د امنیتي ازموینې لاسرسي سپارنه: حد، حسابونه او لغوه
د VPN اسناد غوښتونکي ازموونکي ته د حد ټاکلو سپارنه غواړي، نه اضافي ننوتل۔ اجازه پوله ته ورسوئ، هدفونه ونوموئ، حسابونه صادر کړئ، بیا لغوه کړئ۔
یو ازموونکی د پولې پته، داخلي DNS توضیحات او د VPN اسناد غواړي، او غوښتنه «لاسرسي ته اړتیا ده» تر سرلیک لاندې تاسو ته لېږل کېږي۔ غوښتنه یوازې تاسو ته نه وایي چې دا داخلي ارزونه ده، د تصدیق شوي اپلیکیشن ازموینه ده، یا د یوې عامه وېبپاڼې کار دی چې چا حد غلط پوه شوی۔ سپارنه د هرې پلې سره په ترتیب کې پر مخ یوسئ او په لومړنۍ هغه پله ودروئ چې نه خلاصېږي۔ دا مبهمه غوښتنه په داسې شي بدلوي چې تاسو یې اجازه ورکولی، سپارلی او وروسته لغوه کولی شئ۔
له اسنادو نه، له اجازې پیل وکړئ
تر هغه چې کومه پته ستاسو له صندوق نه راووځي، معلومه کړئ چې هدفونه د چا دي او پر هغو د ازموینې د منلو اجازه چاته ده۔ ازموونکی د هغه کار د اړیکې له لارې تصدیق کړئ چې ستاسو اداره یې لا دمخه کاروي، نه د هغه کس له لارې چې برېښنالیک یې لېږلی۔ د پیرودونکي اړیکه له یو حساب نه د رسېدونکي هر سیستم د ازموینې اجازه نه ده، او د پیرود امر د حد سند نه دی۔
منل شوی هدف په یوه جمله ولیکئ او د سپارنې ترڅنګ یې وساتئ۔ «د پیرودونکي پورتال تصدیق وارزوئ» او «داخلي شبکه وارزوئ» بشپړ توپیر لرونکو بستونو ته رسوي، او توپیر باید د برابرولو دمخه حل شي، نه وروسته له دې چې یوه موندنه راورسېده۔ جمله تاسو ته هغه څه هم درکوي چې د کار په مینځ کې د غوښتنې د زیاتېدو پر مهال ورته اشاره وکړئ۔
که په لاره کې کوربه توب ورکوونکی یا بل دریم اړخ وي، د هغوی غوښتنې ستاسو له اسانتیا مخکې راځي۔ د بل کس زیربنا پرته له اجازې ازموینه، پر هغې د چلېدونکي اپلیکیشن له ازموینې جلا ستونزه ده۔
لیدلوری او هدفونه ونوموئ
لیدلوری هغه پوښتنه ده چې ارزونه یې ځوابول غواړي، او د لاسرسي بسته له هر هغه وسیلې زیات ټاکي چې ازموونکی یې د کارولو پلان لري۔ عامه غیر تصدیق شوې ازموینه URL او د وخت کړکۍ ته اړتیا لري۔ تصدیق شوې ازموینه په حد کې د ځانګړو رولونو لپاره ځانګړي حسابونه غواړي، او داخلي ارزونه د روښانه هدفونو د ساحې سره ټاکل شوې د ننوتلو ټکي ته اړتیا لري۔
| Viewpoint | What you hand over | What it does not authorize |
|---|---|---|
| Public website | Approved URL, TLS hostname, testing window | Internal network entry, adjacent hosts |
| Authenticated app | URL plus per-role test accounts | Other tenants, admin consoles outside scope |
| Private staging | Named private path and test accounts | Production systems behind the same gateway |
| Internal network | Entry point and written target ranges | Anything outside those ranges, including the gateway itself |
چې تونل چېرته ننوځي، دا هغه حقیقت نه دی چې کوم اپلیکیشن یې شاته دی، او دا هیڅکله د ننوتلو ټکي د څېړنې اجازه نه ورکوي۔ دا په سپارنه کې په ښکاره ووایاست، ځکه چې «تا ماته هغه فرعي شبکې ته لاسرسي راکړ» جمله ژر راځي کله چې یوه موندنه تر بحث لاندې وي۔ لیکلې د هدفونو لړلیک یوازینی شی دی چې وروسته یې حل کوي۔
د URL سره یوځای د TLS کوربه نوم ورکړئ۔ یوازې IP پته ازموونکی اړ کوي چې نوم اټکل کړي، او اټکل شوی نوم د سند غلطۍ رامنځته کوي چې د سپارنې د تېروتنې پر ځای د موندنې په توګه راپور کېږي۔
