Inventar VPN: aċċess maħsub, konfigurazzjoni ġġenerata, sessjonijiet ħajjin
L-isem ta’ mina hija osservazzjoni, mhux rekord ta’ servizz. Għaqqad il-kerrej, il-konfigurazzjoni mibgħuta u l-evidenza tal-kontabilità qabel ma tirtira xi ħaġa.
Kull isem ta’ mina jidher bħal ringiela tal-inventar sakemm tistaqsi lil min hija. Isem jgħidlek li xi ħaġa hija konnessa bħalissa; ma jistax jgħidlek lil min jappartjeni s-servizz, x’tista’ tilħaq, jew jekk il-konfigurazzjoni li għamlet il-mina hijiex dik li approvajt. Fuq skala ta’ flotta, dawk it-tielet mistoqsijiet huma l-inventar, u l-mina hija biss l-aħħar osservazzjoni.
Servizz wieħed, tliet rekords
Is-servizz maħsub huwa dak li l-kerrej għandu dritt għalih: identitajiet, prefissi, riżorsi u stat taċ-ċiklu tal-ħajja. Il-konfigurazzjoni mibgħuta hija l-politika ġġenerata li għandha tirrealizzah. Is-sessjoni osservata hija evidenza tal-ħin tal-eżekuzzjoni li xi ħaġa konnettiet. Li tittrattahom bħala tabella waħda tgħaqqad tliet tipi differenti ta’ verità f’ringiela li hija ħażina b’tliet modi fl-istess ħin.
| Record | Answers | Goes stale when |
|---|---|---|
| Intended service | Who may reach what | A contract changes and nobody edits the record |
| Deployed configuration | What the gateway was told | A device is edited by hand |
| Observed session | What is running now | Telemetry stops or a session ends |
It-test prattiku huwa mistoqsija li kull rekord jista’ jwieġeb waħdu. Staqsi lil min jappartjeni dan il-prefiss u r-rekord tas-servizz maħsub iwieġeb. Staqsi liema politika għandha l-bieb u r-rekord mibgħut iwieġeb. Staqsi jekk xi ħadd użahx din il-ġimgħa u r-rekord tas-sessjoni iwieġeb. Il-kolonna li ma tistax twieġeb il-mistoqsija tagħha stess hija dik li trid tiġi msewwija l-ewwel.
Irreġistra l-kerrej, mhux l-interface
Agħti lil kull servizz identifikatur li jibqa’ ħaj wara konnessjoni mill-ġdid. Interface tal-mina temporanju jew numru tas-sessjoni jinbidlu għal raġunijiet li m’għandhom xejn x’jaqsmu mal-klijent, u inventar ibbażat fuq wieħed minnhom jikseb ringiela ġdida kull darba li rabta titħarrek. Ibbażah fuq il-kerrej u s-servizz minflok, imbagħad waħħal l-osservazzjonijiet ma’ dik il-muftieħ.
Ir-rekord jeħtieġ il-kerrej u l-operatur responsabbli, l-identità tal-pari jew tal-utent aċċettata, referenza għall-kredenzjali minflok kopja tagħha, il-prefissi protetti, il-kuntest tar-routing, ir-riżorsi permessi u l-istat maħsub taċ-ċiklu tal-ħajja. Il-materjal tal-kredenzjali jappartjeni lill-maħżen tas-sigrieti appoġġjat; inventar li jġorr ċwievet privati sar it-tieni kopja tal-ambjent, inqas protetta.
Il-konfigurazzjoni ġġenerata għandha sid u verżjoni
L-awtomazzjoni tagħmel dan aktar faċli u taħbih aħjar. Ġeneratur li jaħdem b’suċċess jipprova li l-mudell ġie renderjat, mhux li kull apparat jaqbel mal-output. Xi ħadd fl-aħħar se jbiddel bieb bl-idejn waqt inċident, u dik il-bidla hija l-aktar ħaġa prezzjuża li għandha tinqabad, għax hija l-unika waħda li l-ebda eżekuzzjoni aktar tard ma se tirriproduċi.
Irreġistra liema reviżjoni għamlet il-politika mibgħuta, u żomm l-editjar dirett bħala differenza li trid tiġi rikonċiljata minflok ma tikteb fuqhom bil-kwiet. Ir-rikonċiljazzjoni hija l-prodott hawn: is-suċċess tal-ġeneratur u l-istat reali tal-apparat huma żewġ fatti li jridu jiġu mqabbla, mhux preżunti ugwali.
Is-sessjonijiet huma evidenza, mhux awtorizzazzjoni
Fejn l-iskjerament juża l-kontabilità RADIUS, RFC 2866 jagħti oqsma konkreti biex taħdem magħhom. Acct-Status-Type jiddistingwi bidu minn waqfien, u r-rekords li jappartjenu lil sessjoni waħda jaqsmu Acct-Session-Id. Dawk l-oqsma jħalluk terġa’ tibni meta sessjoni bdiet u spiċċat mingħajr ma tafda fil-qosor ta’ dashboard.
L-identifikatur tal-kontabilità hija evidenza tal-ħin tal-eżekuzzjoni. Ma jiddefinixxix liema kerrej għandu subnetwork, u ma jagħti aċċess għal xejn. Ikkorrelah mal-bieb u mal-identità tas-servizz, imbagħad żomm il-ħin tal-ġbir ħdejn l-osservazzjoni. Rapport nieqes jista’ jkun falliment tat-telemetrija u mhux nuqqas ta’ użu, u rekord antik mhuwiex prova li l-aċċess għadu attiv issa.
L-irtirar juża l-istess għaqda
Li tneħħi servizz ifisser li tneħħi l-aċċess maħsub, il-kredenzjali u s-sessjonijiet ħajjin, f’dik l-ordni, permezz tas-sidien ta’ kull wieħed. Imbagħad ivverifika li l-konfigurazzjoni skaduta sparixxiet mill-apparati u li l-mogħdijiet permessi tagħha m’għadhomx jiġu solvuti. Klijent li telaq il-kwartier li għadda m’għandux għad jidher f’lista ta’ prefissi għax l-isem tal-mina tħassar imma r-rotta le.
Xejn minn dan ma jeħtieġ apparat wieħed għal kull funzjoni jew prodott partikolari tal-awtomazzjoni. Ir-rekwiżit operattiv huwa idjaq u iebsa: klijent, l-aċċess maħsub tiegħu, il-politika mibgħuta u l-evidenza attwali tal-ħin tal-eżekuzzjoni jridu jkunu jistgħu jiġu magħquda mingħajr ma jiddependu fuq il-memorja ta’ xi ħadd dwar isem ta’ mina. L-ewwel ibni t-tliet rekords, imbagħad agħżel l-għodod li jżommuhom.