Laba albaab VPN oo isku xigta: mid kastaa runtii muxuu go'aamiyaa
Laba heerar VPN oo isku xigta waa inay ka dhigan yihiin laba go'aan oggolaansho oo gaar ah. Sheeg waxa albaab kastaa hubiyo, ka dibna tijaabi waxa kan gudaha diido.
Isku xidhka laba VPN ayaa inta badan loo iibiyaa sida sir-dheeri dheeraad ah, taas oo ah waxa ugu xiisaha yar ee uu sameeyo. Alaabta dhabta ah waa go'aan oggolaansho labaad, oo uu qaato milkiile kale oo ku saabsan jaangooyo kale oo kheyraad. Haddii labada heerar ay aqbalaan isla aqoonsiga oo ay gaadhaan isla meelaha, albaabka gudaha waa qurxin leh daahitaan dheeraad ah. Go'aaminta in go'aankaas labaad uu qaadan karo kharashkiisa hawlgalka waxay ku bilaabataa sheegidda waxa albaab kastaa runtii xaqiijiyo.
Hal tunnel, ka dib go'aan labaad
Albaabka dibadda wuxuu ka jawaabaa su'aal ballaaran: ma tani waa qalab shaqaale la ansixiyay, oo ma gaadhi karaa shabakada gudaha ee guud. Albaabka gudaha wuxuu ka jawaabaa mid cidhiidhi ah: aqoonsigani ma qaataa xuquuqda dayactirka, oo ma gaadhi karaa bartan gaar ah oo maamulka. Kuwani waa su'aalo kala duwan oo leh milkiilayaal kala duwan, midna ma tilmaamayo kan kale. Jiritaanka waddo labada heerar mara ma aha awood loo adeegsado waxa ka dambeeya kan labaad. Gaadhista iridda fog waxay caddeynaysaa in waddo shaqeyso, oo wax kale ma aha.
Mabda'a waa duug oo weli waa la iska indhatiray: goobta shabakadu keligeed waxba ma caddeyso. Soo koobidda dhismaha kalsoonida-eber ee NIST ayaa si cad u sheegta, oo diidda kalsoonida qarsoon ee ka timaadda halka xiriirku ka yimid ama cidda shabakada leh. Halkan lagu dabaqay, gaadhista iridda gudaha waa shuruud hore oo kheyraadkeeda ah, waligeed ma aha oggolaanshaha isticmaalkooda.
Qor waxa albaab kastaa xaqiijiyo
Heerar kasta, diiwaangeli aqoonsiga uu hubiyo, meelaha uu oggolaado, iyo shuruudaha lagu boodi karo. Albaabka dibadda wuxuu si sharci ah u oggolaan karaa adeegyada gudaha ee caadiga ah iyo dhegeysanaha albaabka gudaha, oo wax kale ma aha. Albaabka gudaha wuxuu codsan karaa sheegasho door, oo wuxuu oggolaan karaa kaliya cinwaannada maamulka ee lagu magacaabay diiwaanka isbeddelka. Barnaamijka ku yaal cidhka fog wuxuu hayaa erayga ugu dambeeya ee ku saabsan hawlgallada doorkaas uu samayn karo, sidaas darteed silsiladdu waxay ku dartaa albaab iyada oo aan beddelin oggolaanshaha barnaamijka.
| Gate | Identity it checks | Destinations it permits | How it could be skipped | When it is removed |
|---|---|---|---|---|
| Outer gateway | Employee account plus a managed device posture | General internal services and the inner gateway's listener | Any alternate path to the same destinations, including a public listener | Ordinary work stops and the inner stage becomes unreachable |
| Inner gateway | A maintenance entitlement or role claim on that identity | The named management addresses in the change record | Direct routes from the outer domain to those addresses | Maintenance access ends while general access stays as it was |
Laba seegmo ayaa si aamusan u jebiya naqshadda. Haddii qaybta dibadda ay horeba si toos ah u gaadho meel kasta oo xasaasi ah, albaabka gudaha waa ikhtiyaari ee ma aha waajib. Haddii dhegeyste dadweyne ama waddo gaar ah oo labaad ay bixiso isla gelitaankaas, waddada loogu talagalay waa mid ka mid ah dhowr ikhtiyaar. U qoondee milkiile sidoo kale jaangooyo kasta oo xeerar ah, oo qandaraaskoodu ha magacaabo adeegyada meesha, aqoonsiga isha ee la oggolaaday, DNS gaar ah, turjumaadda cinwaanka iyo cidda ka jawaabta marka gudbintu guuldareysto. Cinwaan lagu kalsoonaaday shabakada dibadda waa inuusan waligiis beddelin oggolaanshaha qaybta gudaha.
