د دوو فکتورونو تصدیق سره د مجازي VPN دروازې لپاره د منلو ازموینې
دروازه مرحله په مرحله ثابته کړئ: ثبت، ننوتل، رد، لغوه او بیا رغونه، هر یو د یوې ثبوت او د ازموینې دمخه لیکل شوي تېرېدو شرط سره۔
پلورونکي دا وسیله مجازي او د دوو فکتورونو وړ بولي، او په دې دوو کلمو کې هیڅ یوه هم د هغو پوښتنو ځواب نه ورکوي چې پیرود هوډ کوي۔ کوم د هایپروایزر عکس ملاتړ کیږي، کوم کلینټونه کولی شي ثبت شي، دویم فکتور په رښتیا څه ثابتوي، او کله چې د هویت چمتو کوونکی ودریږي څه پیښیږي، لا هم خلاص دي۔ هغوی دې د منلو مرحلو ته واړوئ چې په یوه تمرین کې یې چلولی شئ، او پرېکړه به د دې په اړه تکیه کول بند کړي چې د معلوماتو پاڼه څومره قناعت ورکوونکې ده۔ لاندې پاڼه د هغو ثبوتونو لپاره یو جوړښت دی، د محصولاتو درجه بندي نه۔
د دې ځای پرځای کولو په اړه عرض کوونکی څه باید تایید کړي
د ځای پرځای کولو په یوه پاڼه کې راټولولو سره پیل وکړئ: هایپروایزر یا کلاوډ، د میلمه معماری، ملاتړ شوی عکس او هغه انٹرفیسونه چې وسیله یې تمه لري۔ کاروونکي د خپلو عملیاتي سیسټمونو سره اضافه کړئ، چې وسیلې مدیریت کیږي که نه، او ثبت او ننوتل څنګه باید کار وکړي۔ بیا خصوصي لاسرسی: اپلیکیشنونه او مختګونه، د DNS ترتیب، د بیرته راستنیدو لارې، او چې ایا عامه انټرنیټ وتل د وړاندیز برخه ده۔
عملیات هم په همدې پاڼه پورې اړه لري: څوک د بکس ساتنه کوي، تازه معلومات له کومه ځایه راځي، لاګونه چېرته ځي، ترتیب څنګه خوندي کیږي، او سوداګرۍ په رښتیا کوم د بیا رغونې هدف منلی دی۔ له عرض کوونکي وغواړئ چې همدا ترکیب تایید کړي، نه دا چې سافټویر په مجازي ماشین کې ځي۔ بهرنۍ تړاوونه لکه د هویت چمتو کوونکی یا د جواز خدمت ښکاره وساتئ، ځکه چې دوی د هغې سره واستول شي که نه، د ځای پرځای کولو برخه دي۔ د نوم نلرونکي تړاو لرونکې ځای پرځای کولو پاڼه معمولا ناڅرګند تړاو لرونکې پاڼه وي۔
ثابته کړئ چې دویم فکتور دویم فکتور دی
تصدیقوونکی او د تصدیق جریان ونوموئ، او ووایاست چې هر ګام کوم هویت ټینګوي۔ پرله پسې دوه د پاسورډ غوښتنې دویم فکتور نه دي، او پاسورډ سره یوځل کاریدونکی کوډ د خدمت سره تړلي کریپټوګرافیک تصدیقوونکي څخه جلا ادعا ده۔ هغه جریان ولیکئ چې تاسو یې کوئ، نه په بکس باندې لیبل۔
د فشینګ مقاومت یوه جلا ځانګړتیا ده، او NIST د تصدیقوونکو لارښود هغه همداسې ګڼي: هغه کوډ چې کاروونکی دوکه کیدلی شي ترڅو یې ولېږي، لا هم د څو فکتورونو تصدیق پوره کوي خو په هغه اضافي شرط کې ناکام کیږي۔ که دا ستاسو لپاره مهم وي، ځانګړتیا په څرګنده وغواړئ۔ بیا د هغه کلینټ ډول څخه چې ستاسو کاروونکي یې واقعیا چلوي مظاهره وغواړئ، چې ثبت، رد شوې یا پای ته رسیدلې ننګونه، د ورک شوي تصدیقوونکي وروسته بیا رغونه، او د یو کاروونکي لغوه پداسې حال کې چې نور وصل پاتې کیږي، پکې وي۔ د دروازې د هویت تصدیق په چوکاټ کې وساتئ، ځکه چې هرې دروازې ته باور کوونکی کلینټ ستونزه حل نه کړه، بلکې یې وخوځوله۔
د هر څه ماتولو دمخه د تېرېدو شرط ولیکئ
لاندې جدول د پاڼې هغه برخه ده چې له عرض کوونکي سره د اړیکې په وړاندې ټینګه پاتې کیږي، ځکه چې هره کرښه د ډاډ پرځای ثبوت غواړي۔ د تمرین دمخه د تېرېدو شرط ډک کړئ، او پرته له ثبوته کرښه د ناکامې کرښې په توګه وګڼئ۔ پنځه مرحلې هغه څه پوښي چې یوه دروازه یې باید وکړي۔
