ਜ਼ੀਰੋ ਟਰਸਟ, VPN ਅਤੇ TLS ਜਾਂਚ ਵੱਖਰੇ ਕੰਮ ਕਰਦੇ ਹਨ

ਖਰੀਦ ਦਸਤਾਵੇਜ਼ ਜ਼ੀਰੋ ਟਰਸਟ, VPN ਅਤੇ TLS ਜਾਂਚ ਨੂੰ ਇੱਕੋ ਖਰੀਦ ਮੰਨ ਕੇ ਚੱਲਦੇ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਉਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਜੋ ਬਾਕੀ ਨਹੀਂ ਦੇ ਸਕਦੇ। ਇੱਕ ਟਨਲ ਸੁਰੱਖਿਅਤ ਰਾਹ ਬਣਾਉਂਦੀ ਹੈ, ਇੱਕ ਜਾਂਚ ਗੇਟਵੇ ਉਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਪੜ੍ਹਦਾ ਹੈ ਜਿਸ ਨੂੰ ਉਹ ਖ਼ਤਮ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਇੱਕ ਨੀਤੀ ਤੈਅ ਕਰਦੀ ਹੈ ਕਿ ਕੋਈ ਨਾਮਿਤ ਪਛਾਣ ਕਿਸੇ ਨਾਮਿਤ ਸਰੋਤ ਉੱਤੇ ਕੋਈ ਨਾਮਿਤ ਕਾਰਵਾਈ ਕਰ ਸਕਦੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਸਿਰਫ਼ ਆਖ਼ਰੀ ਹੀ ਅਧਿਕਾਰ ਦਾ ਫੈਸਲਾ ਹੈ। ਇੱਕ ਉਤਪਾਦ ਪਹਿਲੇ ਦੋ ਕੰਮ ਬਿਲਕੁਲ ਠੀਕ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਵੀ ਅਸਲ ਸਵਾਲ ਖੁੱਲ੍ਹਾ ਛੱਡ ਸਕਦਾ ਹੈ।

ਤਿੰਨ ਵਿਧੀਆਂ, ਤਿੰਨ ਸਵਾਲ

ਟਨਲ ਜਵਾਬ ਦਿੰਦੀ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਨੈੱਟਵਰਕ ਤੱਕ ਕਿਵੇਂ ਪਹੁੰਚਦਾ ਹੈ। ਜਾਂਚ ਗੇਟਵੇ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਕਿ ਕੋਈ ਵਿਚਕਾਰਲਾ ਯੰਤਰ ਕੀ ਦੇਖ ਅਤੇ ਕਰ ਸਕਦਾ ਹੈ, ਜਿੱਥੇ ਉਸ ਨੂੰ TLS ਖ਼ਤਮ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਹੈ। ਨੀਤੀ ਇੰਜਣ ਜਵਾਬ ਦਿੰਦਾ ਹੈ ਕਿ ਕੌਣ ਕਿਸ ਸਰੋਤ ਉੱਤੇ ਕੀ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਉਸ ਨੂੰ ਅਜਿਹੇ ਲਾਗੂਕਰਨ ਬਿੰਦੂ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਜੋ ਉਹ ਜਵਾਬ ਲਾਗੂ ਕਰ ਸਕੇ। NIST ਦੀ ਜ਼ੀਰੋ ਟਰਸਟ ਆਰਕੀਟੈਕਚਰ ਸਰੋਤ ਨੂੰ ਕੇਂਦਰ ਵਿੱਚ ਰੱਖਦੀ ਹੈ ਅਤੇ ਇਹ ਮੰਨਣ ਤੋਂ ਇਨਕਾਰ ਕਰਦੀ ਹੈ ਕਿ ਪੈਕਟ ਕਿੱਥੋਂ ਆਇਆ, ਉਸ ਤੋਂ ਭਰੋਸਾ ਕੱਢਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਉਹ ਢਾਂਚਾ ਕਿਸੇ ਲੇਬਲ ਨਾਲੋਂ ਪੂਰਾ ਕਰਨਾ ਔਖਾ ਹੈ, ਅਤੇ ਸਮੀਖਿਆ ਵਿੱਚ ਉਸ ਨੂੰ ਨਕਲੀ ਸਾਬਤ ਕਰਨਾ ਉਸ ਨਾਲੋਂ ਵੀ ਔਖਾ ਹੈ। ਇਹ ਸਵਾਲ ਨੂੰ ਇਸ ਵੱਲੋਂ ਕਿ ਕਿਹੜੇ ਉਤਪਾਦ ਤੈਨਾਤ ਹਨ, ਇਸ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ ਕਿ ਕਿਹੜੇ ਫੈਸਲੇ ਕਿਸ ਦੁਆਰਾ ਲਾਗੂ ਹੁੰਦੇ ਹਨ।

