ਹਮੇਸ਼ਾ-ਚਾਲੂ VPN: ਪਾਥ, ਇਜਾਜ਼ਤ ਅਤੇ ਸੈਸ਼ਨ ਨੂੰ ਵੱਖ ਕਰਨਾ

ਚੌਵੀਂ ਘੰਟੀ ਟਨਲ ਖੁੱਲ੍ਹਾ ਰੱਖਣਾ ਇੱਕ ਡਿਜ਼ਾਈਨ ਫ਼ੈਸਲਾ ਹੈ, ਜਿਸਦਾ ਇੱਕ ਜਾਇਜ਼ ਅਤੇ ਇੱਕ ਲਾਪਰਵਾਹੀ ਵਾਲਾ ਰੂਪ ਹੁੰਦਾ ਹੈ। ਜਿਸ ਸ਼ਾਖਾ ਨੂੰ ਦਿਨ ਭਰ ਕੇਂਦਰੀ ਐਪਲੀਕੇਸ਼ਨ ਚਾਹੀਦੀ ਹੈ ਅਤੇ ਰਾਤ ਭਰ ਬੈਕਅੱਪ ਕੰਮ ਚੱਲਦਾ ਹੈ, ਉਸ ਕੋਲ ਕਾਰਨ ਹੈ। ਹੋਟਲ ਦੇ ਕਮਰੇ ਵਿੱਚ ਤਿੰਨ ਦਿਨ ਲਈ ਜੁੜਿਆ ਛੱਡਿਆ ਲੈਪਟਾਪ ਹਾਦਸਾ ਹੈ।

ਦੋਵੇਂ ਇੱਕੋ ਹਰਾ ਆਈਕਨ ਦਿਖਾਉਂਦੇ ਹਨ, ਅਤੇ ਟਨਲ ਕਿੰਨੀ ਦੇਰ ਤੋਂ ਖੁੱਲ੍ਹਾ ਹੈ ਪੁੱਛਣ ਤੇ ਦੋਵੇਂ ਇੱਕੋ ਜਵਾਬ ਦਿੰਦੇ ਹਨ। ਉਹ ਅੰਕ ਦਿਲਚਸਪ ਨਹੀਂ ਹੈ। ਅਸਲ ਮਹੱਤਵ ਇਹ ਹੈ ਕਿ ਕਨੈਕਸ਼ਨ ਕੀ ਉਪਲਬਧ ਰੱਖਦਾ ਹੈ, ਕਿਸ ਨੂੰ, ਅਤੇ ਇਸਨੂੰ ਅਸਲ ਵਿੱਚ ਕੀ ਖ਼ਤਮ ਕਰਦਾ ਹੈ।

ਤਿੰਨ ਘੜੀਆਂ ਜੋ ਵੱਖਰੀਆਂ ਚੱਲਦੀਆਂ ਹਨ

ਪਹਿਲੀ ਹਾਲਤ ਪਾਥ ਹੈ। ਇੱਕ ਟਨਲ ਅਤੇ ਉਸਦੀਆਂ ਨੀਤੀਆਂ ਸੇਵਾਵਾਂ ਦਾ ਸਮੂਹ ਪਹੁੰਚਯੋਗ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਅਤੇ ਬਿਨਾਂ ਟ੍ਰੈਫਿਕ ਵਾਲਾ ਲਿੰਕ ਅਗਲੀ ਬੇਨਤੀ ਲਈ ਤਿਆਰ ਰਹਿ ਸਕਦਾ ਹੈ। ਇਹ ਕਿੰਨੀ ਦੇਰ ਤਿਆਰ ਰਹਿੰਦਾ ਹੈ, ਇਹ ਲਾਗੂ ਕਰਨ ਦਾ ਫ਼ੈਸਲਾ ਹੈ, ਸਰਵਵਿਆਪੀ ਟਾਈਮਰ ਨਹੀਂ।

