VPN උපාංග තත්ත්ව පරීක්ෂාව අවහිර නොකරනවාද? පළමුව වාර්තාව අනුගමනය කරන්න
ඔබේ අන්ත ලක්ෂ්‍ය නියෝජිතයා සුවපත් තත්ත්වයක් වාර්තා කරයි, නමුත් අභ්‍යන්තර යෙදුම තවමත් විවෘත වේ. එකතුකරන්නා, තීන්දුව සහ අවහිරය හරහා ගොස්, පසුව එක් ඉල්ලීමකින් ප්‍රතික්ෂේපය ඔප්පු කරන්න.
සති ගණනකට පෙර ඇන්ටිවයිරස් අත්සන් යාවත්කාලීන වීම නතර වූ ලැප්ටොප් එකකට තවමත් ඔබේ අභ්‍යන්තර යෙදුම විවෘත කළ හැකි නම්, ප්‍රතිපත්ති ලේඛනය වැරදි දෙය වන්නේ කලාතුරකිනි. ප්‍රවේශය ප්‍රතික්ෂේප කිරීමට පෙර පද්ධති තුනක් එකඟ විය යුතුය: යමක් අන්ත ලක්ෂ්‍යය මනිනවා, යමක් එම මිනුම අවසර දෙන හෝ ප්‍රතික්ෂේප කරන තීන්දුවක් බවට පත් කරනවා, තවත් යමක් ඇත්තටම රථවාහනය ඉවත් කරනවා. අනුකූල නොවන උපාංගයක් කෙසේ හෝ ඇතුළට ආවොත්, එම සබැඳිවලින් හරියටම එකක් නැත, නැත්නම් නොකළ යුතු සාක්ෂියක් විශ්වාස කරයි. පහත පරීක්ෂණ එම අනුපිළිවෙලින් ගමන් කරන අතර එකකට නැවතීමේ ලක්ෂ්‍යයක් ඇත.
අවහිරය අවසාන පියවරයි, පළමු එක නොවේ
සත්‍යාපනය සහ උපාංග තත්ත්වය වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි. සාර්ථක පිවිසුමක් යනු අක්තපත්‍රයක් ඉදිරිපත් කළ බව සනාථ කරයි; එය ඉදිරිපත් කළ යන්ත්‍රයේ ධාවනය වන මෘදුකාංගය ගැන කිසිවක් නොකියයි. මේ හිඩැස නිසාම පිටපත් කළ සේවාදායක පැතිකඩකට සුවපත් පෙනුමැති සැසියක් අසුවපත් සත්කාරකයකට ගෙන යා හැකිය.
අන්ත ලක්ෂ්‍ය අනුකූලතා කාර්යයට මේ දාමය සඳහා වචන මාලාව දැනටමත් ඇත. RFC 5209 හි ඇති NEA යොමු ආකෘතිය කාර්යය එකතුකරන්නා, ඇගයීම් පියවර සහ බලාත්මක කිරීමේ ලක්ෂ්‍යය ලෙස බෙදන අතර, තමන්ගේම තත්ත්වය ගැන බොරු කියන සේවාදායකයා ආකෘතියෙන් පිටත සිටින බව පැහැදිලිව කියයි. මේ ඡේදය රූප සටහනට වඩා වැදගත්ය: විශ්වාසදායක වේදිකා මොඩියුලයක් තමන් විසින්ම වාර්තා කළ මිනුමක් කරුණක් බවට පත් නොකරයි.
එකතුකරන්නා විෂය පථය ගැන අවංකව තබා ගන්න. ඔබේ ප්‍රතිපත්තිය නම් කරන ගුණාංග, ප්‍රවේශය ඉල්ලන උපාංගයේ වාර්තා කළ යුතු අතර, අනෙක් දේවල් අල්පයක් පමණි. ස්ථාපිත සෑම පැකේජයක්ම ලැයිස්තුගත කරන තොග නියෝජිතයා තත්ත්ව එකතුකරන්නාට වඩා වෙනස් මෙවලමකි, වෙනස එකවරම රඳවා ගැනීමේ සහ නිරවද්‍යතාවයේ ගැටලුවකි. වාර්තාව එක් උපාංග අනන්‍යතාවකට බැඳිය නොහැකි නම්, ඇගයන්නා තමා දැන් අනුමත කළේ කුමන යන්ත්‍රයදැයි අනුමාන කරමින් සිටී.
රතු තත්ත්වයක් පෙන්වන උපකරණ පුවරුවක් පාලනයක් නොවේ. ප්‍රතික්ෂේප වූ පරිශීලකයාට තවමත් කොහාට ළඟා විය හැකිදැයි අසන්න: විකිය, ගොනු බෙදාගැනීම, දත්ත සමුදායේ වරාය? ප්‍රතිකර්මයට එක් පටු මතුපිටක් අවශ්‍ය වන අතර අනෙක් සියල්ල අවහිරයට පිටුපසට අයත් වේ.
