Öppna fjärråtkomst till ett isolerat nätverk: kontrollera utgången

Någon behöver en firmwareuppdatering på en enhet i ett nätverk utan väg till internet, och det praktiska svaret är en tillfällig förbindelse. Ordet tillfällig bär huvudvikten i den meningen, och det är oftast den minst genomtänkta delen av planen. Så länge förbindelsen finns finns inte den isolering som motiverade arkitekturen. Fem kontroller gör undantaget avsiktligt i stället för tillfälligt.

Kontroll ett: är fjärrunderhåll över huvud taget tillåtet

Den frågan tillhör systemägaren, inte den som håller i konsolkabeln. Vissa miljöer accepterar ett dokumenterat fjärrundantag; andra isolerades eftersom en standard, ett kontrakt eller en farostudie säger att fjärrarbete inte är tillåtet i något fönster. De två fallen ser identiska ut utifrån och kräver motsatta svar.

Få svaret innan du jämför produkter. Om isolering är ett krav och inte en preferens kan det riktiga resultatet av övningen vara ett besök på plats. Det är ett resultat, inte ett misslyckande för planen. En avvisning med skäl i akten skyddar också personen som frågade, och är värd mer än en kringgång som ingen har dokumenterat.

Kontroll två: skriv undantaget innan du väljer en utlösare

Namnge personen, arbetsstationen de arbetar från, målenheten, de tillåtna operationerna och den godkända perioden. Lägg till vem på plats som kan auktorisera arbetet och om någon måste övervaka. Att nå fram är inte auktorisation, och en fungerande förbindelse till en styrenhet säger ingenting om det är tillåtet att ändra ett börvärde.

Arbetsstationen förtjänar samma granskning som ingångspunkten. En smal gateway tar fortfarande emot arbete från en ändpunkt som håller inloggningsuppgifter, arbetsfiler och privilegierade verktyg, och en ohanterad bärbar dator med en fungerande klient är inte en likvärdig underhållsmiljö.

Registrera godkännandereferensen vid fönstret. Ett undantag som bara finns i ett chattmeddelande går inte att skilja från ett intrång när någon går igenom loggarna ett halvår senare.

Kontroll tre: definiera vad stängt betyder

Skriv ned det konkreta tillstånd som räknas som avslutat: sessionen avslutad, kontot inaktiverat, regeln borttagen, kontakten stoppad, kabeln urdragen. Det är olika livscykler, och att stänga en webbläsarflik avslutar ingen av dem.

Namnge sedan vem som verifierar det tillståndet och hur. En checklista som slutar med att teknikern säger att det är gjort är ett påstående, inte en verifiering. Lägg beviset i journalen: vad som inaktiverades, när och av vem.

Kontroll fyra: stoppen får inte bero på vägen den stoppar

Sätt en maximal varaktighet och ett sätt att avsluta arbetet tidigare, och fråga sedan vad som händer när mekanismen som möjliggör det fallerar. Om timern bor på samma värd som fjärrvägen kan ett fel där lämna undantaget öppet utan att någon bevakar det.

Håll ett oberoende sätt att koppla från på plats, vare sig det är en lokal konsol, en fysisk brytare eller en dokumenterad procedur för personen på golvet. När det enda avstängningen går genom förbindelsen som stängs av kan platsen inte upprätthålla sin egen gräns. Testa det lokala stoppet en gång under ett fönster, medan någon på plats kan återställa om det misslyckas.

Kontroll fem: utrustningen måste överleva till nästa jobb

En gateway som slås på två gånger om året behöver ändå supportade uppdateringar, en konfigurationsbas och inloggningsuppgifter som inte delas av alla som någon gång behövt dem. Bestäm hur den når ett godkänt tillstånd innan den skyddade vägen öppnas, inte under fönstret. En föråldrad gateway är en belastning som underhållsbesöket skulle minska.

Skydda också mekanismen som möjliggör fönstret. Ett telefonnummer, en nummerpresentation eller ett otydligt meddelande är en utlösare, inte autentisering, och en bekväm väckningskanal som ingen har dokumenterat är en administrationsväg i väntan.

Avsluta med att testa tre utfall under en godkänd plan: en tillåten operation, en nekad operation och tillståndet vid fönstrets slut. Lägg till ett felfall, till exempel att operatören tappar kontakten halvvägs, och bekräfta att platsen ändå slutar stängd. Den kontrollen är det enda beviset för att ordet tillfällig beskrev något verkligt.