ਦੂਜੀ ਹਾਲਤ ਇਜਾਜ਼ਤ ਹੈ। ਪ੍ਰਵਾਨਤ ਪਹਿਚਾਣ ਜਾਂ ਡਿਵਾਈਸ ਨੂੰ ਉਹ ਪਾਥ ਵਰਤਣ ਦਾ ਅਧਿਕਾਰ ਦਿੱਤਾ ਹੋ ਸਕਦਾ ਹੈ। ਭੂਮਿਕਾ ਬਦਲਣ, ਡਿਵਾਈਸ ਗੁੰਮ ਹੋਣ ਜਾਂ ਛੇੜਛਾੜ ਦਾ ਸ਼ੱਕ ਹੋਣ ਤੇ ਇਹ ਅਧਿਕਾਰ ਬਦਲਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਇਹ ਪੈਕਟਾਂ ਦੇ ਵਹਾਅ ਤੋਂ ਸੁਤੰਤਰ ਹੈ।

ਤੀਜੀ ਹਾਲਤ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਆਪਣਾ ਸੈਸ਼ਨ ਹੈ। ਡੇਟਾਬੇਸ ਕਲਾਇੰਟ, ਰਿਮੋਟ ਡੈਸਕਟਾਪ ਜਾਂ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਵੱਖਰਾ ਪ੍ਰਮਾਣਿਤ ਹੁੰਦਾ ਹੈ ਅਤੇ ਆਪਣੀ ਹਾਲਤ ਰੱਖਦਾ ਹੈ। ਟਨਲ ਬੰਦ ਕਰਨ ਨਾਲ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਲਾਜ਼ਮੀ ਤੌਰ ਤੇ ਖ਼ਤਮ ਨਹੀਂ ਹੁੰਦਾ।

ਜੋ ਸਮੀਖਿਆ ਇਹਨਾਂ ਨੂੰ ਇੱਕੋ ਸਵਾਲ ਮੰਨਦੀ ਹੈ, ਉਹ ਆਖ਼ਰ ਨਿਸ਼ਕਿਰਿਆ ਟਾਈਮਰਾਂ ਬਾਰੇ ਬਹਿਸ ਕਰਦੀ ਹੈ। ਤਿੰਨੇ ਆਪਣੇ ਆਪ ਵਿੱਚ ਸਿਹਤਮੰਦ ਜਾਂ ਖਰਾਬ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਇੱਕ ਵਿੱਚ ਮਿਲੀ ਗੱਲ ਬਾਕੀਆਂ ਬਾਰੇ ਘੱਟ ਦੱਸਦੀ ਹੈ। ਤਿੰਨ ਲਾਈਨਾਂ ਵਾਲੀ ਜਾਂਚ-ਸੂਚੀ ਇੱਕ ਟਾਈਮਆਊਟ ਮੁੱਲ ਦੀ ਬਹਿਸ ਨਾਲੋਂ ਬਿਹਤਰ ਹੈ। ਹਰ ਹਾਲਤ ਦਾ ਜਵਾਬ ਵੱਖਰਾ ਲਿਖੋ।

ਟਨਲ ਪਾਥ ਹੈ, ਬੈਜ ਨਹੀਂ

ਸਥਾਪਿਤ ਟਨਲ ਇਸ ਗੱਲ ਦਾ ਸਬੂਤ ਹੈ ਕਿ ਦੋ ਅੰਤ ਬਿੰਦੂਆਂ ਵਿਚਕਾਰ ਸੁਰੱਖਿਅਤ ਪਾਥ ਮੌਜੂਦ ਹੈ। ਇਹ ਸਬੂਤ ਨਹੀਂ ਕਿ ਕਿਸੇ ਅੰਤ ਬਿੰਦੂ ਪਿੱਛੇ ਦੀ ਹਰ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਦੂਜੇ ਪਾਸੇ ਦੀ ਹਰ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚਣੀ ਚਾਹੀਦੀ ਹੈ।

