کله چې اپلیکیشن mTLS او SSO کاروي، ایا لا هم تاسو ته د سایټ VPN ته اړتیا ده؟
هغه کانالونه وپړئ چې ستاسو د اپلیکیشن ننوتل یې هېڅکله نه پوښي، بیا پرېکړه وکړئ چې خصوصي شبکې ته لاسرسی ډېر دی که لا هم هوسټ ته یوازینی لار ده.
تاسو د mTLS له لارې ننوځئ، ډشبورډ بارېږي، او دا ادعا چې سایټ VPN اوس ډېر دی، نږدې تر هغې پورې سمه ښکاري چې د شپې په دوه بجو یو ډیټابیس بیا جوړولو ته اړتیا پیدا شي۔ د اپلیکیشن TLS پولې یوازې یو کانال بیانوي۔ هوسټ، ډیټابیس، د بیک اپ هدف او کلاوډ حساب هر یو خپله د ننوتلو لار، خپله هویت او خپل تصدیق کوونکی لري، او د دوی له جملې څخه هېڅ یو د بریالي ننوتلو له مخې نه ازمویل کیږي۔
د ننوتلو سکرین څخه بهر ووځئ
لکه یو عادي کاروونکی ننوځئ او هره هغه ګام ولیکئ چې غوښتنه یې لمسوي: براوزر، څنډه، د اپلیکیشن اورېدونکی، د سیشن ذخیره، بیکنډ API۔ هر ګام یو مالک او یوه د تصدیق پرېکړه لري۔ اوس د هغه چا لپاره چې هوسټ پیچ کوي، او د هغه کار لپاره چې د شپې بیک اپ لیکي، دا تګ تکرار کړئ۔ هغه لارې معمولاً په لومړي ګام کې جلا کیږي۔
همدا جلاوالی هغه پوښتنه ده چې ځواب ورکول یې ارزښت لري۔ سایټ VPN یوازې هغه وخت ډېر دی چې په دې دوهم تګ کې هر کانال خپلواکه د ننوتلو او اجازې پالیسي ولري چې پخپله ولاړه وي۔
پنځه کانالونه چې د اپلیکیشن ننوتل یې هېڅکله نه پوښي
لاندې جدول د لیست کولو یوه بڼه ده، د ځای پرځای کولو د کتنې لیست نه دی۔ دوهمه کالم د هغه څه سره ډک کړئ چې ستاسو چاپېریال نن واقعاً پلي کوي۔
| Channel | Access decision to identify |
|---|---|
| Application API | Accepted TLS peer, application identity, permitted operations |
| Operating-system administration | Approved entry path, administrative identity, host permissions |
| Database maintenance | Database identity, protected connection, authorized maintenance role |
| Backup and restore | Service identity, allowed source, access to stored copies |
| Cloud control plane | Account and role permissions governing infrastructure changes |
د یو هویت وړاندې کوونکي شریکول دا اجازې یو نه کوي۔ هغه کاروونکی چې د API غوښتنه لیږلی شي په دې سره د VM ډیسک بدلولو یا د اپلیکیشن د اعتبارنامو سره ډیټابیس بیا جوړولو اجازه نه لري۔ NIST په د صفر باور د معمارۍ لنډیز کې په همدې دلیل د سرچینو تصدیق او اجازه له شبکې موقعیت څخه بېل ساتي۔
هغه ملاتړ انجینر چې ټیکټ لوستلی شي په دې سره د هغه شاته هوسټ په کنسول کې د خلاصولو اجازه نه لري۔
لار یوازې هغه وخت ریښتینې ده چې بدیل بند پاتې شي
د لاسرسي محدودول خصوصي اداري اورېدونکو ته د سایټ VPN قانوني بدیل دی، په دې شرط چې محدودیت پلي شي، یوازې انځور نه شي۔ معمول ناکامي هغه بدیله اورېدونکې ده چې هیچا یې یاد نه و: هغه خدمت چې لا هم ټولو انټرفیسونو ته تړلی دی، هغه د امنیت ګروپ قاعده چې د یو قراردادي لپاره پرانیستل شوې، هغه د مدیریت پورټ چې له انټرنیټ څخه رسېدلی شي۔
انځورونه نه، اورېدونکي وګورئ۔ په هوسټ کې د ss -ltnp په مرسته لیست کړئ چې واقعاً څه تړلي دي او تایید کړئ چې اداري پورټونه په خصوصي پته دي۔ په کلاوډ کنسول کې د کاري بار د فرعي شبکې د راتلونکو قواعدو ولولئ او په هر اداري څیز کې 0.0.0.0/0 وپلټئ۔ بیا له خصوصي لارې بهر اړیکه وآزموئ، ځکه همدا ازموینه پوښتنې ته ځواب ورکوي۔
پر SSH یوازې یوه نړۍ ته پرانیستې قاعده د تونل د ډیزاین هر دلیل باطلوي۔
د ډیزاینونو تر پرتله کولو دمخه نقشه ولیکئ
د لیست هر قطار لپاره ولیکئ چې څوک هویتونه تصدیق کوي، څوک د لاسرسي قواعد نوي کوي، څوک د یو چا له وتلو سره اعتبارنامې لرې کوي، او څوک هغه وخت بیا جوړونه سمبالوي چې لاره پخپله ماتېږي۔ په هر قطار کې څلور نومونه بس دي ترڅو هغه قطارونه ښکاره شي چې ځواب یې شریکه حساب او درې کاله زوړ ویکي پاڼه ده۔
بیا د هر کانال لپاره یوه اجازه او یوه رد تایید کړئ۔ اجازه ثابتوي چې پام شوی هویت کولای شي د پام شوې لارې له مخې سرچینې ته ورسېږي۔ رد ثابتوي چې ورته هویت نشي رسېدلی، او همدا هغه ازموینه ده چې خلک یې پرېږدي، له همدې امله بدیلې اورېدونکې له پلټنو ژغورل کیږي۔ وړاندیز شوی ډیزاین له دې پایلو سره پرتله کړئ، نه د اپلیکیشن له TLS ترتیب سره، چې هېڅکله یې له دوی څخه هیڅ یو نه دی ازمویلی۔
چېرې سایټ VPN لا هم خپل ځای ګټي
د تونل یا تنګه دروازه سم ځواب دی کله چې سرچینه د هرې غوښتنې لپاره خپل تصدیق نه لري: د ډیټابیس د ساتنې پورټونه، د بیک اپ هدفونه، د هایپروایزر کنسولونه، له بڼډ څخه بهر مدیریت۔ هغه اورېدونکي شبکې ته باور کوي، نو شبکه باید هغه څه وي چې غږوونکی تصدیق کوي۔
دا یوازینی ځواب نه دی۔ هغه دروازه چې د هرې سرچینې لپاره اجازه پای ته رسوي کولای شي له ټولې فرعي شبکې تونل څخه تنګه وي او له شریکې ټوپې هوسټ څخه غوره پلټنې نښه پرېږدي۔
د کار ترتیب: لیست بشپړ کړئ، بدیلونه بند کړئ، د هر قطار لپاره یوه رد تایید کړئ، او یوازې بیا تونل لرې کړئ۔ که یو قطار نشي کولای رد جوړ کړي، خصوصي لاره وساتئ تر هغې چې وکولای شي۔