රීතිය කියවීමට පෙර වාර්තාව කියවන්න
සේවාදායකයාගේ කොළ සලකුණෙන් නොව, මූලාශ්‍රයෙන් පටන් ගන්න. Windows හි දේශීය මිනුම Defender වෙතින් හෝ තමන් Security Center හි ලියාපදිංචි කරගත් නිෂ්පාදනයෙන් පැමිණේ, දෙකම සැපයුම්කරුගේ කොන්සෝලයකින් තොරව කියවිය හැකිය:
Get-MpComputerStatus | Select-Object AMServiceEnabled, RealTimeProtectionEnabled, AntivirusSignatureLastUpdated
Get-CimInstance -Namespace root/SecurityCenter2 -ClassName AntiVirusProduct | Select-Object displayName, productStateදෙවන විධානය productState නමින් පූර්ණ සංඛ්‍යාවක් ලබා දෙයි. එහි බිටු ලිහිල් ලෙස ලේඛනගත කර ඇති අතර සැපයුම්කරුවන් සක්‍රීය කිරීමේ සහ යාවත්කාලීනතාවයේ ධජ විවිධ ආකාරවලින් ඇසුරුම් කරයි, එබැවින් විශ්ලේෂණය කරනවාට වඩා තහවුරු කරන්න. තෙවන පාර්ශව සමූහයන් ඉවත් කිරීමෙන් පසුවද Security Center සටහන ඉතිරි කරයි, එය තවදුරටත් තැටියේ නැති මෘදුකාංගයක් ගැන වාර්තා කරයි.
මිනිසුන් මගහරින ක්ෂේත්‍රය වයසයි. අත්සනක කාල මුද්‍රාව අර්ථවත් වන්නේ ඇගයීම කරන යන්ත්‍රයේ ඔරලෝසුවට සාපේක්ෂව පමණි, එබැවින් ඇස් තුමන් ඇස්තමේන්තු කරනවාට වඩා එය පරතරයක් බවට පත් කරන්න:
$sig = (Get-MpComputerStatus).AntivirusSignatureLastUpdated
[int](New-TimeSpan -Start $sig -End (Get-Date)).TotalHoursදැන් ප්‍රතිපත්තියට කියවීමට එක් සංඛ්‍යාවක් ඇත. ඔබේ රීතිය 72 පැය ලෙස කියන්නේ නම්, එය භාවිතා කරන සංඛ්‍යාව එයයි, සතියක් නිදාගත් ලැප්ටොප් එකක් කිසිවෙකු ලේබලයක් අර්ථ දක්වන්නේ නැතිව අසාර්ථක වේ. විධානය අසල සීමාව සටහන් කරන්න, මන්ද අන්ත ලක්ෂ්‍ය මෙවලම ප්‍රතිස්ථාපනය වන විට දෙකම ඉවතට යයි.
සෑම උපාංග තත්ත්වයක්ම ලිඛිත තීන්දුවක් බවට පත් කරන්න
තත්ත්වය ගැන බොහෝ ආරවුල් ඇත්තෙන්ම නොදන්නා පේළිය ගැන ආරවුල් වේ. පළමු සිද්ධියට පෙර එය තීරණය කරන්න, සාක්ෂිය, තීන්දුව සහ හිමිකරු නම් කරන වගුවක, එවිට කිසිවෙකු ගේට්වේ කොන්සෝලයේ ක්ෂණිකව තීරණ නොගනී.
| Evidence the assessor has | Verdict | What it protects against |
|---|---|---|
| Timestamp inside the policy window, protective service running | Admit to normal applications | Nothing yet; the other checks still apply |
| Timestamp older than the window | Deny, admit remediation page only | Signature rollback and dormant laptops |
| Service disabled or reporting off | Deny, escalate to the endpoint owner | An agent reporting stale success |
| No report at all for this session | Treat as deny, never as healthy | Agents that fail open under load |
නිෂ්පාදන වෙනස් වන්නේ පහළම පේළියේය. සමහර ගේට්වේ සම්බන්ධතාව ප්‍රතික්ෂේප කර හේතුව පැහැදිලි කරයි; අනෙක්වා උමංගය ඉහළට එන්නට සලස්වා සීමිත ප්‍රතිපත්තියක් යොදයි; ස්වල්පයක් අවසන් වරට දන්නා හොඳ වාර්තාවට ආපසු යයි. පළමු දෙක පමණක් ආරක්ෂා කළ හැකි අතර, ඔබේ එක කුමක්දැයි පරීක්ෂා කිරීම වටී.
අනන්‍යතාවය සහ අවසරයද ඒවායේම මංතීරුවල තබන්න. සෑම තත්ත්ව පරීක්ෂණයක්ම සමත් වන ලැප්ටොප් එකකට යෙදුම සඳහා නිවැරදි මානව අවසරය තවමත් අවශ්‍ය වේ, උපාංග සහතිකයක් යතුරක හිමිකම ඔප්පු කරයි, ගොනු පද්ධතියේ තත්ත්වය නොවේ. තුනම එක් බූලියන් අගයකට සිපිරි ගසා ගැනීම යනු සහාය මේස ගිණුමකට නිෂ්පාදනයට ස්ථිර ප්‍රවේශයක් ලැබෙන මාර්ගයයි.