NIST ਦੀ zero trust ਸੇਧ ਇਹੀ ਗੱਲ ਦੂਜੇ ਪਾਸਿਓਂ ਕਹਿੰਦੀ ਹੈ: ਨੈੱਟਵਰਕ ਸਥਿਤੀ ਨੂੰ ਅਣਕਹੀ ਭਰੋਸਾ ਨਹੀਂ ਮੰਨਣਾ ਚਾਹੀਦਾ। ਸਾਈਟ ਲਿੰਕ ਇੱਕ ਆਵਾਜਾਈ ਤੱਥ ਹੈ, ਅਤੇ ਇੱਕ ਹੋਸਟ ਨੂੰ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਵਰਤਣ ਦੀ ਇਜਾਜ਼ਤ ਆਪਣੇ ਮਾਲਕ ਵਾਲਾ ਵੱਖਰਾ ਫ਼ੈਸਲਾ ਹੈ।

ਛੇੜਛਾੜ ਵਾਲਾ ਪੀਅਰ ਅਜੇ ਵੀ ਉਹਨਾਂ ਸੇਵਾਵਾਂ ਰਾਹੀਂ ਨੁਕਸਾਨਦੇਹ ਕੰਮ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਉਸਨੂੰ ਇਜਾਜ਼ਤ ਹੈ। ਫਿਲਟਰਿੰਗ ਅਤੇ ਨਿਗਰਾਨੀ ਖ਼ਾਸ ਜੋਖਮ ਘਟਾਉਂਦੇ ਹਨ, ਪਰ ਅੰਤ ਬਿੰਦੂ ਛੇੜਛਾੜ ਦੇ ਨਤੀਜੇ ਮਿਟਾਉਂਦੇ ਨਹੀਂ। ਪਾਥ ਲਈ ਡਿਜ਼ਾਈਨ ਕਰੋ, ਅਤੇ ਸੇਵਾ ਲਈ ਅਧਿਕਾਰ ਦਿਓ।

ਸਥਾਈ ਸਾਈਟ ਲਿੰਕ ਨੂੰ ਜਾਇਜ਼ ਠਹਿਰਾਉਣਾ

ਹਮੇਸ਼ਾ-ਚਾਲੂ ਦਾ ਬਚਾਉਣਯੋਗ ਰੂਪ ਆਪਣਾ ਮਕਸਦ ਸਹੀ ਤਰ੍ਹਾਂ ਦੱਸਦਾ ਹੈ। ਕਿਹੜੇ ਸਰੋਤ, ਕਿਹੜੇ ਟਿਕਾਣੇ, ਕਿਹੜੀ ਦਿਸ਼ਾ, ਅਤੇ ਹਰ ਐਂਟਰੀ ਦਾ ਮਾਲਕ ਕੌਣ। ਜੋ ਸ਼ਾਖਾ ਫਾਇਰਵਾਲ ਹਰ ਸ਼ਾਖਾ ਹੋਸਟ ਨੂੰ ਹਰ ਕੇਂਦਰੀ ਸਬਨੈੱਟ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਉਸਨੇ ਨਾਮਿਤ ਮਕਸਦ ਲਈ ਲਿੰਕ ਨਹੀਂ ਰੱਖਿਆ; ਉਸਨੇ ਇਸਨੂੰ ਉਹਨਾਂ ਸਭ ਲਈ ਰੱਖਿਆ ਹੈ ਜੋ ਕੋਈ ਬਾਅਦ ਵਿੱਚ ਸੋਚੇ।

ਜਿੱਥੇ ਪੀਅਰ ਲੋੜੀਂਦੇ ਭਰੋਸੇ ਦੇ ਪੱਧਰ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚ ਸਕਦਾ, ਉੱਥੇ ਹੱਦ ਸੰਕੁਚਿਤ ਕਰੋ ਜਾਂ ਪ੍ਰਬੰਧ ਬਦਲੋ। ਕਦੇ-ਕਦਾਈਂ ਹੱਥੀਂ ਡਿਸਕਨੈਕਟ ਕਰਨ ਤੇ ਨਿਰਭਰ ਕਰਨਾ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਹੈ, ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਨਿਯੰਤਰਣ ਉਦੋਂ ਸਭ ਤੋਂ ਘੱਟ ਭਰੋਸੇਯੋਗ ਹੁੰਦੇ ਹਨ ਜਦੋਂ ਘਟਨਾ ਉਹਨਾਂ ਨੂੰ ਅਸੁਵਿਧਾਜਨਕ ਬਣਾ ਦਿੰਦੀ ਹੈ।