Tijaabi kiisaska diidmada, ee ma aha waddada farxadda leh
Xiriir guuleystay oo labada albaab mara wax badan ma caddeeyo, sababtoo ah taas waa kiiska ay dhammaan tijaabiyeen inta lagu guda jiray daahfurka. Kiisaska xiisaha leh waa kuwa hal heerar gudbo oo kan kalena diido. Saddex ka mid ah waxay daboolaan inta badan khatarta, oo mid kastaa wuxuu leeyahay natiijo la filayo oo la hubin karo halkii laga doodi lahaa.
Marka gelitaanka guud la ansixiyo oo doorka xasaasiga ah maqan yahay, shaqada caadiga ah waa inay sii socotaa inta meesha xasaasiga ah la diidayo. Ansixi labada heerar oo qaybta la gaadhi karo waa inay tahay bartamaha dayactirka ee lagu magacaabay diiwaanka isbeddelka, wax ka ballaaran ma aha. Haddii xuquuqda laga qaado badhtamaha kalfadhi, siyaasadda kalfadhiga ee la isku raacay waa inay dhaqan galo iyada oo aan jebin gelitaanka guud ee aan la xiriirin. In qaadistaasi ay kalfadhiga jira si degdeg ah u dhamayso ama ku timaado xaqiijinta xigta waa go'aan siyaasadeed oo qandaraasku horeba u lahaan lahaa. Qofka qoray kiisaska aqbalaadda ma aha qofka ay tahay inuu fasiraadda ku sameeyo inta lagu jiro dhacdada.
curl --fail --silent --max-time 5 https://maint.corp.internal/health || echo "denied as expected"Tiri ku tiirsanaanta aad ku dartay
Heerar kasta oo dheeraad ah wuxuu ku daraa qayb dhici karta iyo waddo ay tahay in si sax ah ugu dhex nidaamiso tunnelka dibadda. Inta lagu jiro guuldarro qayb ah, waddada dibaddu way taagan tahay halka tan guduhu aan la gaadhi karin, sidaas darteed isticmaaluhu wuxuu arkaa calaamad VPN caafimaad qabta oo ku xigta adeeg aan waligiis jawaabin.
Hubi waddooyinka iyo xeerarka xannibaadda marka guuldarro dhacdo, ee ma aha kaliya kiiska caadiga ah. Waddada caadiga ah ee tunnelka dibaddu riixo waxay qaban kartaa cinwaanka albaabka gudaha laftiisa, taas oo heerarka labaad u beddela xiriir la aasaaso oo haddana dhaca. Diiwaangeli waxa ay tahay inuu xanniban sii ahaado inta tunnelka guduhu maqan yahay, sababtoo ah dib u noqosho shil ah oo ku wareegsan ayaa ka xun joojin nadiif ah. Isticmaal isla qaabka baaritaanka labada bood, si mid kastaa loo cabbiro halkii la qiyaasi lahaa. Laba tilmaame oo xiriir leh ma aasaasaan midnimo ama go'doomin.
Waxa albaabka labaad aanay kuu iibsan karin
Weydii in labada albaab ay wadaagaan aqoonsi, hay'ad shahaado ama heer maamul. Meesha ay wadaagaan, waxay sidoo kale wadaagaan hababkooda guuldarro ee ugu muhiimsan, oo heerka labaad wuxuu ka qaalisan yahay madaxbannaanida uu u muuqdo inuu ku darayo. Kalfadhiyada sir-dheere ee gaar ah ma abuuraan kontaroolo maamul oo gaar ah.
Hay albaabka gudaha inta uu fulinayo shuruud aad sheegi karto oo tijaabin karto, sida door aan qaybta dibaddu waligeed hubin. Ka saar marka shaqadiisa kaliya tahay inuu dib u xaqiijiyo isla aqoonsiga isla meelaha. Si kastaba ha ahaatee, diiwaangeli shuruudda, milkiilaha iyo habdhaqanka guuldarrada si wadajir ah, si dib u eegista xigta ay uga doodaan shuruudda ee ma aha jaantuska.