Twissijiet tal-login VPN: liema avveniment għandu verament jagħtihom bidu?
Is-suċċess tal-awtentikazzjoni, mina stabbilita u RADIUS accounting Start huma tliet affermazzjonijiet differenti. Agħżel dik li d-destinatarju tiegħek jista' jaġixxi fuqha, imbagħad ikkorrelahom.
Is-suċċess tal-awtentikazzjoni, mina stabbilita u RADIUS accounting Start huma tliet affermazzjonijiet differenti, u email tal-login tfisser xi ħaġa biss meta tagħżel waħda minnhom. Il-biċċa l-kbira tad-disinji tat-twissijiet VPN iħalltu t-tlieta u jipproduċu inbox li ħadd ma jafda. Id-deċiżjoni tiddependi minn min jaqra t-twissija u x'jista' jagħmel fil-ħames minuti li jmissu. Jekk tagħmel dan ħażin, it-twissija ssir storbju li jaħbi l-unika avveniment li kont teħtieġ.
Tliet mistoqsijiet jiddeċiedu l-bidu
Staqsi min se jirċeviha, x'se jagħmel u kemm malajr trid isseħħ l-azzjoni. Tim tas-sigurtà li jissorvelja l-użu ħażin tal-kredenzjali jrid mudell ta' falliment u mbagħad suċċess minn kont wieħed fi ftit minuti. Tim tal-operazzjonijiet li jissorvelja l-kapaċità jrid it-tul tas-sessjoni u r-raġunijiet tal-iskonnessjoni, mhux il-logins. Helpdesk irid l-identità tas-sessjoni biex ikun jista' jqabbilha ma' ticket.
Dawk it-tweġibiet jindikaw avvenimenti differenti, u l-ebda regola waħda ma tissodisfa t-tlieta. Jekk l-azzjoni tad-destinatarju hija «ċempel lill-utent», l-awtentikazzjoni hija biżżejjed. Jekk l-azzjoni hija «ħeles liċenzja» jew «ivverifika li l-mina ġarrbet traffiku», biss l-istabbiliment jew l-accounting Start jaħdmu. Jekk l-azzjoni hija «iffattura l-ħin», għandek bżonn rekords Stop minflok login.
Ikteb it-tweġiba bħala sentenza waħda qabel tikkonfigura xi ħaġa. «Dan l-email jgħid lill-inġinier fuq sejħa li l-kont X fetaħ mina minn netwerk Y f'ħin Z, biex ikun jista' jivverifika jekk intużatx it-tieqa tal-manutenzjoni.» Jekk ma tistax timla kull post, il-bidu għadu mhux magħżul.
Qabbel l-avveniment mal-affermazzjoni li qed tagħmel
| Record | What it proves | What it leaves open |
|---|---|---|
| Rejected credentials | The attempt failed at the credential step | Whether it was a stale client or a real person |
| Access-Accept | Credentials passed for this attempt | Anything about tunnel state or policy |
| Policy match record | A rule matched the request | Whether later steps completed |
| Tunnel established | The gateway accepted a session | Whether traffic flowed or the user got an address |
| Accounting Start | User service began at the accounting layer | Whether the application behind it worked |
| Accounting Stop | That session was closed, with a reason field | Whether the reason is meaningful on your release |
It-tabella taħbi dipendenza: kull ringiela hija affidabbli biss jekk il-gateway joħroġha b'mod affidabbli u l-kollettur tiegħek iżomm il-qasam li għandek bżonn. Aqra d-definizzjoni tal-avveniment għall-verżjoni eżatta li qed tħaddem, għax l-isem «sessjoni stabbilita» jinbidel bejn il-verżjonijiet u t-tifsira tinbidel aktar spiss mill-isem. Meta definizzjoni tkun vaga, itlob qabda tas-sessjoni minflok ma taqta' bl-addoċċ mit-tikketta.
Li tqis Access-Accept bħala t-tlestija ta' kollox warajh huwa l-iżball l-aktar komuni. Hija sentenza dwar il-kredenzjali, mhix sessjoni. L-iżball mera huwa li taqra qbil ta' politika bħala prova ta' awtorizzazzjoni, meta regola tista' taqbel u l-pass li jmiss xorta jista' jfalli.
Sessjoni waħda, notifika waħda
Kont wieħed, diversi apparati, trażmissjonijiet mill-ġdid u konnessjonijiet mill-ġdid: email għal kull avveniment ikun ħażin fiż-żewġ direzzjonijiet, jirdoppja sessjoni waħda filwaqt li jqassam oħra. Ikkja l-notifika fuq il-gateway flimkien ma' identifikatur tas-sessjoni, u ttratta l-isem tal-kont bħala attribut mhux bħala kjal. Utent b'laptop u telefon jista' jkollu żewġ mini fl-istess ħin, u t-tnejn jistħoqqilhom il-linja tagħhom.
Rekords tal-kontabilità mibgħuta mill-ġdid huma normali, għalhekk neħħi d-duplikati fuq l-id tas-sessjoni u t-timbru tal-ħin qabel ma tirrendi l-messaġġ. Sessjonijiet konsekuttivi mill-istess apparat għandhom jibqgħu separati, u konnessjoni mill-ġdid waqt tieqa tal-manutenzjoni għandha tibqa' tidher minflok ma tingħaqad ma' dik ta' qabel. Jekk il-kollettur tiegħek jikteb mill-ġdid it-timbri tal-ħin waqt l-ingestjoni, neħħi d-duplikati fuq l-oqsma tar-rekord oriġinali, mhux dawk maħżuna.
Rekord Stop nieqes huwa inċertezza, mhux sessjoni permanenti. Restarts tal-gateway, waqfiet tal-kollettur u telf ta' UDP kollha jħallu lakuni, għalhekk it-twissija teħtieġ triq ta' rikonċiljazzjoni li tistaqsi t-tabella tas-sessjonijiet ħajjin qabel ma xi ħadd jikkonkludi li l-mina għadha attiva.
Żomm l-awditjar u n-notifika separati
Il-fluss tal-awditjar u l-fluss tat-twissijiet għandhom xogħlijiet differenti. Żomm ir-rekords nejjin, inkluż kont, gateway, id tas-sessjoni, timbri tal-ħin u raġuni tat-tmiem, anki meta emails ta' rutina jiġu miġbura, soppressi jew mibgħuta lil lista żgħira ta' sejħa. Limitu ta' severità huwa filtru tal-kunsinna, mhux għażla tal-avveniment taċ-ċiklu tal-ħajja li ridt tħabbar.
Ibgħat il-kuntest minimu li d-destinatarju jeħtieġ biex isib ir-rekord protett. L-ismijiet tal-kontijiet, l-indirizzi interni u d-dettalji tas-sessjoni huma sensittivi, u email li tiġi mgħoddija tajjeb hija email li tnixxi tajjeb.
Imbagħad ipprova dan mill-bidu sat-tmiem. Mexxi login u logout normali, konnessjoni mill-ġdid, żewġ sessjonijiet fl-istess ħin u falliment tal-kunsinna sfurzat, u segwi avveniment wieħed mill-gateway permezz tal-kollettur sal-messaġġ ikkunsinnat. Jekk l-email tasal mingħajr id tas-sessjoni, il-kuntratt mhux komplut. Jekk żewġ emails jiddeskrivu sessjoni waħda, il-korrelazzjoni hija miksura. L-ebda waħda miż-żewġ problemi ma tidher meta l-unika ħaġa li tittestja hija li l-kunsinna tal-posta taħdem.