ਫੈਸਲਾ ਅਸਲ ਵਿੱਚ ਕਿੱਥੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ

ਇੱਕ ਬੇਨਤੀ ਲਓ: ਕੋਈ ਸਹਾਇਤਾ ਇੰਜੀਨੀਅਰ ਸੇਵਾ ਕੰਸੋਲ ਖੋਲ੍ਹਦਾ ਹੈ, ਅਤੇ ਉਸੇ ਸਵਿੱਚ ਨਾਲ ਜੁੜੀ ਨਿੱਜੀ ਮਸ਼ੀਨ ਨੂੰ ਸਿਰਫ਼ ਨੇੜੇ ਹੋਣ ਕਰਕੇ ਉਹ ਇਜਾਜ਼ਤ ਵਿਰਾਸਤ ਵਿੱਚ ਨਹੀਂ ਮਿਲਣੀ ਚਾਹੀਦੀ। ਮਨਜ਼ੂਰ ਕਾਰਵਾਈ, ਡਿਵਾਈਸ ਦੀਆਂ ਸ਼ਰਤਾਂ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲਾ ਹਿੱਸਾ ਲਿਖ ਲਓ। ਥਾਂ ਹਰ ਚੀਜ਼ ਤੈਅ ਕਰਦੀ ਹੈ: ਕੋਈ ਐਪਲੀਕੇਸ਼ਨ ਗੇਟਵੇ, ਸੇਵਾ ਪ੍ਰਾਕਸੀ, ਹੋਸਟ ਕੰਟਰੋਲ, ਜਾਂ ਕੋਈ ਹੋਰ ਸੀਮਾ ਜਿਸ ਨੂੰ ਸੰਸਥਾ ਅਸਲ ਵਿੱਚ ਸਮਰਥਨ ਦਿੰਦੀ ਹੈ। ਉਹ ਹਿੱਸਾ ਜੋ ਵੀ ਹੋਵੇ, ਉਸ ਨੂੰ ਦੂਰਲੇ ਅਤੇ ਸਥਾਨਕ ਦੋਵੇਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਰਾਹ ਵਿੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਜੋ ਟ੍ਰੈਫਿਕ ਕਦੇ VPN ਪ੍ਰਵੇਸ਼ ਨਹੀਂ ਲੰਘਦਾ, ਉਸ ਨੂੰ ਉੱਥੇ ਕੀਤੀ ਜਾਂਚ ਕੰਟਰੋਲ ਨਹੀਂ ਕਰਦੀ, ਉਹ ਜਾਂਚ ਕਿੰਨੀ ਵੀ ਡੂੰਘੀ ਹੋਵੇ। ਇਹੀ ਇੱਕ ਪਾੜਾ ਜ਼ੀਰੋ ਟਰਸਟ ਚਿੱਤਰ ਅਤੇ ਕੰਮ ਕਰਦੀ ਤੈਨਾਤੀ ਵਿਚਕਾਰਲੀ ਬਹੁਤੀ ਦੂਰੀ ਦੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ। ਆਰਕੀਟੈਕਚਰ ਖਿੱਚਣ ਤੋਂ ਪਹਿਲਾਂ ਬੇਨਤੀ ਦਾ ਰਾਹ ਖਿੱਚੋ।

