ද්වි-සාධක සත්‍යාපනය සහිත වර්චුවල් VPN ද්වාරයක් සඳහා පිළිගැනීමේ පරීක්ෂණ
ද්වාරය පියවරෙන් පියවර ඔප්පු කරන්න: ලියාපදිංචිය, පිවිසීම, ප්‍රතික්ෂේපය, අවලංගු කිරීම සහ ප්‍රතිසාධනය, එක් එක් පරීක්ෂණයට පෙර ලියූ සාක්ෂියක් සහ සමත්වීමේ කොන්දේසියක් සමඟ.
සැපයුම්කරුවන් මෙම උපකරණය අතත්‍ය සහ ද්වි-සාධක හැකියාව ඇති එකක් ලෙස විස්තර කරති, එම වචන දෙකෙන් කිසිවක් මිලදී ගැනීම තීරණය කරන ප්‍රශ්නවලට පිළිතුරු නොදේ. කුමන හයිපර්වයිසර් රූපයට සහාය දක්වයිද, කුමන සේවාදායකයන්ට ලියාපදිංචි විය හැකිද, දෙවන සාධකය ඇත්තෙන්ම ඔප්පු කරන්නේ කුමක්ද, සහ අනන්‍යතා සැපයුම්කරු බිඳවැටෙන විට කුමක් සිදුවේද යන්න තවමත් විවෘතය. ඒවා ඔබට පෙරහුරුවක ධාවනය කළ හැකි පිළිගැනීමේ පියවර බවට පත් කරන්න, එවිට තීරණය දත්ත පත්‍රිකාව කෙතරම් ඒත්තු ගන්වයිද යන්න මත රඳා පැවතීම නවතියි. පහත පත්‍රිකාව එම සාක්ෂි සඳහා වූ ව්‍යුහයකි, නිෂ්පාදන ශ්‍රේණිගත කිරීමක් නොවේ.
මෙම යෙදවීම ගැන සැපයුම්කරු තහවුරු කළ යුත්තේ කුමක්ද
යෙදවීම එක් පිටුවකට සීමා කිරීමෙන් ආරම්භ කරන්න: හයිපර්වයිසරය හෝ ක්ලවුඩය, අමුත්තා ගෘහ නිර්මාණය, සහාය දක්වන රූපය සහ උපාංගය බලාපොරොත්තු වන අතුරුමුහුණත්. පරිශීලකයන් ඔවුන්ගේ මෙහෙයුම් පද්ධති සමඟ එකතු කරන්න, උපාංග කළමනාකරණය වේද, සහ ලියාපදිංචිය හා පිවිසීම ක්‍රියා කළ යුත්තේ කෙසේද. පසුව පෞද්ගලික ප්‍රවේශය: යෙදුම් සහ උපසර්ග, DNS සැකැස්ම, ආපසු මාර්ග, සහ පොදු අන්තර්ජාල පිටවීම ද යෝජනාවේ කොටසක්ද.
මෙහෙයුම් ද එම පිටුවට අයත් වේ: කවුද උපකරණය නඩත්තු කරන්නේ, යාවත්කාලීන කිරීම් පැමිණෙන්නේ කොහෙන්ද, ලඝු සටහන් යන්නේ කොහේද, වින්‍යාසය ආරක්ෂා වන්නේ කෙසේද, සහ ව්‍යාපාරය ඇත්තෙන්ම එකඟ වූ ප්‍රතිසාධන ඉලක්කය කුමක්ද. සපයුම්කරුගෙන් ඉල්ලා සිටින්න එම සංයෝජනයම තහවුරු කරන ලෙස, මෘදුකාංගය අතත්‍ය යන්ත්‍රයක ධාවනය වන බව නොව. අනන්‍යතා සැපයුම්කරු හෝ බලපත්‍ර සේවාව වැනි බාහිර යැපීම් දෘශ්‍යව තබන්න, ඒවා ඒ සමඟ සපයනවා වුවත් නොසැපයුවත් යෙදවීමේ කොටසක් නිසා. නමක් නොමැති යැපීමක් සහිත යෙදවීම් පිටුවක් සාමාන්‍යයෙන් නොදන්නා යැපීමක් සහිත යෙදවීම් පිටුවකි.
