To VPN-ar samtidig? Definer først grensa til endepunktet

To VPN-klientar som er knytte til samtidig, plasserer eitt endepunkt i to ressursdomene, og det er eit autorisasjonsspørsmål før det er eit rutingsspørsmål. At tunnelane er krypterte, seier ingenting om korvidt applikasjonane på den berbare datamaskina bør kunne nå begge netta, eller om ein peer i det eine nettet bør kunne nå det andre gjennom ho. Gå gjennom kontrollane nedanfor i rekkjefølgje, og stopp ved den første som ingen kan svare på. Å godkjenne overlappinga utan dei svara er korleis ei praktisk ordning stille blir ei bru.

Start med det faktiske arbeidet: kva ressursar i kvart nett treng personen, og tillèt begge netteigarane samtidig tilgang frå éi eining?

Kontroller kven som tillèt overlappinga

To nett som kvar autentiserer den same brukaren, har framleis separate eigarar, og desse eigarane kan ha uforeinlege føresetnader om einingar som òg er tilkopla andre stader. Spør begge før du designar noko. Ein ekstern tilgangspolicy skriven for isolerte berbare datamaskiner har ofte ikkje noko svar i det heile for ei maskin som samtidig er inne i eit partnernett.

Få svaret skriftleg og oppbevar det saman med endringsregistreringa. Viss den eine sida seier nei, er resten av denne lista akademisk, og du har spart deg sjølv ein designgjennomgang.

Ikkje handsam to grensesnitt som ein ruter

To aktive grensesnitt gjer ikkje automatisk eininga til ein ruter eller ei Ethernet-bru. Kontroller den støtta konfigurasjonen for videresending, bru, NAT og proxy før du skildrar noko som ein transittveg, og ta vare på eventuelle uavhengige autoriserte rutingoppgåver som eininga allereie har. Ei berbar datamaskin som køyrer eit lokalt containernettverk eller ein virtualiseringsvert, er ikkje ein nøytral observatør her.

Viss kravet verkeleg er transitt frå A til B, høyrer det heime på ei nettverksining med eigar, eit reviderbart regelsett og ein endringsprosess. Å gjere det ved eit uhell gjennom ein arbeidsstasjon er resultatet denne kontrollen finst for å hindre.

Handsam endepunktet òg som eit tilgangspunkt

Eininga er ikkje berre klient i begge netta; ho er ein vert som tilbyr tenester. Ei tillaten teneste på den maskina kan vere nåbar frå ein VPN-peer i samsvar med brannmuren til verten og klientpolicyen, så ein open administrasjonsport på den berbare datamaskina er no ein del av åtaksoverflata til fjernnettet. List opp kva som lyttar før du diskuterer ruter, for éin bunden feilsøkingsport veg tyngre enn kva tunnelpolicy som helst. Hald vertstenester avgrensa til dei tiltenkte kjeldene og føremåla deira.

Handsam kvart fjernnett som eit ressursdomene med uttrykkelege løyve i staden for å gje brei tillit fordi trafikken kom kryptert. Nulltillitsarkitekturen til NIST skil ressursautorisasjon frå implisitt tillit til nettverksplassering, og det er nettopp den skilnaden ei berbar datamaskin med to tunnelar slører.

Still eitt spørsmål til medan du er her: viss ei lokal teneste eller eit autorisert program vart kompromittert, kva ressursar og legitimasjonar ville bli nåbare frå det fotfestet? Skriv ned svaret, for det er den reelle risikoutsegnaden for heile designet.

Vel den arbeidsgrensa som passar til trusselmodellen

Ruting per app kan tildele program til dei tiltenkte tunnelane, og separate arbeidsprofilar, brukarar eller støtta virtuelle arbeidsområde kan leggje til identitets- og datagrenser avhengig av plattforma. Tilpass grensa til trusselmodellen framfor til demoen: ei rutingdeling utan ei identitetsdeling lèt framleis éin nettlesarprofil halde begge sesjonane.

Eit nettverksnamnerom isolerer ruting og nettverkstilstand; det isolerer ikkje kvar filsystembane, utklippstavla eller legitimasjonsagenten. Ei virtuell maskin eller ein administrert profil treng på same måte ein medviten delings- og vertsadministrasjonspolicy. Registrer kva mapper, autentiseringshjelparar og kopier-og-lim-inn-banar som blir tilgjengelege, fordi det er kanalane som faktisk ber data mellom dei to domena.

For sekvensielt arbeid er ei medviten byting vanlegvis enklare enn å oppretthalde samtidig tilgang. Fullfør den avhengige operasjonen, og stadfest deretter identiteten og ruta til neste arbeidsområde i staden for å la bakgrunnsverkty hengje att i ein tvitydig kontekst.

Skriv godkjenninga som ei oppgåve, ikkje eit slagord

Ei godkjenningsregistrering bør lesast som ei oppgåve: støttearbeidsområdet kan nå tenestekonsollen til Nettverk A og billettportalen til Nettverk B, utan autorisert videresending frå A til B, utan ein delt legitimasjonsagent og utan automatisk filsynkronisering. Kvar del av den setninga svarar til noko du kan konfigurere og teste.

Stadfest deretter dei negative tilfella, ikkje berre dei positive. Prøv å nå ein ressurs som skal vere utanfor grensa, stadfest at vertstenesta ikkje svarar frå den andre sida, og kontroller at legitimasjonshjelparen ikkje i det stille tener begge domena.

Oppbevar registreringa saman med eininga, ikkje berre i billetten, slik at den neste personen som arvar ordninga, veit kva grense som var medviten. Ei berbar datamaskin med to tunnelar og utan skriftleg grense kan ikkje skiljast frå ein feilkonfigurasjon.