Hapja e aksesit në distancë për një rrjet të izoluar: kontrolloni daljen

Dikush ka nevojë për një përditësim firmware në një pajisje në një rrjet që nuk ka rrugë drejt internetit, dhe përgjigjja praktike është një lidhje e përkohshme. Fjala e përkohshme mbart peshën kryesore në atë fjali, dhe zakonisht është pjesa më pak e projektuar e planit. Për sa kohë lidhja ekziston, izolimi që justifikonte arkitekturën nuk ekziston. Pesë kontrolle e bëjnë përjashtimin të qëllimshëm dhe jo të rastësishëm.

Kontrolli i parë: a lejohet fare mirëmbajtja në distancë

Kjo pyetje i takon pronarit të sistemit, jo atij që mban kabllon e konsolës. Disa mjedise pranojnë një përjashtim në distancë të dokumentuar; të tjerët u izoluan sepse një standard, një kontratë ose një studim rreziku thotë se puna në distancë nuk lejohet në asnjë dritare. Të dyja rastet duken identike nga jashtë dhe kërkojnë përgjigje të kundërta.

Merrni përgjigjen përpara se të krahasoni produkte. Nëse izolimi është kërkesë dhe jo preferencë, rezultati i saktë i këtij ushtrimi mund të jetë një vizitë në vend. Ky është një rezultat, jo dështim i planit. Një refuzim me arsye në dosje mbron edhe personin që kërkoi, dhe vlen më shumë se një zgjidhje anësore që askush nuk e dokumentoi.

Kontrolli i dytë: shkruani përjashtimin përpara se të zgjidhni një shkaktues

Emërtoni personin, stacionin e punës nga i cili punon, pajisjen e synuar, operacionet e lejuara dhe periudhën e miratuar. Shtoni kush në vend mund të autorizojë punën dhe nëse dikush duhet të vëzhgojë. Arritja nuk është autorizim, dhe një lidhje funksionale me një kontrollues nuk thotë asgjë nëse lejohet ndryshimi i një pike cak.

Stacioni i punës meriton të njëjtin shqyrtim si pika e hyrjes. Një portë e ngushtë pranon ende punë nga një pikë fundore që mban kredenciale, skedarë pune dhe mjete të privilegjuara, dhe një laptop i pamanaxhuar me një klient funksional nuk është mjedis mirëmbajtjeje ekuivalent.

Regjistroni referencën e miratimit pranë dritares. Një përjashtim që ekziston vetëm në një mesazh bisede nuk dallohet nga një ndërhyrje kur dikush shqyrton regjistrat gjashtë muaj më vonë.

Kontrolli i tretë: përcaktoni çfarë do të thotë e mbyllur

Shkruani gjendjen konkrete që llogaritet e përfunduar: sesioni mbaroi, llogaria u çaktivizua, rregulli u hoq, lidhësi u ndal, kablloja u hoq. Këto janë cikle jete të ndryshme, dhe mbyllja e një skede shfletuesi nuk përfundon asnjë prej tyre.

Më pas emërtoni kush e verifikon atë gjendje dhe si. Një listë kontrolli që mbaron me teknikun që thotë se u bë është pretendim, jo verifikim. Vendosni provën në regjistër: çfarë u çaktivizua, kur dhe nga kush.

Kontrolli i katërt: ndalesa nuk duhet të varet nga rruga që ndalon

Vendosni një kohëzgjatje maksimale dhe një mënyrë për ta përfunduar punën më herët, pastaj pyesni çfarë ndodh kur dështon mekanizmi që e mundëson. Nëse kohëmatësi jeton në të njëjtin host si rruga në distancë, një dështim atje mund ta lërë përjashtimin të hapur pa askush duke e vëzhguar.

Mbani një mënyrë të pavarur për t’u shkëputur në vend, qoftë konsolë lokale, çelës fizik apo procedurë e dokumentuar për personin në dysheme. Kur e vetmja ndërprerje kalon përmes lidhjes që po ndërpritet, vendi nuk mund të zbatojë kufirin e vet. Testoni ndalesën lokale një herë gjatë një dritareje, ndërsa dikush në vend mund të rikuperojë nëse dështon.

Kontrolli i pestë: pajisja duhet të mbijetojë deri në punën tjetër

Një portë që ndizet dy herë në vit ka ende nevojë për përditësime të mbështetura, një bazë konfigurimi dhe kredenciale që nuk ndahen nga kushdo që i ka pasur ndonjëherë nevojë. Vendosni si arrin në një gjendje të miratuar përpara se rruga e mbrojtur të hapet, jo gjatë dritares. Një portë e vjetëruar është një barrë që vizita e mirëmbajtjes duhej ta zvogëlonte.

Mbrojeni edhe mekanizmin që mundëson dritaren. Një numër telefoni, një identifikues telefonuesi ose një mesazh i paqartë është shkaktues, jo vërtetim, dhe një kanal i përshtatshëm zgjimi që askush nuk e dokumentoi është një rrugë administrimi në pritje.

Përfundoni duke testuar tre rezultate sipas një plani të miratuar: një operacion i lejuar, një operacion i refuzuar dhe gjendja në fund të dritares. Shtoni një rast dështimi, për shembull që operatori humbet kontaktin në mes të rrugës, dhe konfirmoni se vendi përfundon gjithsesi i mbyllur. Ky kontroll është prova e vetme se fjala e përkohshme përshkruante diçka reale.