Propozo një pajisje të hyrjes në distancë që pronari i rrjetit mund ta miratojë

Një pajisje e hyrjes në distancë ndryshon kufirin e rrjetit të klientit edhe kur lidhet nga jashtë dhe nuk ka nevojë për asnjë ridrejtim portash hyrëse. Është drejtimi nga jashtë ai që e bën të lehtë instalimin dhe që e bën të lehtë ta anashkalosh. Paraqite si një kërkesë për projektimin e hyrjes përpara se të hyjë në rrjet. Ta paraqitësh si diçka që nuk duhej përmendur është mënyra se si një sukses teknik kthehet në një problem kontrate.

Supozo se pronari i rrjetit do të bëjë katër pyetje: çfarë, kush, sa larg dhe si e zhbëjmë.

Kërko burimin, jo nënrrjetin

Përshkruaje punën me termat që përdor pronari: cila person ka nevojë për cilën shërbim, në cilën pajisje, për sa kohë. Një kërkesë e kufizuar në një aplikacion në një host të vetëm miratohet lehtë. Një kërkesë për një nënrrjet është një kërkesë për të riorganizuar segmentimin e dikujt tjetër.

Klienti mund të ketë tashmë një VPN të miratuar, një portë për desktop në distancë ose një kanal të menaxhuar mbështetjeje që plotëson nevojën. Kontrolloje këtë së pari, sepse ripërdorimi i një rruge ekzistuese është zakonisht përgjigjja më e lirë për të dyja palët. Nëse nuk përshtatet, thuaj saktësisht pse. Ai krahasim është pjesa më e fortë e propozimit.

Nëse një pajisje është vërtet e nevojshme, sill pronarin e saj, burimin e softuerit, procesin e përditësimit dhe pikën e synuar të instalimit.

Trego lidhjen dhe ku mbaron besimi

Vizato pajisjen, përdoruesin në distancë, çdo ndërmjetës ose rele dhe burimin e mbrojtur. Shëno ku mbaron kriptimi dhe kush administron çdo pikë fundore. Një sesion nga jashtë gjithsesi fut një rrugë të re kontrolli, dhe në diagram kjo bëhet e dukshme. Të thuash se trafiku është i kriptuar i përgjigjet një pyetjeje konfidencialiteti dhe asnjë pyetjeje autorizimi.

Përmend mënyrën në mënyrë eksplicite: përcjellje paketash, proxy aplikacioni ose një desktop i ekspozuar. Secila ka pasoja të ndryshme për rrugëtimin dhe sigurinë e hostit, dhe secila dështon ndryshe kur pajisja komprometohet.

Mbaji rrjetet e palidhura të klientit dhe vetë ndërfaqen administrative të pajisjes jashtë fushës së miratuar.

Ndaj identitetin e përdoruesit nga identiteti i pajisjes

Regjistrimi i përdoruesve, identiteti i pajisjes, vërtetimi shumëfaktorësh dhe hyrja në aplikacion janë katër kontrolle të ndryshme, dhe propozimi duhet të emërojë secilin. Kredencialet e përbashkëta janë shkurtesa e zakonshme, dhe e lënë pronarin të paaftë të revokojë një person pa shqetësuar të gjithë. Hyrja duhet të mbetet te aplikacioni. Pajisja vërteton një lidhje; shërbimi vendos çfarë mund të bëjë ajo lidhje.

Arkitektura e besimit zero e NIST është e dobishme këtu sepse e trajton hyrjen në burime si një vendim eksplicit dhe jo si pasojë e vendndodhjes në rrjet.

Bie dakord për rikuperimin dhe heqjen përpara instalimit

Pronari duhet të mund ta çaktivizojë hyrjen menjëherë përmes një kontrolli që e operon vetë, jo përmes një telefonate drejt teje. Shkruaj revokimin e kredencialeve, heqjen e pajisjes, përgjegjësinë për përditësimet dhe një datë skadimi ose rishikimi. Ruaj një rrugë rikuperimi lokale që nuk varet nga kanali i ri në distancë. Një pajisje që askush nuk mund ta heqë pa furnizuesin është një varësi e përhershme e maskuar si komoditet.

Mbaji shënimet në përpjesëtim: identitete të miratuara, fushë e hyrjes, ndryshime të rëndësishme dhe dështime relevante.

Mbledhja e historikut të shfletimit të palidhur për të provuar se pajisja ekziston nuk është provë e funksionimit të mirë, dhe krijon një detyrim që pronari nuk e ka kërkuar kurrë.

Si duket një miratim i suksesshëm

Prano projektin bashkë me pronarin me një shërbim të lejuar dhe një burim që duhet të mbetet i refuzuar. Ajo gjysma e dytë është pjesa që njerëzit e kapërcejnë, dhe është e vetmja pjesë që provon se kufiri ndodhet aty ku thotë diagrami. Testo revokimin në të njëjtën mënyrë, përpara se pajisja të mbajë punë reale. Nëse miratimi mbahet, përdor alternativën e sanksionuar të klientit ose bëje punën lokalisht.

Një lidhje që funksionon nuk është leje për të krijuar rrugën e hyrjes.

Shkruaje miratimin me fushën dhe skadimin e tij, dhe jepi pronarit një kopje. Personi tjetër që prek atë rrjet do të lexojë shënimin, jo kujtesën tënde për bisedën.