VPN-tilgang for kundar: gi privilegert arbeid sin eigen maskin

Tilkoplingsprofilen seier Production, tunnelen kjem opp, og kvart vindauge på skrivebordet kan no nå systema til kunden. Ingenting i den rekkja skilde den privilegerte økta frå nettlesarfana ved sida. Ein VPN-profil er eit namn pluss eit sett ruter; grensa du faktisk bryr deg om, blir bygd av maskinidentitet, eit kontrollert køyremiljø og ein veg for innloggingsdetaljar. Desse tre blir handheva på ulike stader, og difor gir det eit design som ser samsvarande ut og ikkje er det, når ein legg til ein og hoppar over dei andre.

Eit profilnamn er ikke ei grense

Klienten brukar rutene og DNS-oppsettet når tunnelen kjem opp, og alt som sidan køyrer på den maskina, arvar begge.

Eit namn i ei nedtrekksliste endrar kva ein operatør kjenner att, ikke kva operativsystemet tillèt.

Maskinidentitet er det gatewayen kan kontrollere

Ein gateway som støttar maskinsertifikat eller tilstandskontrollar, autentiserer både maskina og personen. Det er det laget som kan avvise ei tilkopling frå ein ikkje-styrt maskin før nokon skriv eit passord. Det gir deg også noko konkret å trekkje tilbake når ei maskin blir borte. Å kopiere eitt sertifikat til tre maskiner fjernar nettopp den eigenskapen, og difor høyrer livssyklusen til sertifikatet heime i avtalen og ikke i ei delt mappe.

Kunden avgjer kva av desse kontrollane politikken krev, og ein virtuell maskin som ein leverandør har bygd, oppfyller kanskje ikke ein tilstandskontroll i det heile.

Kvar ei VM-grense lek

Ei virtuell maskin held verktøya til kunden og nettilstanden saman, og det er verkeleg nyttig. Ho er òg avhengig av verten og av hypervisoren, og fleire komfortar kryssar grensa: delte mapper, utklippstavleintegrasjon, agentar for innloggingsdetaljar og administrasjonstilgang på vertsnivå. Ein privilegert gjest på ein vert til dagleg bruk er ikke sjølvstendig påliteleg, fordi verten kan sjå kva gjesten gjer. Handsame VM-en som ein kontroll som minkar eksponering, ikke som eit eige tryggingsdomene.

Ei eiga fysisk maskin fjernar avhengnaden av verten og legg til ei vedlikehaldsplikt i staden.

Innloggingsdetaljar og overføringsvegar

Bruk individuelle, tilbakekallbare identitetar per ingeniør og per kunde, og hald dei utanfor personlege nettlesarprofilar og chatlogg. Innloggingsdetaljar som eit heilt team deler, kan ikke knytast til ein person, roterast eller trekkjast tilbake på ein rein måte. Avgjer overføringsvegen for verktøy, filer og diagnostisk utdata før den første økta, fordi tilfeldig filflytting er måten ei grense stille sluttar å vere ei grense. Viss to kundar må nåast samstundes, få godkjenning for skiljet mellom nett og identitet først.

Bru aldri bru mellom to kundenett gjennom ein arbeidsstasjon berre fordi det var praktisk den ettermiddagen.

Avtalen som gjer det repeterbart

Skriv eit kort notat per kunde og oppbevar det der begge partar kan finne det. Det skal nemne den godkjende maskina eller fjernmiljøet og kven som vedlikeheld det, identitetane som er tillatne, systema og handlingane dei kan nå, overføringsvegen og den vanlege måten ei økt blir avslutta på.

Fem linjer som nokon går gjennom når ein person kjem eller går, slår ein politikk som ingen kan bruke:

• Godkjend maskin eller fjernmiljø, med ein namngjeven vedlikehaldseigar.
• Individuelle brukar- og maskinidentitetar som er tillatne for støtte.
• System og handlingar som desse identitetane kan nå.
• Tillaten veg for verktøy, filer og diagnostisk utdata.
• Prosess for å avslutte økta og eit autorisert naudalternativ.

Naudtilgang utan å flytte innloggingsdetaljar

Når ein kontroll blokkerer ein bråhast-reparasjon, er vegen unnataksprosessen, ikke ein annan maskin med dei same innloggingsdetaljane. Eit godkjend unnatak registrerer kven som autoriserte det, kva som vart mjuka opp og når det sluttar. Å flytte ein innloggingsdetalj til ei maskin til dagleg bruk endrar grensa på det verste tenkelege tidspunktet, og ho blir oftast verande endra etterpå. Naudvegen fortener ei øving medan ingenting er øydelagt.

Avslutt så økta slik avtalen seier, og stadfest at tilgangen faktisk stoppa.