د VPN د وسیلې د حالت کتنه بندوي نه؟ لومړی راپور تعقیب کړئ
ستاسو د پای ټکي ایجنټ روغ حالت راپور ورکوي، خو داخلي اپلیکیشن لا هم پرانیستل کیږي۔ راټولونکی، پرېکړه او بندونه وګورئ، بیا د یوې غوښتنې سره رد ثابت کړئ۔
که هغه لیپ ټاپ چې د انټي ویروس لاسلیکونه یې له اونیو راهیسې نوي کیدل بند شوي دي، لا هم ستاسو داخلي اپلیکیشن پرانیستلی شي، نو د پالیسۍ سند په ندرت سره هغه شی دی چې غلط دی۔ د لاسرسي له ردولو مخکې باید درې جلا سیسټمونه سره یوځای شي: یو شی د پای ټکی اندازه کوي، یو شی هغه اندازه د اجازې یا رد پرېکړې ته اړوي، او یو شی خپله ترافیک غورځوي۔ کله چې ناسم وسیله سره له دې هم دننه شي، نو په دقیق ډول یو له دغو کړیو نه شته یا د هغو شاهدونو باور کوي چې باید نه وای۔ لاندې کتنې په همدې ترتیب روانې دي، او هر یو یې د تم کیدو ټکی لري۔
بندول وروستی ګام دی، نه لومړی
تصدیق او د وسیلې حالت بیلابیلو پوښتنو ځواب ورکوي۔ بریالۍ ننوتنه دا ثابتوي چې یو اعتبار وړاندې شوی؛ دا د هغې ماشین د سافټویر په اړه هیڅ نه وایي چې هغه یې وړاندې کړی۔ همدا تشه ده چې کاپي شوي کلاینټ پروفایل ته اجازه ورکوي چې روغ ښکاره کیدونکې ناسته ناروغه کوربه ته یوسي۔
د پای ټکو د مطابقت کار د دې زنځیر لپاره لا دمخه اصطلاحات لري۔ په RFC 5209 کې د NEA حواله ماډل دنده راټولونکي، ارزونې ګام او پلي کولو ټکي ته ویشي، او په صراحت وایي چې هغه کلاینټ چې د خپل حالت په اړه دروغ وایي له ماډل بهر دی۔ دا یادونه له ډیاګرام څخه مهمه ده: باوري پلیټفارم ماډل خپله راپور شوې اندازه حقیقت نه شي جوړولی۔
راټولونکی د حد په اړه صادق وساتئ۔ باید هغه ځانګړتیاوې راپور کړي چې ستاسو پالیسي یې نوموي، په هغه وسیله چې لاسرسی غواړي، او لږ بل څه۔ هغه ایجنټ چې هر نصب شوی پاکټ لیستوي، له حالت راټولونکي څخه جلا وسیله ده، او توپیر په یو وخت کې د ساتنې او دقت ستونزه ده۔ که راپور یوې وسیلې پیژندنې ته وتړل نشي، ارزونکی اټکل کوي چې کومه ماشین یې همدا اوس اجازه ورکړه۔
هغه ډشبورډ چې سور حالت ښیي کنټرول نه دی۔ وپوښتئ چې رد شوی کاروونکی لا هم چیرته رسیږي: ویکي، د فایل شریکول، د ډاټابیس پورټ؟ سمون یوې تنګې سطحې ته اړتیا لري، او نور هر څه د بند شاته دي۔
له قانون لوستلو مخکې راپور ولولئ
له سرچینې پیل کړئ، نه د کلاینټ له شنې نښې۔ په Windows کې ځایي اندازه له Defender یا له هغه محصول څخه راځي چې ځان یې Security Center کې ثبت کړی، او دواړه پرته له عرضه کوونکي کنسول لوستل کیدای شي:
Get-MpComputerStatus | Select-Object AMServiceEnabled, RealTimeProtectionEnabled, AntivirusSignatureLastUpdated
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct | Select-Object displayName, productStateدوهم حکم productState په نوم یو بشپړ عدد بېرته ورکوي۔ د هغې بټونه په سست ډول مستند شوي او عرضه کوونکي د فعالولو او تازګۍ بیرغونه په بیلابیلو طریقو ځای پر ځای کوي، نو تایید یې کړئ نه تحلیل۔ دریمې خوا پاکټونه له نصب ایستلو وروسته هم Security Center ننوتنه پریږدي، او هغه د هغه سافټویر په اړه راپور ورکوي چې نور په ډیسک کې نه دی۔
عمر هغه ساحه ده چې خلک یې پرېږدي۔ د لاسلیک د وخت نښه یوازې د هغې ماشین د ساعت په پرتله معنا لري چې ارزونه کوي، نو په سترګو اټکل کولو پرځای یې وقفې ته واړوئ:
$sig = (Get-MpComputerStatus).AntivirusSignatureLastUpdated
[int](New-TimeSpan -Start $sig -End (Get-Date)).TotalHoursاوس پالیسي یوه شمیره لري چې ولولل شي۔ که ستاسو قانون 72 ساعته ووایي، هماغه شمیره ده چې کاروي یې، او یوه اونۍ خوب کړی لیپ ټاپ پرته له دې چې څوک لیبل تفسیر کړي ناکام کیږي۔ حد د حکم ترڅنګ ولیکئ، ځکه چې د پای ټکي وسیله بدلیدو سره دواړه جلا کیږي۔
هر د وسیلې حالت لیکلې پرېکړې ته واړوئ
د حالت په اړه ډیری شخړې په حقیقت کې د نامعلومې کرښې په اړه شخړې دي۔ له لومړنۍ پیښې مخکې یې پرېکړه وکړئ، په هغه جدول کې چې شاهد، پرېکړه او مالک نوموي، چې هیڅوک د ګیټوې کنسول کې سمدستي پرېکړه ونه کړي۔
