Ukaguzi wa kukubali kwa lango la VPN pepe lenye uthibitishaji wa hatua mbili
Thibitisha lango hatua kwa hatua: usajili, kuingia, kukataa, kubatilisha na kurejesha, kila kimoja na kielelezo cha ushahidi na sharti la kupita lililoandikwa kabla ya jaribio.
Wauzaji wanaelezea kifaa hiki kama cha pepe na chenye uwezo wa hatua mbili, na hakuna hata moja ya maneno hayo mawili inayojibu maswali yanayoamua ununuzi. Picha ipi ya hypervisor inatumika, wateja gani wanaweza kujisajili, kile hatua ya pili inathibitisha kwa hakika, na nini kinatokea mtoa utambulisho anaposhindwa kufanya kazi bado hazijafungwa. Yabadilishe kuwa hatua za kukubali unazoweza kuendesha katika mazoezi, na uamuzi utaacha kutegemea jinsi karatasi ya data inavyoshawishi. Karatasi iliyo hapa chini ni muundo wa ushahidi huo, sio orodha ya upangaji wa bidhaa.
Msambazaji anapaswa kuthibitisha nini kuhusu usambazaji huu
Anza kwa kubana usambazaji kwenye ukurasa mmoja: hypervisor au wingu, usanifu wa mgeni, picha inayotumika na violesura ambavyo kifaa kinatarajia. Ongeza watumiaji pamoja na mifumo yao ya uendeshaji, ikiwa vifaa vinasimamiwa, na jinsi usajili na kuingia vinapaswa kufanya kazi. Kisha ufikiaji wa kibinafsi: programu na viambishi awali, mpangilio wa DNS, njia za kurudi, na ikiwa njia ya kutoka mtandaoni ya umma ni sehemu ya ofa.
Uendeshaji pia uko kwenye ukurasa huo: nani anahudumia kifaa, updates zinatoka wapi, kumbukumbu zinaenda wapi, usanidi unalindwaje, na lengo gani la urejeshaji biashara ilikubaliana nalo kwa hakika. Mwombe msambazaji athibitishe mchanganyiko huo hasa, sio kwamba programu inaendeshwa kwenye mashine ya pepe. Weka wazi vitegemezi vya nje kama mtoa utambulisho au huduma ya leseni, kwa sababu ni sehemu ya usambazaji iwe vinasafirishwa navyo au la. Ukurasa wa usambazaji usio na kitegemezi kilichotajwa kwa kawaida ni ukurasa wa usambazaji wenye kitegemezi kisichojulikana.
Thibitisha kuwa hatua ya pili ni hatua ya pili
Taja kithibitishaji na mtiririko wa uthibitishaji, na useme kila hatua inaweka utambulisho gani. Maombi mawili ya nenosiri mfululizo sio hatua ya pili, na nenosiri pamoja na msimbo wa mara moja ni dai tofauti na kithibitishaji cha kriptografia kilichofungwa na huduma. Andika mtiririko unaoununua, sio lebo iliyo kwenye sanduku.
Upinzani dhidi ya phishing ni sifa tofauti, na mwongozo wa NIST kuhusu vithibitishaji unaichukulia hivyo: msimbo ambao mtumiaji anaweza kudanganywa kuupitisha bado unakidhi uthibitishaji wa hatua nyingi lakini unashindwa katika sharti hilo la ziada. Omba sifa hiyo kwa uwazi ikiwa ni muhimu kwako. Kisha dai onyesho kutoka kwa aina ya mteja ambao watumiaji wako wanaendesha kwa hakika, linalojumuisha usajili, changamoto iliyokataliwa au iliyoisha muda, urejeshaji baada ya kithibitishaji kupotea, na kubatilisha mtumiaji mmoja wakati wengine wakiendelea kuunganishwa. Weka uthibitishaji wa utambulisho wa lango ndani ya wigo, kwa sababu mteja anayeamini lango lolote amehamisha tatizo badala ya kulitatua.
