Отварање удаљеног приступа изолованој мрежи: проверите излаз

Неко има потребу за ажурирањем фирмвера на уређају у мрежи која нема руту ка интернету, а практичан одговор је привремена веза. Реч привремена носи главни терет у тој реченици, и обично је то најмање осмишљен део плана. Док веза постоји, изолација која је оправдавала архитектуру не постоји. Пет провера чини изузетак намерним, а не случајним.

Прва провера: да ли је удаљено одржавање уопште дозвољено

То питање припада власнику система, а не ономе ко држи конзолни кабл. Нека окружења прихватају документовани удаљени изузетак; друга су изолована зато што стандард, уговор или студија опасности каже да удаљени рад није дозвољен ни у једном прозору. Два случаја споља изгледају исто и траже супротне одговоре.

Добијте одговор пре него што почнете да упоређујете производе. Ако је изолација захтев, а не склоност, исправан резултат ове вежбе може бити посета на лицу места. То је резултат, а не неуспех плана. Одбијање са разлогом у досијеу такође штити особу која је тражила, и вреди више од заобилазног решења које нико није документовао.

Друга провера: напишите изузетак пре него што изаберете окидач

Именујте особу, радну станицу са које ради, циљни уређај, дозвољене операције и одобрени период. Додајте ко на локацији може да одобри посао и да ли неко мора да надгледа. Достижност није овлашћење, а радна веза са контролером не говори ништа о томе да ли је дозвољено мењати задату вредност.

Радна станица заслужује исто толико провере колико улазна тачка. Уски пролаз и даље прихвата посао са крајње тачке која чува акредитиве, радне датотеке и привилеговане алате, а неадминистрирани лаптоп са исправним клијентом није еквивалентно окружење за одржавање.

Запишите референцу одобрења уз прозор. Изузетак који постоји само у поруци у чету не разликује се од упада када неко прегледа дневнике шест месеци касније.

Трећа провера: дефинишите шта значи затворено

Запишите конкретно стање које се рачуна као завршено: сесија окончана, налог онемогућен, правило уклоњено, конектор заустављен, кабл извучен. То су различити животни циклуси, а затварање језичка у прегледачу не завршава ниједан од њих.

Затим именујте ко проверава то стање и како. Контролна листа која се завршава тиме да техничар каже да је готово је тврдња, а не провера. Ставите доказ у запис: шта је онемогућено, када и ко.

Четврта провера: заустављање не сме да зависи од пута који зауставља

Поставите максимално трајање и начин да се посао заврши раније, па питајте шта се дешава када механизам који то омогућава откаже. Ако тајмер живи на истом хосту као удаљени пут, квар тамо може да остави изузетак отворен без икога да га надгледа.

Одржавајте независан начин искључивања на локацији, било да је локална конзола, физички прекидач или документована процедура за особу у хали. Када једино искључивање иде кроз везу која се искључује, локација не може да спроведе сопствену границу. Тестирајте локално заустављање једном током прозора, док неко на локацији може да опорави ако не успе.

Пета провера: опрема мора да преживи до следећег посла

Пролаз који се укључује два пута годишње и даље захтева подржана ажурирања, конфигурациону основу и акредитиве које не деле сви којима су икада требале. Одлучите како долази у одобрено стање пре него што се заштићени пут отвори, а не током прозора. Застарео пролаз је терет који је посета одржавања требало да смањи.

Заштитите и механизам који омогућава прозор. Број телефона, идентификатор позиваоца или нејасна порука је окидач, не аутентификација, а згодан канал за буђење који нико није документовао је административни пут који чека.

Завршите тестирањем три исхода по одобреном плану: дозвољена операција, одбијена операција и стање на крају прозора. Додајте један случај квара, на пример да оператер изгуби контакт на пола пута, и потврдите да локација ипак завршава затворена. Та провера је једини доказ да је реч привремена описивала нешто стварно.