Odpiranje oddaljenega dostopa do izoliranega omrežja: preverite izhod

Nekdo potrebuje posodobitev vdelane programske opreme na napravi v omrežju brez poti v internet, in praktični odgovor je začasna povezava. Beseda začasna v tem stavku nosi glavno breme in običajno je to najmanj premišljen del načrta. Dokler povezava obstaja, izolacije, ki je upravičevala arhitekturo, ni. Pet preverjanj naredi izjemo namerno in ne naključno.

Prvo preverjanje: ali je oddaljeno vzdrževanje sploh dovoljeno

To vprašanje pripada lastniku sistema, ne tistemu, ki drži konzolni kabel. Nekatera okolja sprejemajo dokumentirano oddaljeno izjemo; druga so bila izolirana, ker standard, pogodba ali študija nevarnosti pravi, da oddaljeno delo ni dovoljeno v nobenem oknu. Oba primera sta od zunaj videti enaka in zahtevata nasprotna odgovora.

Pridobite odgovor, preden primerjate izdelke. Če je izolacija zahteva in ne preferenca, je pravi rezultat te vaje lahko obisk na lokaciji. To je rezultat, ne neuspeh načrta. Zavrnitev z razlogom v dokumentaciji prav tako ščiti tistega, ki je vprašal, in je vredna več kot obhod, ki ga ni nihče dokumentiral.

Drugo preverjanje: napišite izjemo, preden izberete sprožilec

Imenujte osebo, delovno postajo, s katere dela, ciljno napravo, dovoljene operacije in odobreno obdobje. Dodajte, kdo na lokaciji lahko odobri delo in ali mora kdo opazovati. Dosegljivost ni dovoljenje, in delujoča povezava s krmilnikom ne pove nič o tem, ali je dovoljeno spremeniti nastavljeno vrednost.

Delovna postaja si zasluži enako preverjanje kot vstopna točka. Ozka prehodna postaja še vedno sprejema delo s končne točke, ki hrani poverilnice, delovne datoteke in privilegirana orodja, in neupravljani prenosnik z delujočim odjemalcem ni enakovredno vzdrževalno okolje.

Zabeležite referenco odobritve ob oknu. Izjema, ki obstaja samo v sporočilu v klepetu, se ne razlikuje od vdora, ko nekdo pol leta pozneje pregleda dnevnike.

Tretje preverjanje: opredelite, kaj pomeni zaprto

Zapišite konkretno stanje, ki šteje za končano: seja končana, račun onemogočen, pravilo odstranjeno, konektor ustavljen, kabel izvlečen. To so različni življenjski cikli, in zaprtje zavihka v brskalniku ne konča nobenega od njih.

Nato imenujte, kdo preverja to stanje in kako. Kontrolni seznam, ki se konča s tem, da tehnik reče, da je končano, je trditev, ne preverjanje. Dokaz vpišite v zapis: kaj je bilo onemogočeno, kdaj in kdo.

Četrto preverjanje: ustavitev ne sme biti odvisna od poti, ki jo ustavi

Določite najdaljše trajanje in način, kako delo končati prej, nato pa vprašajte, kaj se zgodi, ko mehanizem, ki to omogoča, odpove. Če časovnik živi na istem gostitelju kot oddaljena pot, lahko okvara tam pusti izjemo odprto, ne da bi jo kdo nadziral.

Vzdržujte neodvisen način za odklop na lokaciji, bodisi lokalna konzola, fizično stikalo ali dokumentiran postopek za osebo na tleh. Ko edini izklop poteka skozi povezavo, ki se izklaplja, lokacija ne more uveljaviti svoje meje. Lokalno ustavitev preizkusite enkrat med oknom, ko lahko nekdo na lokaciji ob okvari posreduje.

Peto preverjanje: oprema mora zdržati do naslednjega dela

Prehodna postaja, ki se vklopi dvakrat na leto, še vedno potrebuje podprte posodobitve, osnovo konfiguracije in poverilnice, ki jih ne delijo vsi, ki so jih kdaj potrebovali. Odločite, kako doseže odobreno stanje, preden se zaščitena pot odpre, ne med oknom. Zastarela prehodna postaja je breme, ki naj bi ga obisk vzdrževanja zmanjšal.

Zaščitite tudi mehanizem, ki omogoča okno. Telefonska številka, identifikator klicatelja ali nejasno sporočilo je sprožilec, ne overjanje, in priročen kanal za prebujanje, ki ga ni nihče dokumentiral, je čakajoča upravljavska pot.

Končajte s preizkusom treh izidov po odobrenem načrtu: dovoljena operacija, zavrnjena operacija in stanje ob koncu okna. Dodajte en primer okvare, na primer da operater na pol poti izgubi stik, in potrdite, da se lokacija vseeno konča zaprta. To preverjanje je edini dokaz, da je beseda začasna opisovala nekaj resničnega.