د لرې لاسرسي وسیله وړاندیز کړئ چې د شبکې مالک یې تصویب کولی شي

د لرې لاسرسي وسیله د پیرودونکي د شبکې حد بدلوي حتی کله چې بهر ته زنګ وهي او هیڅ د ننوتلو پورټ لېږد ته اړتیا نه لري۔ همدا بهرنی لوری دی چې نصب یې اسانه او له پامه غورځول یې اسانه کوي۔ مخکې له دې چې شبکې ته داخل شي، دا د لاسرسي ډیزاین غوښتنې په توګه وړاندې کړئ۔ د هغه څه په توګه یې وړاندې کول چې اړتیا نه وه یې یادونه وکړئ، هغه لار ده چې تخنیکي بریا په قراردادي ستونزه اوړي۔

فرض وکړئ چې د شبکې مالک به څلور پوښتنې وکړي: څه، څوک، تر کومه ځایه، او څنګه یې بېرته اخلو۔

سرچینه وغواړئ، نه فرعي شبکه

کار د هغو اصطلاحاتو سره بیان کړئ چې مالک یې کاروي: کوم کس ته کومه خدمت، په کومه وسیله او څومره وخت ته اړتیا ده۔ هغه غوښتنه چې یوې غوښتنلیک او یو کوربه ته محدوده وي، تصویب یې اسانه دی۔ د فرعي شبکې غوښتنه د بل چا د وېش بیا تنظیمولو غوښتنه ده۔

کېدای شي پیرودونکی لا دمخه تصویب شوې VPN، د لرې ډیسکټاپ دروازه یا مدیریت شوې ملاتړیزه لاره چلوي چې اړتیا پوره کوي۔ لومړی همدا وګورئ، ځکه چې د موجودې لارې بیا کارول معمولاً د دواړو خواوو لپاره تر ټولو ارزانه ځواب دی۔ که سم نه وي، په دقیق ډول ووایاست چې ولې۔ همدا پرتله کول د وړاندیز تر ټولو پیاوړې برخه ده۔

که وسیله واقعاً اړینه وي، مالک، د سافټویر سرچینه، د تازه کولو بهیر او په پام کې نیول شوې نصب نقطه راوړئ۔

اړیکه او هغه ځای وښایاست چې باور پای ته رسېږي

وسیله، لرې کاروونکی، هر منځګړی یا ریلې او خوندي شوې سرچینه رسم کړئ۔ په نښه کړئ چې کوډ کول کله پای ته رسېږي او هر پای ته څوک مدیریت کوي۔ بهر ته تلونکې ناسته بیا هم یوه نوې کنټرول لار راولي، او په انځور کې همدا څرګندېږي۔ دا ویل چې ټرافیک کوډ شوی دی، د محرمیت پوښتنې ته ځواب ورکوي او د اجازې هېڅ پوښتنې ته نه۔

حالت په څرګند ډول ووایاست: د بستې لېږد، د غوښتنلیک پراکسي یا لوڅ شوی ډیسکټاپ۔ هر یو د لارښوونې او د کوربه امنیت لپاره بېلې پایلې لري، او هر یو کله چې وسیله زیانمنه شي په بېل ډول ناکامېږي۔

نامربوطې پیرودونکي شبکې او د وسیلې خپل اداري مخ بېره له تصویب شوې پولې وساتئ۔

د کاروونکي هویت له وسیلې هویت څخه بېل کړئ

د کاروونکو ثبت، د وسیلې هویت، څو فاکتوره تصدیق او په غوښتنلیک کې ننوتل څلور بېل کنټرولونه دي او وړاندیز باید هر یو ونوموي۔ شریک شوي اعتبارونه عادي لنډه لاره ده او مالک له دې وړ نه کوي چې یو کس لغوه کړي پرته له دې چې ټول ګډوډ کړي۔ ننوتل باید د غوښتنلیک سره پاتې شي۔ وسیله یوه اړیکه تصدیقوي؛ خدمت پرېکړه کوي چې هغه اړیکه څه کولی شي۔

د NIST د صفر باور معماري دلته ګټوره ده، ځکه چې د سرچینو لاسرسي یوه څرګنده پرېکړه ګڼي نه د شبکې د موقعیت پایله۔

له نصب مخکې د بیا رغولو او لیرې کولو موافقه وکړئ

مالک باید وکولی شي لاسرسی سمدلاسه د هغه کنټرول له لارې بند کړي چې پخپله یې چلوي، نه د تلیفون زنګ له لارې تاسو ته۔ د اعتبارونو لغوه کول، د وسیلې لیرې کول، د تازه کولو مسؤلیت او د پای یا بیاکتنې نېټه ولیکئ۔ یوه محلي بیا رغونه لاره وساتئ چې له نوې لرې لارې خپلواکه وي۔ هغه وسیله چې هیڅوک پرته له عرضه کوونکي لیرې کولی نه شي، یو تلپاتې تړاو دی چې د اسانتیا په جامه کې پټ شوی۔

سوابق په مناسبه اندازه وساتئ: تصویب شوي هویتونه، د لاسرسي پولې، مهم بدلونونه او اړوندې ناکامۍ۔

د نامربوطو کتنو تاریخ راټولول د دې لپاره چې وسیله شته، د ښه چلند ثبوت نه دی او یو مکلفیت جوړوي چې مالک هېڅکله غوښتی نه دی۔

بریالۍ تصویب څنګه ښکاري

ډیزاین د مالک سره په یوه اجازه شوې خدمت او یوه سرچینه چې باید رد پاتې شي ومنئ۔ هغه دویمه نیمه هغه برخه ده چې خلک یې پرېږدي، او یوازینې برخه ده چې ثابتوي پوله هماغه ځای دی چې انځور یې وایي۔ لغوه کول هم همداسې وآزمویاست، مخکې له دې چې وسیله ریښتیني کار وړي۔ که تصویب ورنکړل شي، د پیرودونکي تصویب شوې بدیله لاره وکاروئ یا کار په محلي ډول ترسره کړئ۔

کارکوونکې اړیکه د لاسرسي لارې جوړولو اجازه نه ده۔

تصویب د خپلې پولې او پای نېټې سره ولیکئ او یوه کاپي مالک ته ورکړئ۔ بل څوک چې هغې شبکې ته لاس وروړي به سوابق ولولي، نه ستاسو د خبرو یاد۔