Opne fjernåtkomst til eit isolert nettverk: kontroller utgangen

Nokon treng ei fastvareoppdatering på ein eining i eit nettverk utan rute til internett, og det praktiske svaret er ei mellombels tilkopling. Ordet mellombels ber hovudtyngda i den setninga, og det er vanlegvis den minst gjennomtenkte delen av planen. Så lenge tilkoplinga finst, finst ikkje isolasjonen som grunngav arkitekturen. Fem kontrollar gjer unntaket medvite i staden for tilfeldig.

Kontroll éin: er fjernvedlikehald i det heile teke tillate

Det spørsmålet høyrer til systemeigaren, ikkje til den som held konsollkabelen. Nokre miljø godtek eit dokumentert fjernunntak; andre vart isolerte fordi ein standard, ein kontrakt eller ein farestudie seier at fjernarbeid ikkje er tillate i noko vindauge. Dei to tilfella ser like ut utanfrå og krev motsette svar.

Få svaret før du samanliknar produkt. Er isolasjon eit krav og ikkje ein preferanse, kan det rette resultatet av denne øvinga vere eit besøk på staden. Det er eit resultat, ikkje eit nederlag for planen. Ei avvising med grunngiving i saksmappa vernar òg personen som spurde, og er verd meir enn ein omveg ingen har dokumentert.

Kontroll to: skriv unntaket før du vel ein utløysar

Namngje personen, arbeidsstasjonen dei arbeider frå, måleininga, dei tillatne operasjonane og den godkjende perioden. Legg til kven på staden som kan autorisere arbeidet og om nokon må overvake. Å kunne nå fram er ikkje autorisasjon, og ei fungerande tilkopling til ein kontrollar seier ingenting om det er tillate å endre eit settpunkt.

Arbeidsstasjonen fortener same granskinga som inngangspunktet. Ein smal gateway godtek framleis arbeid frå eit endepunkt som held legitimasjon, arbeidsfiler og privilegerte verktøy, og ein uadministrert berbar datamaskin med ein fungerande klient er ikkje eit likeverdig vedlikehaldsmiljø.

Registrer godkjenningsreferansen saman med vindauget. Eit unntak som berre finst i ei chatmelding, kan ikkje skiljast frå eit innbrot når nokon går gjennom loggane eit halvt år seinare.

Kontroll tre: definer kva lukka tyder

Skriv ned den konkrete tilstanden som blir rekna som fullført: økta avslutta, kontoen deaktivert, regelen fjerna, kontakten stoppa, kabelen dregen ut. Dette er ulike livssyklusar, og å lukke ei nettlesarfane avsluttar ingen av dei.

Namngje deretter kven som stadfester den tilstanden og korleis. Ei sjekkliste som endar med at teknikaren seier det er gjort, er ein påstand, ikkje ei stadfesting. Legg beviset i journalen: kva vart deaktivert, når og av kven.

Kontroll fire: stoppen må ikkje avhenge av vegen han stoppar

Set ei maksimal varigheit og ein måte å avslutte arbeidet tidleg på, og spør så kva som skjer når mekanismen som gjer det mogleg, sviktar. Bur timeren på same verten som fjernvegen, kan ein feil der la unntaket stå ope utan at nokon følgjer med.

Hald ein uavhengig måte å kople frå på staden, anten det er ein lokal konsoll, ein fysisk brytar eller ein dokumentert prosedyre for personen på golvet. Når den einaste utkoplinga går gjennom tilkoplinga som blir kopla ut, kan staden ikkje handheve si eiga grense. Test den lokale stoppen éin gong i løpet av eit vindauge, medan nokon på staden kan gjenopprette om han sviktar.

Kontroll fem: utstyret må overleve til neste jobb

Ein gateway som blir slått på to gonger i året treng likevel støtta oppdateringar, ein konfigurasjonsbasis og legitimasjon som ikkje blir delt av alle som nokon gong har trengt han. Avgjer korleis han når ein godkjend tilstand før den verna vegen opnar seg, ikkje i løpet av vindauget. Ein utdatert gateway er ei byrde som vedlikehaldsbesøket skulle redusere.

Vern òg mekanismen som gjer vindauget mogleg. Eit telefonnummer, ein anroparidentifikasjon eller ei uklar melding er ein utløysar, ikkje autentisering, og ein praktisk vekkjekanal som ingen har dokumentert, er ein administrasjonsveg i vente.

Avslutt med å teste tre utfall under ein godkjend plan: ein tillaten operasjon, ein avvist operasjon og tilstanden ved slutten av vindauget. Legg til eitt feiltilfelle, til dømes at operatøren mistar kontakten halvvegs, og stadfest at staden likevel endar lukka. Den kontrollen er det einaste beviset på at ordet mellombels skildra noko verkeleg.