ਡੀਕ੍ਰਿਪਸ਼ਨ ਅਧਿਕਾਰ ਨਹੀਂ ਹੈ

ਰੋਕਣਾ ਤੰਗ ਜਾਂਚ ਟੀਚਿਆਂ ਦੀ ਸੇਵਾ ਕਰਦਾ ਹੈ ਅਤੇ ਆਪਣਾ ਭਾਰ ਖੁਦ ਚੁੱਕਦਾ ਹੈ: ਸਰਟੀਫਿਕੇਟ, ਭਰੋਸੇਯੋਗ ਜੜ੍ਹਾਂ, ਪਰਦੇਦਾਰੀ ਸਮੀਖਿਆ ਅਤੇ ਉਹ ਐਪਲੀਕੇਸ਼ਨ ਜੋ ਇਸ ਦੇ ਹੇਠਾਂ ਟੁੱਟਦੀਆਂ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੁਝ ਵੀ ਜ਼ੀਰੋ ਟਰਸਟ ਦਾ ਅਰਥ ਨਹੀਂ ਹੈ, ਅਤੇ ਕੁਝ ਵੀ ਕਿਸੇ ਨੀਤੀ ਫੈਸਲੇ ਦਾ ਬਦਲ ਨਹੀਂ ਹੈ। ਇੱਕ ਵੀ ਪੈਕਟ ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਬਿਨਾਂ ਕਿਸੇ ਵਿਅਕਤੀ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਕਿਸੇ ਸੇਵਾ ਦਾ ਅਧਿਕਾਰ ਦੇਣਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੰਭਵ ਹੈ। ਡੀਕ੍ਰਿਪਟ ਕੀਤਾ ਪ੍ਰਵਾਹ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ ਕਿ ਵਰਤੋਂਕਾਰ ਉਸ ਵਿੱਚ ਲਿਜਾਈ ਜਾਂਦੀ ਕਾਰਵਾਈ ਦਾ ਹੱਕਦਾਰ ਸੀ ਜਾਂ ਨਹੀਂ।

ਨੀਤੀ ਨੂੰ ਇੱਕ ਕਿਸਮ ਦਾ ਸਬੂਤ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਉਹ ਨਹੀਂ ਹੈ। ਡਿਵਾਈਸ ਦੀ ਸਿਹਤ ਪਛਾਣ, ਸਰੋਤ ਦੀ ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਅਤੇ ਸੰਦਰਭ ਵਿਚਕਾਰ ਇੱਕ ਇਨਪੁਟ ਹੈ, ਅਤੇ ਇੱਕ ਵਾਰ ਇਸ ਨੂੰ ਪਾਸ ਕਰਨ ਨਾਲ ਉਸ ਮਸ਼ੀਨ ਨੂੰ ਬਾਕੀ ਨੈੱਟਵਰਕ ਨਹੀਂ ਮਿਲਦਾ। ਦੋਵਾਂ ਨੂੰ ਮਿਲਾਉਣ ਨਾਲ ਅਧਿਕਾਰ ਦਾ ਸਵਾਲ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰੋਜੈਕਟ ਬਣ ਜਾਂਦਾ ਹੈ।