Andika sharti la kupita kabla ya kuvunja kitu chochote
Jedwali lililo hapa chini ni sehemu ya karatasi inayostahimili mawasiliano na msambazaji, kwa sababu kila safu inaomba kielelezo cha ushahidi badala ya uhakikisho. Jaza sharti la kupita kabla ya mazoezi, na chukulia safu isiyo na ushahidi kama safu iliyoshindwa. Hatua tano zinashughulikia kile lango linapaswa kufanya.
| Acceptance stage | Evidence to keep | Pass condition |
|---|---|---|
| Enrolment | Enrolment record with the device type and the identity used | A new device enrols once, and nobody else can enrol it afterwards |
| Sign-in with the second factor | Session record naming both factors and the gateway identity that was checked | The session carries the expected identity and the gateway certificate validated |
| Denial of an unapproved destination | Log line from the control that refused the flow, with the policy name | The flow is refused and the refusal is attributable to one control |
| Revocation of one user | Revocation timestamp and the sessions that survived it | The named user is out and unaffected users keep working |
| Restore from configuration backup | Restored version plus a probe of a revoked identity | The revision matches the backup and revoked identities stay revoked |
Usajili unakuja kwanza kwa sababu kila kitu kinachofuata kinategemea huo: kifaa kisichoweza kujisajili hakiwezi kujaribiwa. Kuingia ni hatua tofauti na usajili, na kukataa ni hatua ambayo karatasi nyingi huikosa, kwa sababu lango linaloingiza kila mtu halijathibitisha kuwa linamkataa mtu. Kubatilisha na kurejesha hubeba sehemu kubwa ya hatari ya uendeshaji, na zote mbili ni rahisi kufanyia mazoezi kwenye nakala.
Fanya mazoezi kwenye nakala, sio kwenye lango lililo hai
Endesha hatua zinazovuruga kwenye nakala ya jukwaa, ukifuata utaratibu wa usambazaji unaotumika, na hifadhi kila ushahidi pamoja na tarehe na toleo la usanidi wake. Safu ya kuwasha upya haijibiwi kwa kuwasha upya kutoka kwa konsoli, na safu ya kurejesha haijibiwi kwa kuhamisha usanidi nje. Kumbuka hali ipi inarudi yenyewe na nini kinapaswa kuunganishwa tena, kwa sababu tofauti hiyo ndiyo timu ya uendeshaji inayorithi. Mazoezi pia ni fursa pekee ya kupima urejeshaji bila kuelezea usumbufu.
Rekodi hali ya mtoa utambulisho wakati wa kila jaribio, kwa sababu safu ya hitilafu iliyojaribiwa dhidi ya mtoa huduma mzima inathibitisha kinyume cha kile karatasi inadai. Wakaguzi wawili katika mazoezi moja hunasa mambo tofauti, na wa pili kwa kawaida hupata safu ambayo ushahidi wake ni picha ya skrini ya dashibodi. Weka ushahidi huo ukiwa umeambatanishwa na safu inayomhusu, sio kwenye folda iliyopewa jina la mradi.
Pima mzigo wa kazi ambao timu yako itaendesha
Kubalianeni mzigo unaofanana na wiki ya kawaida, kisha uipime mahali unapokusudia kusambaza: ushirikiano wa wakati mmoja, mchanganyiko wa trafiki, na dirisha la matengenezo ambalo timu inalo kwa hakika. Takwimu ya upitishaji iliyotangazwa inaelezea hali ya maabara na haisemi kitu kuhusu watumiaji wako. Pima urejeshaji dhidi ya lengo la urejeshaji, sio dhidi ya mpango.
Karatasi inakamilika wakati kila hatua ina kielelezo cha ushahidi na kila kielelezo kina tarehe. Kifaa anachohudumia mtu, pamoja na ushahidi kwa kila safu, ni ununuzi tofauti na orodha ndefu zaidi ya visanduku vilivyotiwa alama.