ආරක්ෂක පරීක්ෂණ ප්‍රවේශ හස්තාන්තරය: විෂය පථය, ගිණුම් සහ අවලංගු කිරීම
VPN අක්තපත්‍ර ඉල්ලන පරීක්ෂකයෙකුට විෂය පථයක් සහිත හස්තාන්තරයක් අවශ්‍යය, අමතර පිවිසුමක් නොවේ. අවසරය දොරටුවෙන් යවන්න, ඉලක්ක නම් කරන්න, ගිණුම් නිකුත් කරන්න, පසුව අවලංගු කරන්න.
පරීක්ෂකයෙකු ගේට්වේ ලිපිනයක්, අභ්‍යන්තර DNS විස්තර සහ VPN අක්තපත්‍ර ඉල්ලා සිටින අතර, ඉල්ලීම «ප්‍රවේශය අවශ්‍යයි» යන විෂයය සමඟ ඔබ වෙත යවනු ලැබේ. ඉල්ලීම පමණක් මෙය අභ්‍යන්තර ඇගයීමක්ද, සත්‍යාපිත යෙදුම් පරීක්ෂණයක්ද, නැතහොත් කෙනෙකු විෂය පථය වැරදි ලෙස වටහාගත් පොදු වෙබ් අඩවි කාර්යයක්ද යන්න ඔබට නොකියයි. හස්තාන්තරය සෑම පියවරකදීම දොරටුවක් සහිත අනුපිළිවෙලක් ලෙස ක්‍රියාත්මක කර, නොවිවෘත වන පළමු දොරටුවේ නවතින්න. එය අපැහැදිලි ඉල්ලීමක් ඔබට අවසර දිය හැකි, භාර දිය හැකි සහ පසුව අවලංගු කළ හැකි දෙයක් බවට පත් කරයි.
අක්තපත්‍රවලින් නොව, අවසරයෙන් ආරම්භ කරන්න
ඔබේ එන ලිපි මඟට කිසිදු ලිපිනයක් පිටවීමට පෙර ඉලක්ක හිමිකරු කවුද සහ ඒවා මත පරීක්ෂණ අනුමත කිරීමට අවසර ඇත්තේ කාටද යන්න තීරණය කරන්න. පරීක්ෂකයා ඔබේ සංවිධානය දැනටමත් භාවිතා කරන ව්‍යාපෘති සම්බන්ධතාවය හරහා තහවුරු කරන්න, ඊමේල් යැවූ පුද්ගලයා හරහා නොවේ. පාරිභෝගික සම්බන්ධතාවයක් ගිණුමකින් ළඟා විය හැකි සෑම පද්ධතියක්ම පරීක්ෂා කිරීමට අවසරයක් නොවේ, සහ මිලදී ගැනීමේ ඇණවුම විෂය පථ ලේඛනයක් නොවේ.
අනුමත අරමුණ එක් වාක්‍යයකින් ලියා හස්තාන්තරය අසල තබා ගන්න. «පාරිභෝගික පෝටලයේ සත්‍යාපනය ඇගයන්න» සහ «අභ්‍යන්තර ජාලය ඇගයන්න» සම්පූර්ණයෙන්ම වෙනස් පැකේජවලට යොමු කරයි, සහ වෙනස සැපයීමට පෙර තීරණය කළ යුතුය, සොයාගැනීමක් පැමිණි පසුව නොවේ. වාක්‍යය කාර්යය මැදදී ඉල්ලීම වර්ධනය වන විට යොමු කිරීමට දෙයක් ද ඔබට ලබා දෙයි.
මාර්ගයේ සත්කාරක සේවා සපයන්නෙකු හෝ වෙනත් තෙවන පාර්ශ්වයක් සිටී නම්, ඔවුන්ගේ අවශ්‍යතා ඔබේ පහසුවට පෙර එයි. ඔවුන්ගේ අවසරයක් නොමැතිව වෙනත් අයෙකුගේ යටිතල පහසුකම් පරීක්ෂා කිරීම එය මත ධාවනය වන යෙදුම පරීක්ෂා කිරීමෙන් වෙන් වූ ගැටලුවකි.