ਜਾਇਜ਼ਤਾ ਨੂੰ ਕਨਫਿਗਰੇਸ਼ਨ ਨਾਲ ਰੱਖੋ। ਲਿਖਤੀ ਮਕਸਦ ਵਾਲਾ ਸਥਾਈ ਅਪਵਾਦ ਸਮੀਖਿਆ ਅਤੇ ਹਟਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਬਿਨਾਂ ਮਕਸਦ ਵਾਲਾ ਅਪਵਾਦ ਆਪਣੇ ਆਪ ਸਥਾਈ ਬਣ ਜਾਂਦਾ ਹੈ।

ਕੁੰਜੀ ਬਦਲਣਾ ਰੱਦ ਕਰਨਾ ਨਹੀਂ ਹੈ

ਸਮਾਂ-ਸਾਰਣੀ ਅਨੁਸਾਰ ਕੁੰਜੀਆਂ ਬਦਲਣਾ ਸੁਰੱਖਿਆ ਦੇ ਜੀਵਨ ਚੱਕਰ ਨੂੰ ਬਣਾਈ ਰੱਖਦਾ ਹੈ। ਇਹ ਸਮੱਗਰੀ ਨੂੰ ਤਾਜ਼ਾ ਕਰਦਾ ਹੈ ਅਤੇ ਗੁਪਤਤਾ ਬਚਾਉਂਦਾ ਹੈ। ਇਹ ਅੰਤ ਬਿੰਦੂ ਦਾ ਹੱਕ ਨਹੀਂ ਹਟਾਉਂਦਾ।

ਜੇ ਅੰਤ ਬਿੰਦੂ ਕੋਲ ਅਜੇ ਵੀ ਜਾਇਜ਼ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਅਤੇ ਉਸਨੂੰ ਮੰਨਣ ਵਾਲੀ ਪਹੁੰਚ ਨੀਤੀ ਹੈ, ਤਾਂ ਅਗਲੀ ਗੱਲਬਾਤ ਉਹੀ ਇਜਾਜ਼ਤ ਵਾਲਾ ਪਾਥ ਬਹਾਲ ਕਰ ਦਿੰਦੀ ਹੈ। ਇਸੇ ਲਈ ਕੁੰਜੀਆਂ ਹਰ ਘੰਟੇ ਘੁੰਮਦੀਆਂ ਹਨ, ਇਹ ਗੁੰਮ ਹੋਈ ਡਿਵਾਈਸ ਦਾ ਜਵਾਬ ਨਹੀਂ ਹੈ: ਗੁੰਮ ਡਿਵਾਈਸ ਵੀ ਘੁੰਮਦੀ ਹੈ, ਜਿੰਨਾ ਚਿਰ ਉਸਦੀ ਪਹਿਚਾਣ ਤੇ ਭਰੋਸਾ ਹੈ। ਸਮਾਂ-ਸਾਰਣੀ ਤੋਂ ਪਹਿਲਾਂ ਹੱਕ ਦੀ ਜਾਂਚ ਕਰੋ। ਘੁੰਮਾਉਣਾ ਸਫ਼ਾਈ ਹੈ, ਅਤੇ ਰੱਦ ਕਰਨਾ ਪਹੁੰਚ ਦਾ ਫ਼ੈਸਲਾ ਹੈ।

ਰੱਦ ਕਰਨਾ ਆਪਣੀ ਦੇਰੀ ਵਾਲਾ ਵੱਖਰਾ ਕਾਰਜ ਹੈ: ਰੱਦ ਕੀਤਾ ਸਰਟੀਫਿਕੇਟ, ਬੰਦ ਖਾਤਾ, ਬਦਲਿਆ ਗਰੁੱਪ, ਹਟਾਇਆ ਨੈੱਟਵਰਕ ਨਿਯਮ। ਹਰ ਇੱਕ ਵੱਖਰੇ ਬਿੰਦੂ ਤੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਪਹਿਲਾਂ ਤੋਂ ਸਥਾਪਿਤ ਸੈਸ਼ਨਾਂ ਲਈ ਹਰ ਇੱਕ ਵੱਖਰਾ ਵਿਵਹਾਰ ਕਰਦਾ ਹੈ।