දෙවන සාධකය සැබවින්ම දෙවන සාධකයක් බව ඔප්පු කරන්න
සත්‍යාපකය සහ සත්‍යාපන ප්‍රවාහය නම් කරන්න, සහ එක් එක් පියවර තහවුරු කරන්නේ කුමන අනන්‍යතාවද පවසන්න. එකින් එක මුරපද ඉල්ලීම් දෙකක් දෙවන සාධකයක් නොවේ, සහ මුරපදයක් සමඟ එක්-වර භාවිත කේතයක් සේවාවට බැඳුණු ගුප්තකේතන සත්‍යාපකයකින් වෙනස් ප්‍රකාශයකි. ඔබ මිලදී ගන්නා ප්‍රවාහය ලියන්න, පෙට්ටියේ ලේබලය නොවේ.
ෆිෂිං ප්‍රතිරෝධය වෙනම ගුණාංගයකි, සහ NIST සත්‍යාපක මාර්ගෝපදේශය එය එලෙසම සලකයි: පරිශීලකයා රවටා යැවිය හැකි කේතයක් තවමත් බහු-සාධක සත්‍යාපනය සපුරාලයි නමුත් එම අමතර කොන්දේසියෙන් අසමත් වේ. එය ඔබට වැදගත් නම් ගුණාංගය පැහැදිලිවම ඉල්ලා සිටින්න. පසුව ඔබේ පරිශීලකයන් සැබවින්ම ධාවනය කරන සේවාදායක වර්ගයෙන් නිරූපණයක් ඉල්ලා සිටින්න, එය ලියාපදිංචිය, ප්‍රතික්ෂේප වූ හෝ කල් ඉකුත් වූ අභියෝගය, නැතිවූ සත්‍යාපකයකින් පසු ප්‍රතිසාධනය, සහ අනෙක් අය සම්බන්ධව සිටියදී එක් පරිශීලකයෙකු අවලංගු කිරීම ආවරණය කරයි. ද්වාරයේ අනන්‍යතා සත්‍යාපනය විෂය පථයේ තබන්න, ඕනෑම ද්වාරයක් විශ්වාස කරන සේවාදායකයෙක් ගැටලුව විසඳා නැත, එය ගෙන ගොස් ඇත.
යමක් කඩන්නට පෙර සමත්වීමේ කොන්දේසිය ලියන්න
පහත වගුව සැපයුම්කරු සමඟ සම්බන්ධ වීමෙන් පවතින පත්‍රිකාවේ කොටසයි, එක් එක් පේළිය සහතිකයක් වෙනුවට සාක්ෂියක් ඉල්ලා සිටින නිසා. පෙරහුරුවට පෙර සමත්වීමේ කොන්දේසිය පුරවන්න, සහ සාක්ෂි නොමැති පේළියක් අසමත් පේළියක් ලෙස සලකන්න. පියවර පහක් ද්වාරයක් කළ යුතු දේ ආවරණය කරයි.
| Acceptance stage | Evidence to keep | Pass condition |
|---|---|---|
| Enrolment | Enrolment record with the device type and the identity used | A new device enrols once, and nobody else can enrol it afterwards |
| Sign-in with the second factor | Session record naming both factors and the gateway identity that was checked | The session carries the expected identity and the gateway certificate validated |
| Denial of an unapproved destination | Log line from the control that refused the flow, with the policy name | The flow is refused and the refusal is attributable to one control |
| Revocation of one user | Revocation timestamp and the sessions that survived it | The named user is out and unaffected users keep working |
| Restore from configuration backup | Restored version plus a probe of a revoked identity | The revision matches the backup and revoked identities stay revoked |
ලියාපදිංචිය පළමුව එන්නේ ඊට පසු සියල්ල එය මත රඳා පවතින නිසා: ලියාපදිංචි විය නොහැකි උපාංගයක් පරීක්ෂා කළ නොහැක. පිවිසීම ලියාපදිංචියෙන් වෙනම පියවරකි, සහ ප්‍රතික්ෂේපය බොහෝ පත්‍රිකා අමතක කරන පියවරයි, සියල්ලන්ට ඇතුළු වීමට ඉඩ දෙන ද්වාරයක් කිසිවෙකු ප්‍රතික්ෂේප කරන බව ඔප්පු කර නැති නිසා. අවලංගු කිරීම සහ ප්‍රතිසාධනය වැඩිපුර මෙහෙයුම් අවදානම දරයි, දෙකම පිටපතක් මත ලාභදායී ලෙස පුහුණු කළ හැක.
