Åpne fjernadgang til et isolert nettverk: kontroller utgangen

Noen trenger en fastvareoppdatering på en enhet i et nettverk uten rute til internett, og det praktiske svaret er en midlertidig forbindelse. Ordet midlertidig bærer hovedtyngden i den setningen, og det er vanligvis den minst gjennomtenkte delen av planen. Så lenge forbindelsen finnes, finnes ikke isolasjonen som begrunnet arkitekturen. Fem kontroller gjør unntaket bevisst i stedet for tilfeldig.

Kontroll én: er fjernvedlikehold i det hele tatt tillatt

Det spørsmålet tilhører systemeieren, ikke den som holder konsollkabelen. Noen miljøer godtar et dokumentert fjernunntak; andre ble isolert fordi en standard, en kontrakt eller en farestudie sier at fjernarbeid ikke er tillatt i noe vindu. De to tilfellene ser like ut utenfra og krever motsatte svar.

Få svaret før du sammenligner produkter. Hvis isolasjon er et krav og ikke en preferanse, kan det riktige resultatet av denne øvelsen være et besøk på stedet. Det er et resultat, ikke et nederlag for planen. En avvisning med begrunnelse i saksmappen beskytter også personen som spurte, og er verdt mer enn en omvei ingen har dokumentert.

Kontroll to: skriv unntaket før du velger en utløser

Navngi personen, arbeidsstasjonen de arbeider fra, målenheten, de tillatte operasjonene og den godkjente perioden. Legg til hvem på stedet som kan autorisere arbeidet og om noen må overvåke. Å kunne nå frem er ikke autorisasjon, og en fungerende forbindelse til en kontroller sier ingenting om det er tillatt å endre et settpunkt.

Arbeidsstasjonen fortjener samme gransking som inngangspunktet. En smal gateway godtar fortsatt arbeid fra et endepunkt som holder legitimasjon, arbeidsfiler og privilegerte verktøy, og en uadministrert bærbar datamaskin med en fungerende klient er ikke et likeverdig vedlikeholdsmiljø.

Registrer godkjenningsreferansen sammen med vinduet. Et unntak som bare finnes i en chatmelding, kan ikke skilles fra et innbrudd når noen går gjennom loggene et halvt år senere.

Kontroll tre: definer hva lukket betyr

Skriv ned den konkrete tilstanden som regnes som fullført: økten avsluttet, kontoen deaktivert, regelen fjernet, kontakten stoppet, kabelen trukket ut. Dette er forskjellige livssykluser, og å lukke en nettleserfane avslutter ingen av dem.

Navngi deretter hvem som verifiserer den tilstanden og hvordan. En sjekkliste som ender med at teknikeren sier det er gjort, er en påstand, ikke en verifisering. Legg beviset i journalen: hva ble deaktivert, når og av hvem.

Kontroll fire: stoppen må ikke avhenge av veien den stopper

Sett en maksimal varighet og en måte å avslutte arbeidet tidlig på, og spør så hva som skjer når mekanismen som muliggjør det, svikter. Hvis timeren bor på samme vert som fjernveien, kan en feil der la unntaket stå åpent uten at noen følger med.

Hold en uavhengig måte å koble fra på stedet, enten det er en lokal konsoll, en fysisk bryter eller en dokumentert prosedyre for personen på gulvet. Når den eneste utkoblingen går gjennom forbindelsen som kobles ut, kan stedet ikke håndheve sin egen grense. Test den lokale stoppen én gang i løpet av et vindu, mens noen på stedet kan gjenopprette hvis den svikter.

Kontroll fem: utstyret må overleve til neste jobb

En gateway som slås på to ganger i året trenger likevel støttede oppdateringer, en konfigurasjonsbasis og legitimasjon som ikke deles av alle som noen gang har trengt den. Bestem hvordan den når en godkjent tilstand før den beskyttede veien åpnes, ikke i løpet av vinduet. En utdatert gateway er en belastning som vedlikeholdsbesøket skulle redusere.

Beskytt også mekanismen som muliggjør vinduet. Et telefonnummer, en anroperidentifikasjon eller en uklar melding er en utløser, ikke autentisering, og en praktisk vekkekanal som ingen har dokumentert, er en administrasjonsvei i påvente.

Avslutt med å teste tre utfall under en godkjent plan: en tillatt operasjon, en avvist operasjon og tilstanden ved vinduets slutt. Legg til ett feiltilfelle, for eksempel at operatøren mister kontakten halvveis, og bekreft at stedet likevel ender lukket. Den kontrollen er det eneste beviset på at ordet midlertidig beskrev noe virkelig.