ਜਦੋਂ ਗੇਟਵੇ ਰਾਹ ਵਿੱਚ ਕਿਤੇ ਨਹੀਂ ਹੁੰਦਾ

ਦੂਰਲੇ ਗੇਟਵੇ ਨੂੰ ਛੂਹੇ ਬਿਨਾਂ ਕੀ ਸਫ਼ਰ ਕਰਦਾ ਹੈ, ਇਸ ਦੀ ਸੂਚੀ ਬਣਾਓ: ਸਥਾਨਕ ਹਿੱਸੇ ਦੀਆਂ ਮਸ਼ੀਨਾਂ ਵਿਚਕਾਰ ਕੜੀਆਂ, ਇੱਕ ਵਰਕਲੋਡ ਤੋਂ ਦੂਜੇ ਤੱਕ ਕਾਲਾਂ, ਅਤੇ ਕਲਾਉਡ ਖਾਤੇ ਦੇ ਅੰਦਰ ਸਿੱਧੇ ਪਹੁੰਚੇ ਜਾਣ ਵਾਲੇ ਅੰਤ ਬਿੰਦੂ। ਹਰ ਰਾਹ ਲਈ, ਅੱਜ ਅਸਲ ਵਿੱਚ ਤੈਨਾਤ ਕੀਤੀ ਜਾ ਸਕਣ ਵਾਲੀ ਲਾਗੂਕਰਨ ਵਿਧੀ ਦਾ ਨਾਮ ਦਿਓ। ਜੋ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਏਜੰਟ ਨਹੀਂ ਰੱਖ ਸਕਦਾ, ਉਸ ਨੂੰ ਅਜੇ ਵੀ ਕੋਈ ਹੋਰ ਸਪਸ਼ਟ ਤੌਰ ਉੱਤੇ ਸਮਰਥਿਤ ਕੰਟਰੋਲ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਇਹ ਮੰਨ ਲੈਣਾ ਕਿ ਏਜੰਟ ਬਾਅਦ ਵਿੱਚ ਆਵੇਗਾ, ਹੁਣ ਕੁਝ ਵੀ ਬੰਦ ਨਹੀਂ ਕਰਦਾ। ਸੇਵਾ-ਤੋਂ-ਸੇਵਾ ਪਹੁੰਚ ਆਮ ਤੌਰ ਉੱਤੇ ਕਿਸੇ ਹੋਰ ਓਵਰਲੇ ਨੈੱਟਵਰਕ ਨਾਲੋਂ ਵਰਕਲੋਡ ਪਛਾਣ ਅਤੇ ਸਰੋਤ ਦੇ ਵਿਰੁੱਧ ਲਿਖੀ ਜਾਂਚ ਨਾਲ ਬਿਹਤਰ ਮੇਲ ਖਾਂਦੀ ਹੈ।

ਡਿਜ਼ਾਈਨ ਨੂੰ ਚਿੱਤਰਾਂ ਦੀ ਥਾਂ ਵਿਵਹਾਰ ਉੱਤੇ ਸਵੀਕਾਰ ਕਰੋ: ਕਿਹੜੀਆਂ ਕਾਰਵਾਈਆਂ ਮਨਜ਼ੂਰ ਹਨ, ਕਿਹੜੀਆਂ ਰੱਦ, ਅਤੇ ਹਰ ਜਵਾਬ ਕਿੱਥੇ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਖਾਸ ਮਨਜ਼ੂਰ ਅਤੇ ਰੱਦ ਕਾਰਵਾਈਆਂ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿਓ, ਅਤੇ ਇੱਕ ਸਥਾਨਕ ਰਾਹ ਸ਼ਾਮਲ ਕਰੋ ਜੋ ਕਦੇ ਗੇਟਵੇ ਤੱਕ ਨਹੀਂ ਪਹੁੰਚਦਾ। ਦਰਜ ਕਰੋ ਕਿ ਨੀਤੀ ਦਾ ਮਾਲਕ ਕੌਣ ਹੈ, ਇਹ ਕਿਵੇਂ ਬਦਲਦੀ ਹੈ ਅਤੇ ਰੱਦ ਕਰਨਾ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ।

ਨਵਾਂ ਲੇਬਲ ਲੱਗੀ ਟਨਲ ਵੀ ਟਨਲ ਹੀ ਹੈ। ਨੀਤੀ ਤੈਅ ਕਰਦੀ ਹੈ, ਅਤੇ ਕਿਸੇ ਨੇ ਇਸ ਨੂੰ ਲਾਗੂ ਕਰਨਾ ਹੁੰਦਾ ਹੈ।