ਪਹਿਲਾਂ ਤੋਂ ਚੱਲ ਰਿਹਾ ਕੰਮ ਖ਼ਤਮ ਕਰਨਾ

ਪੁੱਛੋ ਕਿ ਪਹੁੰਚ ਹਟਾਉਣ ਤੇ ਲਾਗੂਆਤ ਸਥਾਪਿਤ ਸੈਸ਼ਨਾਂ ਨਾਲ ਕੀ ਕਰਦੀ ਹੈ। ਇਹ ਉਹਨਾਂ ਨੂੰ ਖ਼ਤਮ ਕਰ ਸਕਦੀ ਹੈ, ਸਮਾਪਤੀ ਦੀ ਉਡੀਕ ਕਰ ਸਕਦੀ ਹੈ, ਜਾਂ ਵਿਚਕਾਰ ਦਾ ਕੋਈ ਲਿਖਿਆ ਵਿਵਹਾਰ ਲਾਗੂ ਕਰ ਸਕਦੀ ਹੈ। ਇਹ ਨਾ ਮੰਨੋ ਕਿ ਕੱਲ੍ਹ ਦਾ ਦਾਖਲਾ ਬਦਲਾਅ ਅੱਜ ਦਾ ਐਪਲੀਕੇਸ਼ਨ ਕਨੈਕਸ਼ਨ ਬੰਦ ਕਰ ਦੇਵੇਗਾ।

ਇੰਟਰਐਕਟਿਵ ਪਹੁੰਚ ਲਈ ਸੈਸ਼ਨ ਸੀਮਾਵਾਂ ਅਤੇ ਨਿਸ਼ਕਿਰਿਆ ਨਿਯਮ ਸਿਰਫ਼ ਨੈੱਟਵਰਕ ਟੀਮ ਕੋਲ ਨਹੀਂ, ਸਗੋਂ ਪਹਿਚਾਣ ਅਤੇ VPN ਮਾਲਕਾਂ ਕੋਲ ਰੱਖੋ। ਸਾਈਟ ਸੇਵਾ ਲਈ ਉਹ ਪ੍ਰਕਿਰਿਆ ਤੈਅ ਕਰੋ ਜੋ ਸਾਂਭ-ਸੰਭਾਲ, ਰੁਕਾਵਟ ਜਾਂ ਸੁਰੱਖਿਆ ਘਟਨਾ ਵੇਲੇ ਪਹੁੰਚ ਬੰਦ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਫਿਰ ਤਿੰਨ ਨਤੀਜੇ ਪਰਖੋ: ਇਜਾਜ਼ਤ ਵਾਲਾ ਕੰਮ ਅਜੇ ਵੀ ਚੱਲਦਾ ਹੈ, ਅਸੰਬੰਧਿਤ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਹਟਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਿਖਿਆ ਨਤੀਜਾ ਦਿੰਦੀ ਹੈ। ਹਮੇਸ਼ਾ-ਚਾਲੂ ਡਿਜ਼ਾਈਨ ਤਦ ਸਵੀਕਾਰਯੋਗ ਹੈ ਜਦੋਂ ਉਸਦਾ ਮਕਸਦ, ਅਧਿਕਾਰ ਅਤੇ ਬੰਦ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਸਭ ਲਿਖੀਆਂ ਅਤੇ ਅਭਿਆਸ ਕੀਤੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਨਹੀਂ ਤਾਂ ਇਹ ਆਪਣੇ ਕਾਰਨ ਨਾਲੋਂ ਵੱਧ ਜੀਵੀ ਸਹੂਲਤ ਹੈ।