د څو ګډونوالو VPN: شریکه دروازه، د هر ګډونوال یا هر کوربه لپاره
تونل د ګډونوالو جلاوالی نه دی۔ شریکه دروازه، د هر ګډونوال لپاره دروازې او د هر کوربه لپاره نښلونې د پېژندنې نقشې، لارښوونې او وتلو له پلوه پرتله کړئ۔
پرېکړه وکړئ چې څوک پیرودونکی مني او څه هغه پیرودونکی له بل ګډونوال سرچینو ته رسېدو منع کوي۔ دا دوه پرېکړې دي، او د IPsec، WireGuard یا mesh محصول غوره کول پر هیچا ځواب نه ورکوي۔ هغه تونل چې بشپړ پورته شي هم کولای شي هر ګډونوال د نورو ټولو ته رسېدو وړ پریږدي، او هغه کتنه چې دواړه یو شی ګڼي غلط ډیزاین تصویبوي۔ لومړی د پیرودونکي-سرچینې نقشه ولیکئ: مدیران، د ملاتړ لاسرسی، شریکې خدمتونه او هغه لارې چې باید منع پاتې شي۔
له محصول نه، له نقشې پیل وکړئ
هغه نقشه لومړی سند دی، او هر انتخاب لاندې یوازې دا پرېکړه ده چې هغه پوله چې دا پلي کوي چېرته اوسي۔ دا د کتنې وړ وساتئ: هر پیرودونکي لپاره یوه کرښه، هر شریک خدمت لپاره یوه کرښه او منع لارې ولیکل شوې۔
هغه نقشه چې هیڅوک یې نشي لوستلای، هغه نقشه ده چې هیڅوک به یې پلي نه کړي۔
یو د داخلېدو ټکی او د هغه د نقشې ستونزه
هر ځای د یو عملیاتي پوښتنې له مخې پرېکړه کېږي، او جدول ټوله پرتله ده۔
| Placement | The question it lives or dies on |
|---|---|
| One shared gateway | How does an admitted identity end up limited to its own resources and its own routing context? |
| A gateway per tenant | Who owns each gateway, its credentials, its policy, its updates and its eventual retirement? |
| A connection per hosted machine | How do enrollment, per-machine policy and replacement work at fleet scale? |
شریکه دروازه داخلېدل مرکزي کوي او خطر په یو ځای کې متمرکز کوي: د ګډونوال پېژندنې او د هغه د تګلارې ترمنځ تړاو۔ ډلې یا تونل پتې باید سمې سرچینې اجازې ته واوړي، او د هر پیرودونکي لپاره بېله نښه پخپله هیڅ نه منع کوي۔ جلا لارښوونې زمینې کولای شي پرتو پریفکسونه وساتي کله چې پلیټفارم یې ملاتړ وکړي او ډیزاین بشپړ وي۔ عادي شریکه لارښوونې جدول یوازې د دې لپاره دوه ورته هدف پریفکسونه نشي بېلولای چې د دوی شاته خلک بېل حسابونه لري۔
دا د ډېرو ډیزاینونو لپاره ازموینه ده۔ دوه ګډونوال چې په داخلي توګه د 10.0.0.0/8 سره نمرې ورکوي، نومونې دود ته نه، بلکې جلا لارښوونې حالت ته اړتیا لري۔
د هر ګډونوال لپاره دروازه پولې او سیستمونه اخلي
د هر پیرودونکي لپاره یوه دروازه ځینې اداري پولې اسانه توضیح کوي، ځکه چې د هغه پیرودونکي داخله او تګلاره یو ځای دي۔ دا هغه سیستمونه هم څو برابروي چې اعتبارنامې، پیچونه، څارنه او مالک ته اړتیا لري۔ او دا د عامه پتو یو ټاکلی ترتیب نه تحمیلوي: د پای ټکو شریکول، ژباړه او د پروتوکولونو ډیملټیپلیکس کول په دې پورې اړه لري چې پلي کول واقعاً څه ملاتړ کوي۔
له امنیتي ګټې شمېرلو مخکې سیستمونه او خلک وشمېرئ۔ هغه ډیزاین چې له هغه څخه څلور زیاتې دروازې لري چې ټیم یې پیچ کولی شي، په عمل کې ډېر جلا نه دی۔
که د ګډونوالو شمېر هر میاشت بدل شي، هغه ماډل ته ټیمپلیټ نه، د اتومات کولو کیسه اړینه ده۔
د هر کوربه لپاره نښلونې کار ځای بدلوي
په هر کوربه شوي ماشین کې نښلونه عملیاتي کار نه لرې کوي، بلکې د ماشین ژوند چرخې ته یې وړي۔ ثبت، د هر ماشین تګلاره، د کیلي څرخېدل او بدلون ټول د چمتو کولو برخه کېږي، او دوی د ماشین په څېر په هماغه وخت کې ناکامېږي۔ په بېلو شبکو کې د څو اوږد ژوند لرونکو کوربه لپاره دا ډېری سم وي، او هغه بیړۍ لپاره چې لا دمخه د دې حساب ورک کړی چې کوم عکس چېرته ځي، لږ۔
د هر انتخاب لاندې د پېژندنې ورکولو، تازه معلوماتو، لاسرسي لرې کولو، څارنې او بیا رغولو لپاره رول ونوموئ۔ بیا وپوښتئ چې د هغې ورځې څه کېږي چې یو پیرودونکی ځي۔
وتل د پرتلې برخه ده
ډېری پرتلې وتل پرېږدي۔ د ګډونوال لرې کول باید د هغه اعتبارنامې باطلې کړي، تګلاره یې وغورځوي، پتې او لارښوونې حالت یې خوشې کړي او نور ټول لاس نه وروړي۔ د NIST د صفر باور معماري لارښود دلته سمه مرجع ده، ځکه چې تصدیق او اجازه په سرچینه باندې اېږدي نه د شبکې موقعیت باور، او دا د پیرودونکي په خپله برخه کې هم پلي کېږي۔
له پروتوکول معیارونو تلو مخکې اجازه شوي او منع شوي بهیرونه، د پرتو پتو سمبالښت او د وتلو ترتیبه توله کړئ۔ بیا هغه لېږد او تصدیق طریقه وټاکئ چې ستاسو ټاکلې پولې سره سمون لري۔ زوړ محصول نوم، یا دا ادعا چې هر سوداګر باید په یو پروتوکول معیاري شي، له دې هیڅ نه حل کوي۔ لومړی لیکل شوې نقشه یې حل کوي۔