දෘෂ්ටිකෝණය සහ ඉලක්ක නම් කරන්න
දෘෂ්ටිකෝණය යනු ඇගයීම පිළිතුරු දීමට උත්සාහ කරන ප්‍රශ්නයයි, සහ එය පරීක්ෂකයා භාවිතා කිරීමට සැලසුම් කරන ඕනෑම මෙවලමකට වඩා ප්‍රවේශ පැකේජය තීරණය කරයි. පොදු සත්‍යාපනය නොකළ පරීක්ෂණයකට URL එකක් සහ කාල කවුළුවක් අවශ්‍යයි. සත්‍යාපිත පරීක්ෂණයකට විෂය පථයේ ඇති නිශ්චිත භූමිකා සඳහා කැප වූ ගිණුම් අවශ්‍යයි, සහ අභ්‍යන්තර ඇගයීමකට පැහැදිලි ඉලක්ක පරාස සහිත නිර්වචනය කළ පිවිසුම් ලක්ෂ්‍යයක් අවශ්‍යයි.
| Viewpoint | What you hand over | What it does not authorize |
|---|---|---|
| Public website | Approved URL, TLS hostname, testing window | Internal network entry, adjacent hosts |
| Authenticated app | URL plus per-role test accounts | Other tenants, admin consoles outside scope |
| Private staging | Named private path and test accounts | Production systems behind the same gateway |
| Internal network | Entry point and written target ranges | Anything outside those ranges, including the gateway itself |
උමං මාර්ගය ඇතුළු වන ස්ථානය එහි පිටුපස ඇති යෙදුම කුමක්ද යන කරුණම නොවේ, සහ එය පිවිසුම් ලක්ෂ්‍යය ගවේෂණය කිරීමට කිසිසේත් අවසර නොදේ. එය හස්තාන්තරයේ පැහැදිලිව කියන්න, මන්ද «ඔබ මට එම උපජාලයට ප්‍රවේශය දුන්නා» යන වාක්‍යය සොයාගැනීමක් මතභේදයට ලක් වූ විගස ඉක්මනින් පැමිණේ. ලිඛිත ඉලක්ක ලැයිස්තුවක් පමණක් පසුව එය තීරණය කරයි.
URL සමඟ TLS සත්කාරක නාමය දෙන්න. නිරුවත් IP ලිපිනයක් පරීක්ෂකයා නම අනුමාන කිරීමට බල කරයි, සහ අනුමාන කළ නමක් හස්තාන්තර දෝෂයක් ලෙස නොව සොයාගැනීමක් ලෙස වාර්තා වන සහතික දෝෂ ඇති කරයි.
කල් ඉකුත්වීමක් සහිත කැප වූ අනන්‍යතා නිකුත් කරන්න
මෙම කාර්යය සඳහා පමණක් පවතින ගිණුම් සපයන්න; සේවකයෙකුගේ දෛනික පිවිසුම ණයට නොදෙන්න. එකඟ වූ කාර්යයන් සඳහා ජාල ළඟාවීම සහ යෙදුම් අවසර සකසන්න, ආධාරක මාර්ගයක් හරහා සත්‍යාපන ලියාපදිංචිය සකසන්න, සහ අවලංගු කිරීමට වගකිව යුතු නම් කළ පුද්ගලයෙකු සමඟ කල් ඉකුත්වීමේ දිනයක් අමුණන්න. අක්තපත්‍ර එකඟ වූ ආරක්ෂිත නාලිකාවක් හරහා, වටා යවනු ලබන විෂය පථ ලේඛනයෙන් වෙන්ව භාර දෙන්න.
sudo useradd -m -e 2026-12-31 tester01 sudo passwd -S tester01 id tester01 lastlog -u tester01
කවුද කුමක් කවදා ලබා ගත්තාද යන්න සටහන් කරන්න. එම වාර්තාව පාලිත හස්තාන්තරයක් සහ කිසිවෙකුට නොහඳුනාගත හැකි බෙදාගත් මුරපදයක් අතර වෙනසයි, සහ සිදුවීමකින් පසු සැමදෙනාම මුලින්ම ඉල්ලා සිටින්නේ එයයි. එය චැට් ත්‍රෙඩ් එකක නොව, විෂය පථ ලේඛනය සමඟ තබා, ලබන්නා අසල බෙදාහැරීමේ නාලිකාව සටහන් කරන්න. වේලා මුද්‍රාවක් සහිත පේළියක් සෑම විටම මතකය පරදවයි.
කල් ඉකුත්වීමේ ක්ෂේත්‍රය අවසාන ආරක්ෂාවයි, සැලසුම නොවේ. අවසානයේ කෙනෙකු ජාල මාර්ගය සහ යෙදුම් භූමිකාව ඉවත් කළ යුතුමය, මන්ද තවමත් ළඟා විය හැකි ජාලයක කල් ඉකුත් වූ පිවිසුම අවලංගු කළ ප්‍රවේශයක් නොවේ.
