د یوې شرکت وېب اپلیکیشن VPN ته د تونل شاته لېږدول: د لېږد لارښود

بدلون د کارونکي له اړخه تصور کړئ۔ یو څوک پر نښان کلیک کوي، د پېژندل شوي ننوتلو پاڼې تمه لري، او پرځای یې د اړیکې تېروتنه ترلاسه کوي، ځکه چې د کوربه نوم اوس یوازې د تونل په داخل کې ځواب ورکوي۔ هماغه یوه شیبه هر هغه څه لري چې د لېږد پلان باید سم ترسره کړي: نوم، لار، سند، حساب او د هغې شاته عملیات۔ لاندې ګامونه په همدې ترتیب ترسره کړئ او لېږد به له ټوپ کېدو ودرېږي۔

ګام 1: ولیکئ چې کارونکي نن څه کوي

د پتې پټي کې د کوربه نوم، پورت، هغه عملیات چې خلک یې کوي او هغه حسابونه چې کاروي، له دې څخه پیل وکړئ۔ که تاسو د درې اصلي عملیاتو نومونه نشئ ویلای، نو د عامې ننوتنې د بندولو لپاره چمتو نه یاست، ځکه چې د منلو پر مهال به مات شوی عملیات ونه پېژنئ۔

بیا پرېکړه وکړئ چې شخصي مخاطبین څوک دي۔ د شرکت په VPN کې کارکوونکي یو پیل دی، ځواب نه دی۔ قراردادیان، د ملاتړ کارکوونکي او مالي ټیم ممکن ټول اپلیکیشن ته اړتیا ولري او ممکن ټول د یوې دروازې شاته نه وي۔

ګام 2: تونل له ننوتنې جلا کړئ

کله چې کارونکي د VPN له لارې اپلیکیشن ته ورسیږي، براوزر لا هم د اپلیکیشن خپل پای ټکي ته TLS اړیکه پرانیزي۔ سند باید له هماغه نوم سره سمون ولري، او اپلیکیشن لا هم حساب تصدیقوي۔ په تونل کې هېڅ شی د دوی له یوه هم ځای نه نیسي۔

دلته لېږدونه په غلېلۍ سره غلط کیږي۔ یو څوک پرېکړه کوي چې شخصي پتې ته نور معتبر سند ته اړتیا نشته، کارونکي زده کوي چې د خبرداری له لارې تېر شي، او سازمان عام ښکارېدنه د امنیتي خبرداریو له پامه غورځولو د روزنې پروګرام سره بدله کړې۔ که اپلیکیشن واقعاً داخلي سند ته اړتیا ولري، له داخلي واک څخه یو صادر کړئ او باور په سمه توګه ووېشئ۔ دا کنټرول شوی بدلون دی؛ د خبرداری پاڼه نه ده۔

اجازه هغه ځای کې وساتئ چې مخکې ورته ده۔ د NIST د صفر باور معماري لنډیز خبره مستقیمه وایي: شبکه یی موقعیت د حساس عملیات د ورکړې لامل نه دی۔ د تونل دننه اوسېدل باید یوازې لوستلو حساب په مدیر بدل نکړي۔

ګام 3: هغه غوښتونکي ومومئ چې کارکوونکي نه دي

د اپلیکیشن ترتیب پرانیزئ او هر هغه څه ولیکئ چې له هغې سره خبرې کوي: د هویت چمتو کوونکي کال بیک URL، د تادیې چمتو کوونکي ویب هوک، مهال شوی واردات، د څارنې پروب، د شریک API کلاینټ۔ هر یو له مالک سره تړاو دی، او هر یو به په بېل وخت مات شي۔

د هر هغه چا لپاره چې باید پاتې شي یوه ملاتړ شوې لار وټاکئ۔ د ویب هوک چمتو کوونکی ستاسو د کارکوونکو VPN ته ننوتلای نشي، نو یا د خپل تصدیق سره تنګه تړل شوې ادغام پای ټکی ښکاره کړئ، یا د ادغام ماډل بدل کړئ۔ ټول اپلیکیشن عام پرېښودل ځکه چې یو کال بیک شته، یوه انتخاب دی، او معمولاً غلط انتخاب۔