| Evidence the assessor has | Verdict | What it protects against |
|---|---|---|
| Timestamp inside the policy window, protective service running | Admit to normal applications | Nothing yet; the other checks still apply |
| Timestamp older than the window | Deny, admit remediation page only | Signature rollback and dormant laptops |
| Service disabled or reporting off | Deny, escalate to the endpoint owner | An agent reporting stale success |
| No report at all for this session | Treat as deny, never as healthy | Agents that fail open under load |
محصولات په لاندې کرښه کې توپیر لري۔ ځینې ګیټوې اړیکه ردوي او دلیل یې څرګندوي؛ نورو تونل پورته کیدو ته اجازه ورکوي او محدوده پالیسي پلي کوي؛ لږ شمیر یې بېرته وروستي پیژندل شوي ښه راپور ته ځي۔ یوازې لومړي دوه یې د دفاع وړ دي، او ارزښت لري چې وګورئ ستاسو کوم یو کوي۔
پیژندنه او اجازه هم په خپلو لارو کې وساتئ۔ هغه لیپ ټاپ چې هر حالت ازموینه پاس کوي لا هم د اپلیکیشن لپاره سم انساني اجازه غواړي، او د وسیلې سند د کیلي د لرلو ثبوت دی، نه د فایل سیسټم حالت۔ درې واړه په یوه بولین کې نغښتل هغه لاره ده چې د مرستې میز حساب ته په تولید کې تلپاتې لاسرسی ورکوي۔
د پلي کولو لاره په ډشبورډ نه، په غوښتنه وګورئ
پلي کول د غوښتنې ځانګړتیا ده، نو په یوه غوښتنه یې اندازه کړئ۔ ناسمه ماشین په تونل کې کیږدئ او هغه زنګ ووهئ چې ریښتینی کاروونکی یې وهل:
curl -sS -o /dev/null -w '%{http_code}
' --max-time 5 https://app.internal.example/healthکه له هغې وسیلې 200 راشي چې باید بنده شي، معنا یې دا ده چې پرېکړه هیڅکله د معلوماتو لارې ته نه ده رسیدلې۔ دوه عادي لاملونه: پالیسي له هغه ګروپ سره تړلې ده چې ازموینې حساب هیڅکله نه دی پکې شامل شوی، یا اپلیکیشن د هغې لارې له مخې د لاسرسي وړ دی چې VPN یې مالک نه دی۔
لومړی د لارښوونې انګیرنه وګورئ۔ که داخلي نوم هغه ادرس ته حل شي چې کلاینټ لا دمخه د ځایي LAN له مخې ورته رسیږي، تونل بې اړیکې دی او هیڅ پالیسي به پلي نشي۔ هغه ادرس د هغې لارې سره پرتله کړئ چې ګیټوې یې ټېل وهي۔ په OpenVPN کې د هر کلاینټ پالیسي په هغو فایلونو کې ده چې د ګډ نوم له مخې کیلي شوي، نو کتل یې اسانه دي:
ls /etc/openvpn/ccd/
cat /etc/openvpn/ccd/laptop-17هغه فایل چې disable لري هغه کلاینټ په بشپړه توګه قطع کوي، پداسې حال کې چې push "route ..." کرښه تنګوي چې چیرته رسیږي۔ دواړه پلي کول دي، او دواړه د راپور ډیبګ کوونکي ته ښکاره دي۔
څلور قضیې په یوه ازموینې حساب کې وازموئ
وروستۍ کتنه یوه کوچنۍ میټریکس ده، نه هوسا لار۔ یو ازموینې حساب له څلورو حالتونو تېر کړئ: اوسنی، پای ته رسیدلی لاسلیک، ساتنه بنده، ایجنټ نه دی نصب شوی۔ د هر یوه لپاره پرېکړه په ارزونې لاګ کې، هغه HTTP حالت چې اپلیکیشن بېرته ورکوي، او دا چې سمون پاڼه پورته شوه که نه، ولیکئ۔
foreach ($case in 'current', 'stale', 'disabled', 'absent') {
Get-MpComputerStatus | Select-Object AMServiceEnabled, AntivirusSignatureLastUpdated
curl.exe -sS -o NUL -w "%{http_code}
" --max-time 5 https://app.internal.example/health
}دوه تفصیلات په اسانه له لاسه ورکول کیږي۔ لومړی بیا خپرول: هغه راپور چې هغه وخت اخیستل شوی چې ماشین روغ و، باید د همدې وسیلې وروستنۍ ناستې لپاره ونه منل شي، نو له اوسني اړیکې سره تړلې وخت نښه ولټوئ۔ بیا لرې کول: د ایجنټ نصب ایستل باید هماغه رد تولید کړي لکه زوړ راپور، نه پاک تېریدل، او همدا قضیه ډیری وختونه هیڅکله نه ازمویل کیږي۔
کله چې میټریکس له جدول سره سمون وخوري، درې شیان هغه چاته وسپارئ چې بل ځل ګیټوې چلوي: حکمونه، حد او څلور تمه شوي پایلې۔ همدا سپارل ریښتینی پایل دی، ځکه چې یوازې په پالیسي سند کې ژوند کونکی حالت ډیزاین هغه لومړی ځل ښویېږي چې د پای ټکي وسیله خپله راپور ساحه بدلوي۔