ජීවමාන ද්වාරයේ නොව, පිටපතේ පුහුණු වන්න
බාධා කරන පියවර වේදිකාවේ පිටපතක, සහාය දක්වන යෙදවීම් ක්‍රියා පටිපාටිය අනුගමනය කරමින් ධාවනය කරන්න, සහ එක් එක් සාක්ෂිය එහි දිනය සහ වින්‍යාස අනුවාදය සමඟ තබන්න. නැවත ඇරඹීමේ පේළියට කොන්සෝලයෙන් නැවත ඇරඹීමෙන් පිළිතුරු නොදේ, ප්‍රතිසාධන පේළියට වින්‍යාසය අපනයනය කිරීමෙන් පිළිතුරු නොදේ. කුමන තත්ත්වය තමන්ම ආපසු එයිද සහ කුමක් නැවත සම්බන්ධ විය යුතුද සටහන් කරන්න, එම වෙනසම මෙහෙයුම් කණ්ඩායමට උරුම වන නිසා. බාධාවක් පැහැදිලි නොකර ප්‍රතිසාධනයක් මැනීමට ඇති එකම අවස්ථාව ද පෙරහුරුවයි.
එක් එක් පරීක්ෂණයේ මොහොතේ අනන්‍යතා සැපයුම්කරුගේ තත්ත්වය සටහන් කරන්න, සෞඛ්‍ය සම්පන්න සැපයුම්කරුට එරෙහිව පරීක්ෂා කළ බාධා පේළියක් පත්‍රිකාව පවසන දෙයට විරුද්ධ බව ඔප්පු කරන නිසා. එකම පෙරහුරුවේ සමාලෝචකයන් දෙදෙනෙක් වෙනස් දේවල් අල්ලා ගනී, දෙවැන්නා සාමාන්‍යයෙන් සාක්ෂිය උපකරණ පුවරුවක තිර රුවක් වන පේළිය සොයා ගනී. එම සාක්ෂිය එය අයත් පේළියටම සවි කර තබන්න, ව්‍යාපෘතියේ නමැති ෆෝල්ඩරයේ නොවේ.
ඔබේ කණ්ඩායම ධාවනය කරන කාර්ය භාරය මැන බලන්න
සාමාන්‍ය සතියකට සමාන භාරයක් එකඟ වන්න, පසුව ඔබ යෙදවීමට අදහස් කරන තැනම එය මැන බලන්න: සමකාලීනත්වය, රථවාහන මිශ්‍රණය, සහ කණ්ඩායමට ඇත්තෙන්ම ඇති නඩත්තු කවුළුව. ප්‍රචාරණය කළ ප්‍රවාහ අගයක් රසායනාගාර තත්ත්වයක් විස්තර කරයි, ඔබේ පරිශීලකයන් ගැන කිසිවක් නොකියයි. ප්‍රතිසාධනය සැලැස්මට එරෙහිව නොව, ප්‍රතිසාධන ඉලක්කයට එරෙහිව මන්න.
සෑම පියවරකටම සාක්ෂියක් සහ සෑම සාක්ෂියකටම දිනයක් ඇති විට පත්‍රිකාව අවසන් වේ. කිසිවෙකු නඩත්තු කරන උපකරණයක්, සෑම පේළියකටම සාක්ෂි සමඟ, ටික් කළ පෙට්ටිවල දිගම ලැයිස්තුවට වඩා වෙනස් මිලදී ගැනීමකි.