هر استثنا د منزل، اجازه شوې عملیې، تصدیق او مالک سره ولیکئ۔ یو عمومي VPN حساب چې ادغام ته ورکړل شي، هماغه لار ده چې استثنا تلپاته کیږي۔ په راتلونکي لاسرسي بیاکتنه کې لیست وګورئ، ځکه چې ادغامونه له هغو پروژو ډېر ژوندي پاتې کیږي چې هغوی یې اضافه کړي۔ له پای نېټې پرته استثنا یوه تلپاتې ډیزاین پرېکړه ده چې هیچا نه ده کړې۔

ګام 4: یوازې DNS ریکارډ نه، عامه لار له کاره وباسئ

د خپرېدو زنځیر وګرځئ: DNS، د بار توازن اورېدونکي، د معکوس پروکسي قواعد، د کوربه فایرول، او هر بدیل نوم چې لا هم زوړ پتې ته اشاره کوي۔ دواړه پتې کورنۍ وګورئ۔ د اصلي A ریکارډ بدلول نږدې هېڅ نه ثابتوي که یو زوړ CNAME یا IPv6 اورېدونکی لا هم اپلیکیشن ته خدمت کوي۔

په موازي ډول تصدیق کړئ چې شخصي نوم د تونل په داخل کې حل کیږي او سند هغه نوم پوښي چې کارونکي به یې ټایپ کوي۔ هغه کارونکی چې اړ دی عددي پته پیسټ کړي، نښه یې موندلې ده، نه حل۔

د VPN مخاطبین د اپلیکیشن لارې ته محدود کړئ۔ د دفتر شبکې ته پراخه لاسرسی یوه ښکارېدنه پرېکړه له لویې سره بدله کوي، او اداري مخکښې خپل اجازه شوي سرچینې غواړي نه دا چې د کارونکي قاعده په میراث واخلي۔

ګام 5: منل پخپله ترسره کړئ

د تصویب شوي کارونکي په توګه وصل شئ، نښان پرانیزئ، سند وګورئ، ننوځئ او یو ریښتینی عملیه ترسره کړئ۔ بیا هغه حساب وآزمویئ چې باید دا عملیه ونه لري او تصدیق کړئ چې رد کیږي۔ بیا د VPN څخه بهر وسیلې څخه وآزمویئ او تصدیق کړئ چې اپلیکیشن ته رسېدل ممکن نه دي۔

د هر ساتل شوي ادغام لپاره تکرار کړئ، او د خپل ازموینې وسیلې 200 ته د یو شي په توګه فکر کولو پرځای د چمتو کوونکي تحویلي لاګ ولولئ۔ بریالۍ VPN ننوتنه د دې پایلو لپاره هېڅ ثبوت نه دی۔

ګام 6: بد ورځ تمرین کړئ

پرېکړه وکړئ چې د تونل د بندېدو پر مهال څه کیږي: کار ودروي، یا یو بل تصویب شوی لاسرسي طریقه مسؤلیت اخلي۔ هر هغه څه چې غوره کوئ، ولیکئ او یو ځل یې وآزمویئ، ځکه چې د ناڅاپي عام بیا خلاصولو د نه مستند شوې بیا رغونې میکانزم په توګه به په پای کې د فشار لاندې یو څوک ترسره کړي۔

د هغو مدیرانو لپاره چې دروازه او اپلیکیشن ساتي، د مالک او د لرې کولو نېټې سره د بیا رغونې لاسرسی وساتئ۔ بدلون او د هغې د بېرته اړولو شرایط په یو ځای ثبت کړئ، ترڅو ناکام لېږد هغه خلک چې سمول به یې کول، بند نه کړي۔

له لېږد وروسته هم پیچنگ، د حساب ژوند دوره، د اپلیکیشن اجازه او پلټنه ستاسو دي۔ تونل ننوتنه تنګه کړه؛ دا دې کارونو څخه هېڅ هم په غاړه ونه اخیستل۔