Weka katikati ufikiaji wa VPN wa washirika bila kuunganisha washirika

Pendekezo ni la busara: vichuguu vitano vya washirika vilivyotawanyika kwenye kompyuta mpakato kadhaa, seti tano za matoleo ya mteja, hati tano za msaada wa dawati, na mhandisi mmoja anayejua jinsi zinavyoshikamana. Kuzihamishia kwenye ngazi ya ufikiaji inayodhibitiwa hutatua mtawanyiko wa vituo vya mwisho. Wakati huo huo huunda kitu kipya katika usanifu wako — huduma ya ufikiaji ya pamoja ambayo sasa inahitaji modeli yake ya idhini; na kushindwa ambako kila mtu hukadiria chini ni kifaa cha kati kilicho na vichuguu vyote vimewashwa kuwa kwa utulivu mtandao wa upitishaji kati ya mashirika ambayo hayakuwahi kukubali kuwa majirani. Hatari hiyo ni uchaguzi wa usanifu, si kitu ambacho maunzi hufanya yenyewe. Kazi iliyo hapa chini ni jinsi ninavyoendelea na urahisi bila kukubali athari ya pembeni isiyokusudiwa.

Anza na mkataba ambao kila mshirika tayari amesaini

Kabla ya usanidi wowote, hakikisha kuwa mshirika anaruhusu kabisa lango la pamoja au muunganisho wa tovuti. Akaunti ya kibinafsi ya ufikiaji wa mbali, sharti la hali ya kifaa, au mtiririko wa MFA wa mwingiliano huenda usihamishike kwenye kichuguu cha pamoja kisicho na mtu, na kuwakusanya wafanyakazi nyuma ya utambulisho mmoja wa mteja ulionakiliwa ni aina hiyo ya njia ya mkato inayodumu hadi mshirika akague kumbukumbu zao. Kwa kila muunganisho ulioruhusiwa, rekodi safu za lengo, vikoa vya DNS vya kibinafsi, vyanzo vya ndani vilivyoidhinishwa, mmiliki wa uthibitishaji, na kile kinachopaswa kutokea kichuguu kinaposhindwa. Mwombe mshirika athibitishe muunganisho wa pamoja kwa maandishi, ikiwa ni pamoja na safu za chanzo atakazokubali. Idhini ya mdomo huwa na tabia ya kubadilisha maana wiki ambayo timu yao ya usalama inabadilika.

Rekodi hiyo ni matokeo. Ikiwa huwezi kuiandika kwa mshirika mmoja, mshirika huyo hayuko tayari kuwekwa katikati.

Elekeza kwa muktadha, si kwa lengo pekee

Washirika wawili hatimaye watatumia safu moja ya kibinafsi, kwa sababu kila shirika huchagua kutoka nafasi moja ya RFC 1918. Jedwali moja la kawaida la uelekezaji haliwezi kuchagua mshirika sahihi kwa kuangalia anwani ya lengo pekee, kwa hivyo safu zinazopishana zinahitaji miktadha tofauti ya uelekezaji au usanifu mwingine uliokubaliwa. Modeli ya kikoa cha upelekaji katika RFC 4364 inaeleza kwa nini utenganishaji huu ni muhimu, na usambazaji hauhitaji kuendesha MPLS ili kudai sifa hiyo hiyo kutoka jukwaa lake la lango.

Uliza jukwaa swali la moja kwa moja: je, washirika wawili wanaweza kushiriki kiambishi kimoja cha lengo na bado watofautishwe kwa muktadha wa mfanyakazi ambao kikao kilitoka? Ikiwa jibu ni hapana, kizuizi hicho huunda usanifu zaidi kuliko orodha yoyote ya vipengele vya muuzaji.

Ambapo jibu ni ndiyo, muktadha wa uelekezaji unakuwa kitu unachorekodi na kujaribu, kwa sababu hauonekani katika traceroute.

Amua mfanyakazi anaandika nini na mshirika anarekodi nini

Baadhi ya kazi za mshirika zinafaa proksi ya programu au nafasi ya kazi ya mbali inayofunguliwa ndani ya muktadha wa mshirika huyo. Kazi nyingine zinahitaji ufikiaji wa mtandao ulioelekezwa kutoka sehemu ya wafanyakazi iliyoidhinishwa, na zote mbili huzalisha anwani tofauti za chanzo na athari tofauti za ukaguzi upande wa pili. Anwani ya chanzo iliyotafsiriwa ya pamoja inaweza kutosheleza orodha ya kuruhusiwa huku ikificha ni kifaa gani kilifanya nini, kwa hivyo hifadhi rekodi ya kuaminika ya mfanyakazi na kikao na uendelee na uthibitishaji wa programu badala ya kuchukua anwani ya lango kama utambulisho — jambo ambalo ni rahisi hadi pale mshirika anapouliza ni nani aliyefanya hivyo.

Kisha pita kazi moja halisi kutoka upande wa mfanyakazi: wanabofya nini, wanaulizwa nini, na mshirika angeona nini ikiwa angeomba ingizo la kumbukumbu. Ikiwa mwendo huo hauwezi kurudiwa, usanifu haujakamilika.

Kataa kwa uwazi upitishaji kati ya washirika

Maunzi ya pamoja hayapaswi kamwe kumaanisha uaminifu wa pamoja. Ongeza katazo kama kanuni ya makusudi yenye mmiliki aliyetajwa, si kama ajali ya usanidi unaokosekana, na uijaribu kutoka pande zote mbili kwa ombi ambalo lingefanikiwa vinginevyo. Jaribio ni muhimu kwa sababu idhini ambayo haipo tu inaweza kurejeshwa na mhandisi anayefuata anayeongeza njia kurekebisha malalamiko yasiyohusiana.

Andika katazo hilo kwenye rekodi ya mshirika kando ya idhini, ili nia idumu kupita mabadiliko ya wafanyakazi.

Iendeshe kama huduma ya pamoja, si kama kompyuta mpakato kubwa

Uhuishaji wa vichuguu, mzunguko wa vitambulisho, uwezo na uingizwaji wa lango sasa vyote vinakuwa mabadiliko ya huduma ya pamoja, kumaanisha vinahitaji ratiba na njia ya mawasiliano ambayo kompyuta mpakato za kibinafsi hazikuhitaji kamwe. Cheti cha mshirika kinachoisha siku ya Jumamosi si tena kukatika kwa mtumiaji mmoja; ni kukatika kwa vikao vyote vya mshirika huyo kwa wakati mmoja.

Kubali ngazi hiyo tu wakati ombi lililokataliwa kati ya washirika linashindwa hasa kama ilivyokusudiwa na ombi la mfanyakazi lililoruhusiwa linafika lengo sahihi na chanzo sahihi. Kuondoa mgongano wa kompyuta mpakato huku ukihifadhi mpaka wa kila mshirika ndio lengo lote; usanifu ambao kiambishi cha mbali kila kimoja kinafikiwa kutoka kila dawati umehamisha tu tatizo.

Hifadhi jedwali dogo la mshirika, muktadha, safu zilizoruhusiwa na mmiliki. Litakuwa jambo la kwanza ambalo mtu yeyote ataomba wakati wa tukio.