħtieġ għadu jonqos.

L-għan mhuwiex dijagramma isbaħ. Hija l-abbiltà li ssewwi jew tibni mill-ġdid il-VPN mingħajr ma tmiss il-kaxxa li torbot il-fiduċja tad-direttorju għall-uffiċċju kollu. Dawn huma għanijiet differenti, u wieħed biss minnhom jeħtieġ tieni server.

Irreġistra d-deċiżjoni b'xi mod, inklużi l-kundizzjonijiet li jerġgħu jiftħuha. Uffiċċju żgħir jikber, u t-tweġiba li tat għal server wieħed forsi ma tagħtix għall-ieħor.