| Acceptance stage | Evidence to keep | Pass condition |
|---|---|---|
| Enrolment | Enrolment record with the device type and the identity used | A new device enrols once, and nobody else can enrol it afterwards |
| Sign-in with the second factor | Session record naming both factors and the gateway identity that was checked | The session carries the expected identity and the gateway certificate validated |
| Denial of an unapproved destination | Log line from the control that refused the flow, with the policy name | The flow is refused and the refusal is attributable to one control |
| Revocation of one user | Revocation timestamp and the sessions that survived it | The named user is out and unaffected users keep working |
| Restore from configuration backup | Restored version plus a probe of a revoked identity | The revision matches the backup and revoked identities stay revoked |
ثبت لومړی راځي ځکه چې وروسته هر څه پرې تکیه دي: هغه وسیله چې ثبت نشي کولی، ازمویل نشي کولی۔ ننوتل د ثبت څخه جلا مرحله ده، او رد هغه مرحله ده چې ډیرې پاڼې هېروي، ځکه چې هر څوک منونکې دروازه دا نه ده ثابته کړې چې څوک ردوي۔ لغوه او بیا رغونه ډیر عملیاتي خطرونه لري، او دواړه په یوه کاپي کې ارزانه تمرین کیږي۔
په ژوندۍ دروازه کې نه، په کاپي کې تمرین وکړئ
د خنډ مرحلې د پلیټ فارم په کاپي کې، د ملاتړ شوې ځای پرځای کولو پروسې پیروي کولو سره چل کړئ، او هر ثبوت د خپلې نیټې او د ترتیب نسخې سره وساتئ۔ د بیا پیل کرښه د کنسول څخه د بیا پیل سره ځواب نه شي، او د بیا رغونې کرښه د ترتیب د صادرولو سره ځواب نه شي۔ یادداشت کړئ کوم حالت په خپله راستنیږي او څه باید بیا وصل شي، ځکه چې هماغه توپیر عملیاتي ټیم ته په میراث رسي۔ تمرین یوازینی فرصت هم دی چې د بیا رغونې وخت پرته له دې چې د خنډ توضیح کړئ اندازه کړئ۔
د هرې ازموینې په شېبه کې د هویت چمتو کوونکي حالت ثبت کړئ، ځکه چې روغ چمتو کوونکي په وړاندې ازمویل شوې د خنډ کرښه د پاڼې د ادعا برعکس ثابتوي۔ په یوه تمرین کې دوه بیاکتنه کوونکي مختلف شیان نیسي، او دویم معمولا هغه کرښه پیدا کوي چې ثبوت یې د ډشبورډ سکرین شاټ دی۔ هغه ثبوت له هغې کرښې سره نښلولې وساتئ چې د هغې ده، د پروژې د نوم فولډر کې نه۔
هغه کاري بار اندازه کړئ چې ستاسو ټیم به یې چلوي
د عادي اونۍ په څیر بار ومنئ، بیا یې هغه ځای کې اندازه کړئ چې غواړئ ځای پرځای یې کړئ: هممهالي، د ترافیک مخلوط، او هغه د ساتنې کړکۍ چې ټیم واقعیا لري۔ اعلان شوی د تېرېدو رقم د لابراتوار حالت بیانوي او ستاسو د کاروونکو په اړه هیڅ نه وایي۔ بیا رغونه د پلان پرځای د بیا رغونې هدف په وړاندې اندازه کړئ۔
پاڼه هغه وخت بشپړه ده چې هر ګام یو ثبوت ولري او هر ثبوت یوه نیټه ولري۔ هغه وسیله چې څوک یې ساتنه کوي، د هرې کرښې لپاره ثبوت سره، د ټیک شوو بکسونو تر ټولو اوږد لیست څخه جلا پیرود دی۔