د پای نیټې سره ځانګړي هویتونه صادر کړئ
یوازې د دې کار لپاره موجود حسابونه برابر کړئ؛ د کارکوونکي ورځنی ننوتل پور مه ورکوئ۔ د توافق شوو دندو لپاره شبکه رسېدنه او د اپلیکیشن اجازې وټاکئ، د تصدیق ثبت په ملاتړ شوې لاره تنظیم کړئ، او د لغوه کولو مسؤل نومول شوي کس سره د پای نیټه ضمیمه کړئ۔ اسناد د توافق شوې خوندي لارې له لارې وسپارئ، له هغه حد سند جلا چې هرې خوا ته لېږل کېږي۔
sudo useradd -m -e 2026-12-31 tester01 sudo passwd -S tester01 id tester01 lastlog -u tester01
ثبت کړئ چې چا څه او کله ترلاسه کړل۔ هغه ثبت د کنټرول شوې سپارنې او د یوې شریکې پټنوم ترمنځ توپیر دی چې هیڅوک یې نه شي تعقیبولی، او د یوې پېښې وروسته لومړی همدا غوښتل کېږي۔ دا د خبرو تر تار پر ځای د حد سند سره وساتئ، او د ترلاسه کوونکي ترڅنګ د سپارلو لاره ولیکئ۔ د وخت نښې لرونکې یوه کرښه هر وخت د یادونې نه ګټي۔
د پای ساحه وروستی ساتونکی دی، نه پلان۔ په پای کې باید یو څوک شبکه لاره او د اپلیکیشن رول لرې کړي، ځکه چې په لا هم رسېدونکې شبکه کې پای ته رسېدلی ننوتل لغوه شوی لاسرسي نه دی۔
تر دې چې کړکۍ خلاصه شي ثابته کړئ چې سپارنه کار کوي
د ازموونکي لومړی ټوپ پخپله ترسره کړئ، د هغه د موقعیت تر ټولو نږدې ځایه۔ نوم حل کړئ، د سند هویت وګورئ، او تایید کړئ چې لاره رښتیني هدف ته رسېږي نه ګاونډي ته۔
dig +short app.example.com openssl s_client -connect app.example.com:443 -servername app.example.com </dev/null> 2>/dev/null | openssl x509 -noout -subject -dates ip route get 10.60.0.25
که لاره کوم هدف ته نه رسېږي، ودروئ او سپارنه سره سمه کړئ، د دې پر ځای چې ازموونکی بدیله لار ومومي۔ ناڅاپي رسېدنه هغه لاره ده چې ارزونه په غلې توګه له خپل حد نه وځي، او وروسته یې تقریباً هیڅکله مستند نه کوي۔
د اسنادو سره یوځای عملیاتي اړیکه، اجازه شوې ساعتونه، ایستل شوي کړنې او د درېدو شرایط واستوئ۔ هغه ازموونکی چې 02:00 بجې هیڅوک نه شي موندلی، هغه پرېکړه کوي چې تاسو یې اجازه نه ده ورکړې، او هغه پرېکړه به په راپور کې داسې بیان شي لکه څنګه چې په حد کې وه۔
NIST SP 800-115 تخنیکي ارزونه د پلان شوې ازموینې او بیا تحلیل او کمولو په توګه چوکاټ کوي، او دا سپارنه همدغه بڼه تعقیبوي۔ پورتنی پلې د ملاتړ انجنیر لپاره د مدیرانه ډیزاین پرېکړې دي، نه د هغه خپرونې نقل شوې چک لیست۔
کار د لاسرسي په لرې کولو پای ته ورسوئ
د برابرولو په برعکس ترتیب لغوه کړئ: د اپلیکیشن رولونه، بیا شبکه لاسرسي، بیا هویت پخپله۔ هر ګام تایید کړئ، د دې پر ځای چې فرض کړئ کنسول هغه وکړل چې تڼۍ یې ژمنه کړې وه۔ د ناستو د وژلو دمخه حساب بند کړئ، که نه ناسته په زاړه لار بیا تصدیقېږي۔ بیا د بند اعلانولو دمخه جوړ شوي اړیکې یو ځل بیا وګورئ۔
sudo passwd -l tester01 sudo pkill -u tester01 ss -tn state established '( sport = :443 )'
ساتل شوي ازموینې معلومات حل کړئ، بیا د پیل په وخت کې توافق شوې راپور ورکولو بهیر له لارې سمون تعقیب کړئ۔ راپور باید چاپېریال، لاسرسي کچه، حد او محدودیتونه ووایي، ځکه چې دا د یوې ارزونې موندنې ثبتوي او د سایټ د خوندي والي دایمي بیان نه دی۔
د لغوه ثبت د سپارنې له ثبت سره وساتئ۔ کله چې بله کاري دوره پرانیستل شي، تاسو غواړئ پوه شئ چې تېر ځل څه لرې شول او چا تصویب کړل، نه دا چې انځور له یادونې بیا جوړ کړئ۔