सधैं सक्रिय VPN: मार्ग, अनुमति र सत्र छुट्याउने

दिनभर सुरुङ खुला राख्नु एउटा डिजाइन निर्णय हो, जसको एउटा जायज र एउटा लापरवाह संस्करण हुन्छ। दिनभर केन्द्रीय अनुप्रयोग चाहिने र रातभर ब्याकअप कार्य चल्ने शाखासँग यसको कारण छ। होटेलको कोठामा तीन दिनसम्म जोडिएर छाडिएको ल्यापटप भने दुर्घटना हो।

दुवैले एउटै हरियो आइकन देखाउँछन्, र सुरुङ कति समयदेखि खुला छ भनी सोध्दा दुवैले एउटै जवाफ दिन्छन्। त्यो सङ्ख्या रोचक होइन। महत्त्वपूर्ण कुरा भनेको जडानले के के उपलब्ध राख्छ, कसलाई, र वास्तवमै केले यसलाई अन्त्य गर्छ भन्ने हो।

अलग-अलग चल्ने तीन घडीहरू

पहिलो अवस्था मार्ग हो। सुरुङ र यसका नीतिहरूले सेवाहरूको समूह पहुँचयोग्य बनाउँछन्, र ट्राफिक नभएको लिङ्क पनि अर्को अनुरोधका लागि तयार रहन सक्छ। कति समय तयार रहने भन्ने कार्यान्वयनको निर्णय हो, सार्वभौमिक टाइमर होइन।

दोस्रो अवस्था अनुमति हो। स्वीकृत पहिचान वा यन्त्रलाई त्यो मार्ग प्रयोग गर्न अधिकार दिइएको हुन सक्छ। भूमिका बदलिँदा, यन्त्र हराउँदा वा छेडछाडको शङ्का लाग्दा त्यो अधिकार बदलिनुपर्छ, र यो प्याकेट बहिरहेको छ कि छैन भन्नेसँग स्वतन्त्र हुन्छ।

तेस्रो अवस्था अनुप्रयोगको आफ्नै सत्र हो। डेटाबेस क्लाइन्ट, रिमोट डेस्कटप वा वेब अनुप्रयोगले छुट्टै प्रमाणीकरण गर्छ र आफ्नै अवस्था राख्छ। सुरुङ बन्द गर्दा तीमध्ये कुनै पनि अनिवार्य रूपमा अन्त्य हुँदैन।

यी तीनलाई एउटै प्रश्न ठानेर गरिने समीक्षा निष्क्रिय टाइमरहरूको बहसमा पुग्छ। तीनवटै आ-आफ्नै रूपमा स्वस्थ वा बिग्रिएका हुन सक्छन्, र एउटामा भेटिएको कुराले अरूबारे थोरै मात्र बताउँछ। तीन लाइन भएको जाँचसूची एउटै टाइमआउट मानको बहसभन्दा राम्रो हुन्छ। प्रत्येक अवस्थाको जवाफ छुट्टै लेख्नुहोस्।

सुरुङ मार्ग हो, पदक होइन

स्थापित सुरुङ दुई अन्त्यबिन्दुबीच सुरक्षित मार्ग रहेको प्रमाण हो। तर यो प्रमाण होइन कि कुनै पनि अन्त्यबिन्दुको पछाडिका सबै प्रक्रियाले अर्कोतर्फका हरेक सेवा पुग्नुपर्छ।

NIST को zero trust निर्देशनले अर्को दिशाबाटै यही कुरा भन्छ: सञ्जालको स्थानलाई स्पष्ट विश्वास मान्नु हुँदैन। साइट लिङ्क एउटा यातायात तथ्य हो, र एउटा होस्टलाई एउटा अनुप्रयोग प्रयोग गर्न दिने अनुमति आफ्नै मालिक भएको छुट्टै निर्णय हो।

छेडछाड भएको पियरले आफूलाई पुग्न अनुमति भएका सेवाहरूमार्फत हानिकारक काम अझै प्रयास गर्न सक्छ। फिल्टरिङ र निगरानीले विशिष्ट जोखिम घटाउँछन्, तर अन्त्यबिन्दु छेडछाडका परिणाम मेट्दैनन्। मार्गका लागि डिजाइन गर्नुहोस्, र सेवाका लागि अधिकार दिनुहोस्।