බලාත්මක කිරීමේ මාර්ගය උපකරණ පුවරුවකින් නොව ඉල්ලීමකින් පරීක්ෂා කරන්න
බලාත්මක කිරීම ඉල්ලීමක ගුණාංගයකි, එබැවින් එය එක් ඉල්ලීමකින් මනින්න. අනුකූල නොවන යන්ත්‍රයක් උමංගයේ තබා සැබෑ පරිශීලකයෙකු කරන ඇමතුම කරන්න:
curl -sS -o /dev/null -w '%{http_code}
' --max-time 5 https://app.internal.example/healthඅවහිර කළ යුතු උපාංගයකින් 200 පැමිණීම යනු තීන්දුව කිසිදා දත්ත මාර්ගයට නොපැමිණි බවයි. සාමාන්‍ය හේතු දෙකක්: ප්‍රතිපත්තිය පරීක්ෂණ ගිණුම කිසිදා එක් නොවූ කණ්ඩායමකට සම්බන්ධ කර ඇත, නැතහොත් VPN හි හිමිකාරිත්වය නොමැති මාර්ගයකින් යෙදුමට ළඟා විය හැකිය.
මුලින්ම මාර්ගගත කිරීමේ උපකල්පනය පරීක්ෂා කරන්න. අභ්‍යන්තර නාමය කොන්සෝලය දේශීය LAN හරහා දැනටමත් ළඟා වන ලිපිනයකට විසඳේ නම්, උමංගය අදාළ නොවන අතර කිසිදු ප්‍රතිපත්තියක් යෙදෙන්නේ නැත. එම ලිපිනය ගේට්වේ තල්ලු කරන මාර්ගය සමඟ සසඳන්න. OpenVPN හි එක් එක් සේවාදායකයාගේ ප්‍රතිපත්තිය පොදු නාමයෙන් යතුරු ලියන ලද ගොනුවල පවතී, එබැවින් පරීක්ෂා කිරීම පහසුය:
ls /etc/openvpn/ccd/
cat /etc/openvpn/ccd/laptop-17disable අඩංගු ගොනුවක් එම සේවාදායකයා සම්පූර්ණයෙන්ම විසන්ධි කරයි, push "route ..." පේළියක් ළඟා විය හැකි දේ පටු කරයි. දෙකම බලාත්මක කිරීමකි, දෙකම වාර්තාව නිදොස් කරන අයට දෘශ්‍යමාන වේ.
එක් පරීක්ෂණ ගිණුමක් මත අවස්ථා හතරම පරීක්ෂා කරන්න
අවසාන පරීක්ෂාව කුඩා න්‍යාසයකි, සුඛෝපභෝගී මාර්ගයක් නොවේ. එක් පරීක්ෂණ ගිණුමක් අවස්ථා හතරක් හරහා ගෙන යන්න: වර්තමාන, කල් ඉකුත් වූ අත්සන, ආරක්ෂාව අක්‍රීය, නියෝජිතයා ස්ථාපිත නැත. එක් එක් අවස්ථාවට ඇගයීම් ලොගයේ තීන්දුව, යෙදුම ආපසු දෙන HTTP තත්ත්වය, ප්‍රතිකර්ම පිටුව පූරණය වූයේද යන්න සටහන් කරන්න.
foreach ($case in 'current', 'stale', 'disabled', 'absent') {
Get-MpComputerStatus | Select-Object AMServiceEnabled, AntivirusSignatureLastUpdated
curl.exe -sS -o NUL -w "%{http_code}
" --max-time 5 https://app.internal.example/health
}විස්තර දෙකක් මගහැරීම පහසුය. පළමුව නැවත ධාවනය: යන්ත්‍රය සුවපත්ව සිටියදී ගත් වාර්තාවක් එම උපාංගයේ පසුකාලීන සැසියකට පිළිගැනීම නොකළ යුතුය, එබැවින් වර්තමාන සම්බන්ධතාවයට බැඳුණු කාල මුද්‍රාවක් සොයන්න. ඉන්පසු ඉවත් කිරීම: නියෝජිතයා ඉවත් කිරීම පැරණි වාර්තාවක් මෙන්ම ප්‍රතික්ෂේපයක් ලබා දිය යුතුය, පිරිසිදු සමත්වීමක් නොවේ, එම අවස්ථාවයි බොහෝ විට කිසිදා පරීක්ෂා නොකරන්නේ.
න්‍යාසය වගුවට ගැළපුණු විට, ඊළඟට ගේට්වේ ක්‍රියාත්මක කරන අයට කරුණු තුනක් භාර දෙන්න: විධාන, සීමාව සහ අපේක්ෂිත ප්‍රතිඵල හතර. එම භාරදීමයි සැබෑ ප්‍රතිදානය, මන්ද ප්‍රතිපත්ති ලේඛනයේ පමණක් ජීවත් වන තත්ත්ව නිර්මාණයක් අන්ත ලක්ෂ්‍ය මෙවලම එහි වාර්තා ක්ෂේත්‍රය වෙනස් කරන පළමු අවස්ථාවේදීම ලිස්සා යයි.