කවුළුව විවෘත වීමට පෙර හස්තාන්තරය ක්‍රියා කරන බව ඔප්පු කරන්න
පරීක්ෂකයාගේ පළමු පිම්ම ඔබම ක්‍රියාත්මක කරන්න, ඔහුගේ ස්ථානයට හැකි තරම් සමීප ස්ථානයක සිට. නම විසඳන්න, සහතිකයේ අනන්‍යතාවය පරීක්ෂා කරන්න, සහ මාර්ගය අසල්වැසි එකකට නොව අපේක්ෂිත ලිපිනයට ළඟා වන බව තහවුරු කරන්න.
dig +short app.example.com openssl s_client -connect app.example.com:443 -servername app.example.com </dev/null> 2>/dev/null | openssl x509 -noout -subject -dates ip route get 10.60.0.25
මාර්ගයට ඉලක්කයකට ළඟා විය නොහැකි නම්, පරීක්ෂකයාට විකල්ප මාර්ගයක් සොයා ගැනීමට ඉඩ දීම වෙනුවට නවතින්න සහ හස්තාන්තරය සමපාත කරන්න. අහම්බෙන් සකසන ලද ළඟාවීම යනු ඇගයීමක් නිශ්ශබ්දව එහි විෂය පථයෙන් ඔබ්බට වර්ධනය වන ආකාරයයි, සහ එය පසුව පාහේ කිසිදා ලේඛනගත නොවේ.
අක්තපත්‍ර සමඟ මෙහෙයුම් සම්බන්ධතාවය, අවසර දී ඇති පැය, බැහැර කළ ක්‍රියා සහ නැවතුම් කොන්දේසි යවන්න. 02:00 ට කිසිවෙකු සොයා ගත නොහැකි පරීක්ෂකයෙකු ඔබ අවසර නොදුන් තීරණයක් ගනු ඇත, සහ එම තීරණය වාර්තාවේ විෂය පථය තුළ තිබූ ආකාරයට විස්තර කෙරේ.
NIST SP 800-115 තාක්ෂණික ඇගයීමක් සැලසුම්ගත පරීක්ෂණයක් ලෙසත් පසුව විශ්ලේෂණය සහ අවම කිරීම ලෙසත් රාමු කරයි, සහ මෙම හස්තාන්තරය එම ආකෘතියම අනුගමනය කරයි. ඉහත දොරටු ආධාරක ඉංජිනේරුවරයෙකුට කරන සංස්කාරක නිර්මාණ තේරීම් වන අතර, එම ප්‍රකාශනයෙන් උපුටා ගත් පරීක්ෂණ ලැයිස්තුවක් නොවේ.
ප්‍රවේශය ඉවත් කිරීමෙන් කාර්යය අවසන් කරන්න
සැපයීමේ ප්‍රතිලෝම අනුපිළිවෙලින් අවලංගු කරන්න: යෙදුම් භූමිකා, පසුව ජාල ප්‍රවේශය, පසුව අනන්‍යතාවයම. බොත්තම පොරොන්දු වූ දේ කොන්සෝලය කළා යැයි උපකල්පනය කරනවාට වඩා සෑම පියවරක්ම තහවුරු කරන්න. සැසි ඝාතනය කිරීමට පෙර ගිණුම අගුළු දමන්න, නැතහොත් සැසිය පැරණි මාර්ගයෙන් නැවත සත්‍යාපනය වේ. පසුව වසා ඇතැයි ප්‍රකාශ කිරීමට පෙර ස්ථාපිත සම්බන්ධතා තවත් වරක් පරීක්ෂා කරන්න.
sudo passwd -l tester01 sudo pkill -u tester01 ss -tn state established '( sport = :443 )'
රඳවා ගත් පරීක්ෂණ දත්ත විසඳා, පසුව ආරම්භයේ එකඟ වූ වාර්තාකරණ ක්‍රියාවලිය හරහා නිවැරදි කිරීම නිරීක්ෂණය කරන්න. වාර්තාව පරිසරය, ප්‍රවේශ මට්ටම, විෂය පථය සහ සීමාවන් සඳහන් කළ යුතුය, මන්ද එය එක් ඇගයීමක සොයාගැනීම් වාර්තා කරන අතර අඩවිය ආරක්ෂිත බවට ස්ථිර ප්‍රකාශයක් නොවේ.
අවලංගු කිරීමේ වාර්තාව හස්තාන්තර වාර්තාව සමඟ තබා ගන්න. ඊළඟ කාර්යය විවෘත වන විට, පසුගිය වතාවේ හරියටම ඉවත් කළේ කුමක්ද සහ එය අනුමත කළේ කවුද යන්න ඔබ දැන ගැනීමට කැමතිය, මතකයෙන් පින්තූරය නැවත ගොඩනැගීමට වඩා.