स्थायी साइट लिङ्क किन जायज

रक्षात्मक संस्करणले आफ्नो उद्देश्य ठ्याक्कै भन्छ। कुन स्रोत, कुन गन्तव्य, कुन दिशा, र प्रत्येक प्रविष्टिको मालिक को। हरेक शाखा होस्टलाई हरेक केन्द्रीय सबनेटमा अनुमति दिने शाखा फायरवालले नामकृत उद्देश्यका लागि लिङ्क राखेको होइन; पछि कसैले सोचेको जुनसुकै कुराका लागि राखेको हो।

पियरले आवश्यक विश्वास स्तर पूरा गर्न नसक्ने ठाउँमा सीमा साँघुरो बनाउनुहोस् वा व्यवस्था बदल्नुहोस्। कहिलेकाहीँ म्यानुअल डिस्कनेक्टमा भर पर्नु प्रक्रिया नियन्त्रण हो, र प्रक्रिया नियन्त्रणहरू ठ्याक्कै घटनाले असुविधा बनाउँदा सबैभन्दा कम भरपर्दो हुन्छन्।

जायजता कन्फिगरेसनसँगै राख्नुहोस्। लिखित उद्देश्य भएको स्थायी अपवाद समीक्षा गर्न र हटाउन सकिन्छ। उद्देश्य नभएको अपवाद स्वतः स्थायी बन्छ।

पुनः कुञ्जीकरण निरसन होइन

तालिकाअनुसार कुञ्जी बदल्नुले सुरक्षा जीवनचक्र कायम राख्छ। यसले सामग्री ताजा बनाउँछ र गोप्यता जोगाउँछ। तर यसले अन्त्यबिन्दुको अधिकार हटाउँदैन।

यदि अन्त्यबिन्दुसँग अझै वैध प्रमाणहरू र त्यसलाई स्वीकार गर्ने पहुँच नीति छ भने अर्को वार्ताले त्यही अनुमत मार्ग पुनः स्थापित गर्छ। यही कारण कुञ्जी हरेक घण्टा घुम्छ भन्ने कुरा हराएको यन्त्रको जवाफ होइन: पहिचान अझै विश्वसनीय रहेसम्म हराएको यन्त्र पनि घुम्छ। तालिका हेर्नुअघि अधिकार जाँच्नुहोस्। घुमाउनु स्वच्छता हो, र निरसन पहुँच निर्णय हो।

निरसन आफ्नै ढिलाइ भएको फरक संयन्त्र हो: रद्द गरिएको प्रमाणपत्र, अक्षम गरिएको खाता, बदलिएको समूह, हटाइएको सञ्जाल नियम। प्रत्येक फरक बिन्दुमा लागू हुन्छ, र पहिले नै स्थापित सत्रहरूमा प्रत्येकले फरक व्यवहार गर्छ।

पहिले नै चलिरहेको कुरा अन्त्य गर्ने

पहुँच हटाउँदा कार्यान्वयनले स्थापित सत्रहरूमा के गर्छ भनी सोध्नुहोस्। यसले तिनलाई अन्त्य गर्न सक्छ, समाप्तिको प्रतीक्षा गर्न सक्छ, वा बीचको कुनै लिखित व्यवहार लागू गर्न सक्छ। भोलिको प्रवेश परिवर्तनले आजको अनुप्रयोग जडान बन्द गर्छ भनी नमान्नुहोस्।

अन्तरक्रियात्मक पहुँचका लागि सत्र सीमा र निष्क्रियता नियमहरू एक्लै सञ्जाल टोलीको हातमा नभई पहिचान र VPN मालिकहरूको हातमा राख्नुहोस्। साइट सेवाका लागि मर्मत, अवरोध वा सुरक्षा घटनाले पहुँच बन्द गर्न प्रयोग गर्ने प्रक्रिया तोक्नुहोस्।

त्यसपछि तीन नतिजा जाँच्नुहोस्: अनुमत काम अझै चल्छ, असम्बन्धित सेवा अस्वीकृत हुन्छ, र हटाउने प्रक्रियाले लिखित नतिजा दिन्छ। सधैं सक्रिय डिजाइन तब स्वीकार्य हुन्छ जब यसको उद्देश्य, अधिकार र बन्द गर्ने क्षमता सबै लेखिएका र अभ्यास गरिएका हुन्छन्। अन्यथा यो आफ्नो कारणभन्दा लामो बाँचेको सुविधा मात्र हो।