Zuia kifaa kimoja kwenye VPN bila kuzima akaunti yote

Mfanyakazi mmoja, kompyuta mpakato mbili, na ni moja tu kati yao inapaswa kupoteza ufikiaji. Kuzima akaunti ni kianzio cha wazi lakini kinaadhibu wigo usiofaa, wakati kufuta wasifu uliohifadhiwa kwenye kifaa ni pendekezo na sio udhibiti. Uamuzi unakuja kwa masharti matatu: kama kuna utambulisho wa kifaa ambao VPN inaweza kuthibitisha, kama muunganisho huu mahususi unauthamini kwa kweli, na unataka nini kitokee kwa kifaa badala ya mtu. Jibu kwa mpangilio huo, na utekelezaji kwa kawaida hujichagua wenyewe.

Sharti la kwanza: kuna ushahidi wa kifaa ambao VPN inaweza kuthibitisha?

Anwani ya chanzo inashirikiwa nyuma ya NAT ya ofisi na hubadilika kwenye mitandao ya simu. Jina la mwenyeji ni kile kifaa kinachodai, anwani ya MAC inaweza kuigwa kwa urahisi, na thamani ya rejista inaweza kuandikwa na kitu chochote kilicho na haki za ndani. Hakuna kimoja cha hivi ni utambulisho hadi kitu kikithibitishe. Kitambulisho cha kifaa kilichosajiliwa kando, kama cheti kilichotolewa kwa kifaa hicho, ni chaguo pekee linalotoa ufutaji lengo nyembamba kuliko akaunti ya mtumiaji.

Kitambulisho kinahesabiwa tu ikiwa muunganisho unajithibitisha nacho na kuthibitisha mnyororo katika kila jaribio. Faili iliyo kwenye hifadhi ya mashine haithibitishi chochote.

Sharti la pili: muunganisho huu unauthamini?

Sifa za kifaa si za jumla. Kwenye ASA, mwongozo wa ASDM DAP wa Cisco hutenganisha taarifa za AAA za mtumiaji na sifa za tathmini ya kifaa, na sifa zipi zinapatikana hutegemea itifaki ya ufikiaji wa mbali inayotumika, zana za posture zilizowekwa na leseni. Ukaguzi wa rejista unahitaji njia ya ukusanyaji inayotumika, na hata hivyo huripoti kile zana ya kifaa iliona, sio kwamba mashine ndiyo unayoiamini.

Kwa hivyo swali la vitendo ni nyembamba: kwenye handaki hili, na mteja huyu na wakala huyu wa posture, ni sifa gani inayofika ikiwa imejazwa na ya kuaminika? Ikiwa jibu ni hakuna, sera iliyoandikwa dhidi yake italingana na chochote au italingana na kila kitu, na matokeo yote mawili ni mabaya kuliko kufuli la akaunti ulilokuwa ukiepuka.

Sharti la tatu: kukataliwa, urekebishaji, au ufikiaji nyembamba?

Matokeo matatu yanapatikana na hayabadilishani. Unaweza kumaliza kipindi, ambayo huondoa ufikiaji kabisa; unaweza kuweka kifaa kwenye karantini katika hali ambayo kinafikia rasilimali za urekebishaji tu; au unaweza kuacha kipindi na kukata ACL ya rasilimali zake hadi vitu vichache ambavyo kifaa bado kinahitaji. Vitendo vya kipindi vya DAP na ACL za rasilimali hujibu maswali tofauti, kwa hivyo chaguo linahusu ni kiasi gani cha uharibifu wa pembeni mtu anapaswa kuvumilia.

Kwa kompyuta mpakato iliyopotea au kuibiwa jibu kwa kawaida ni kumaliza. Kwa mashine iliyoshindwa ukaguzi wa posture, urekebishaji ni mpole zaidi na wenye ufanisi sawa.

Amua nini kinatokea wakati ushahidi haupo

Njia ya chaguo-msingi ni muhimu zaidi kuliko sheria uliyoandika kwa kesi nzuri. Ikiwa sifa inayotarajiwa haifiki kamwe kwa sababu wakala wa posture umevunjika, sera inayohitaji inaweza kuanguka kwenye chaguo-msingi linalokubali kipindi. Soma matokeo ya chaguo-msingi na ujaribu kwa makusudi kesi ya ukosefu wa ushahidi, kwa sababu hiyo ndiyo hali ambayo mshambuliaji anayeondoa wakala atawasilisha.

Rekodi nyingi za DAP zinazolingana huunganishwa badala ya kutatuliwa kwa mpangilio rahisi wa mechi ya kwanza, na kipaumbele chao cha ACL ni utaratibu tofauti na uteuzi wa rekodi. Soma maelezo ya uunganishaji kwenye mwongozo kabla ya kudhani rekodi kali zaidi inashinda.

Shughulikia vipindi vilivyopo tayari, kisha jaribu vifaa vyote viwili

Kubadilisha sheria ya uandikishaji au kufuta kitambulisho hakuelezi kile kinachotokea kwa kipindi kilichoanzishwa tayari na kinachopitisha trafiki. Ikiwa kuondoa mara moja ni hitaji, fuata utaratibu wa kumaliza kipindi na kutathmini upya unaoungwa mkono na utekelezaji badala ya kusubiri muunganisho unaofuata. Hii ni hatua inayorukwa mara nyingi zaidi wakati wa tukio, na ndiyo tofauti kati ya sera na matokeo.

Jaribu na mtumiaji huyo huyo aliyeruhusiwa kwenye mashine zote mbili chini ya ukaguzi ulioidhinishwa. Kifaa kilichozuiwa kinapaswa kupokea kukataliwa au matokeo ya urekebishaji yaliyokusudiwa, na kingine kinapaswa kubaki na rasilimali zake zilizoidhinishwa tu. Hiyo inathibitisha mpaka wa kifaa bila kufuta ufikiaji mwingine wa mtu ulioidhinishwa.

Ikiwa huwezi kufanya matokeo hayo mawili kuwa tofauti, tatizo ni ushahidi, sio sera, na hakuna urekebishaji wa sheria utakaolirekebisha.