முழு கணக்கையும் முடக்காமல் VPN இலிருந்து ஒரு சாதனத்தைத் தடுக்கவும்

ஒரு ஊழியர், இரண்டு மடிக்கணினிகள், அவற்றில் ஒன்று மட்டுமே அணுகலை இழக்க வேண்டும். கணக்கை முடக்குவது தெளிவான நெம்புகோல் ஆனால் அது தவறான எல்லைக்கு தண்டனை அளிக்கிறது, அதே நேரத்தில் முனைப்புள்ளியில் சேமிக்கப்பட்ட சுயவிவரத்தை நீக்குவது கட்டுப்பாடு அல்ல, பரிந்துரை. முடிவு மூன்று நிபந்தனைகளுக்கு வருகிறது: VPN சரிபார்க்கக்கூடிய சாதன அடையாளம் உள்ளதா, இந்த குறிப்பிட்ட இணைப்பு அதை உண்மையில் மதிப்பிடுகிறதா, மற்றும் நபருக்கு பதிலாக சாதனத்திற்கு என்ன நடக்க வேண்டும் என்பதை நீங்கள் விரும்புகிறீர்கள். அந்த வரிசையில் பதிலளிக்கவும், அமலாக்கம் பொதுவாக தானாகவே தேர்ந்தெடுக்கும்.

முதல் நிபந்தனை: VPN சரிபார்க்கக்கூடிய சாதனச் சான்று உள்ளதா?

மூல முகவரி அலுவலக NAT பின்னால் பகிரப்படுகிறது மற்றும் மொபைல் நெட்வொர்க்குகளில் மாறுகிறது. ஹோஸ்ட்பெயர் என்பது சாதனம் கூறுவதுதான், MAC முகவரி எளிதாக போலியாக உருவாக்கப்படும், மேலும் பதிவேட்டு மதிப்பை உள்ளூர் உரிமைகள் உள்ள எதுவும் எழுதலாம். ஏதாவது அதைச் சரிபார்க்கும் வரை இவை எதுவும் அடையாளம் அல்ல. தனித்தனியாக பதிவுசெய்யப்பட்ட சாதனச் சான்றுகள், அதாவது அந்த முனைப்புள்ளிக்கு வழங்கப்பட்ட சான்றிதழ், ரத்துசெயலுக்கு பயனர் கணக்கை விட குறுகிய இலக்கை வழங்கும் ஒரே விருப்பம்.

இணைப்பு அதனுடன் அங்கீகாரம் பெற்று ஒவ்வொரு முயற்சியிலும் சங்கிலியை சரிபார்த்தால் மட்டுமே சான்றுகள் கணக்கிடப்படும். இயந்திரத்தின் சேமிப்பகத்தில் உள்ள கோப்பு எதையும் நிரூபிக்காது.

இரண்டாவது நிபந்தனை: இந்த இணைப்பு அதை மதிப்பிடுகிறதா?

முனைப்புள்ளி பண்புகள் உலகளாவியவை அல்ல. ASA இல் Cisco இன் ASDM DAP வழிகாட்டி பயனர் AAA தகவலை முனைப்புள்ளி மதிப்பீட்டு பண்புகளிலிருந்து பிரிக்கிறது, எந்த பண்புகள் கிடைக்கின்றன என்பது பயன்படுத்தப்படும் தொலை அணுகல் நெறிமுறை, நிறுவப்பட்ட posture கருவிகள் மற்றும் உரிமத்தைப் பொறுத்தது. பதிவேட்டு சரிபார்ப்புக்கு ஆதரிக்கப்படும் சேகரிப்பு பாதை தேவை, அப்போதும் அது முனைப்புள்ளி கருவி பார்த்ததைத் தெரிவிக்கிறது, நீங்கள் நம்பும் இயந்திரம் அதுவே என்று அல்ல.

எனவே நடைமுறை கேள்வி குறுகியது: இந்த சுரங்கப்பாதையில், இந்த கிளையண்ட் மற்றும் இந்த posture முகவருடன், எந்த பண்பு நிரப்பப்பட்டு நம்பகமானதாக வருகிறது? பதில் எதுவும் இல்லை என்றால், அதற்கு எதிராக எழுதப்பட்ட கொள்கை எதனுடனும் பொருந்தாது அல்லது எல்லாவற்றுடனும் பொருந்தும், இரண்டு முடிவுகளும் நீங்கள் தவிர்த்த கணக்குப் பூட்டை விட மோசமானவை.

மூன்றாவது நிபந்தனை: மறுப்பா, சரிசெய்தலா, அல்லது குறுகிய அணுகலா?

மூன்று முடிவுகள் கிடைக்கின்றன, அவை ஒன்றுக்கொன்று மாற்றக்கூடியவை அல்ல. அமர்வை முடிக்கலாம், அது அணுகலை முழுமையாக நீக்குகிறது; சாதனத்தை தனிமைப்படுத்தலில் சரிசெய்தல் வளங்களை மட்டும் அடையும் நிலைக்கு வைக்கலாம்; அல்லது அமர்வை வைத்து அதன் வள ACL ஐ அந்த சாதனத்திற்கு இன்னும் தேவையான சில விஷயங்களுக்கு குறைக்கலாம். DAP அமர்வு செயல்களும் வள ACL களும் வெவ்வேறு கேள்விகளுக்கு பதிலளிக்கின்றன, எனவே தேர்வு நபர் எவ்வளவு பக்கச் சேதத்தை தாங்க வேண்டும் என்பதைப் பற்றியது.

தொலைந்த அல்லது திருடப்பட்ட மடிக்கணினிக்கு பதில் பொதுவாக முடித்தல். posture சரிபார்ப்பில் தோல்வியடைந்த இயந்திரத்திற்கு சரிசெய்தல் மிகவும் மென்மையானது மற்றும் அதே அளவு பயனுள்ளது.

சான்று இல்லாதபோது என்ன நடக்கும் என்பதை தீர்மானிக்கவும்

நல்ல வழக்குக்கு எழுதப்பட்ட விதியை விட இயல்புநிலை பாதை முக்கியமானது. posture முகவர் உடைந்ததால் எதிர்பார்க்கப்பட்ட பண்பு ஒருபோதும் வரவில்லை என்றால், அதை கட்டாயப்படுத்தும் கொள்கை அமர்வை அனுமதிக்கும் இயல்புநிலைக்கு விழலாம். இயல்புநிலை முடிவைப் படித்து, சான்று இல்லாத நிலையை வேண்டுமென்றே சோதிக்கவும், ஏனெனில் முகவரை அகற்றும் தாக்குபவர் காட்டப்போவது அந்த நிலையே.

பொருந்தும் பல DAP பதிவுகள் எளிய முதல்-பொருத்தம் வரிசையால் தீர்க்கப்படாமல் ஒருங்கிணைக்கப்படுகின்றன, அவற்றின் ACL முன்னுரிமை பதிவு தேர்விலிருந்து தனி பொறிமுறையாகும். கடுமையான பதிவு வெல்லும் என்று கருதுவதற்கு முன் வழிகாட்டியின் ஒருங்கிணைப்பு விளக்கத்தைப் படிக்கவும்.

ஏற்கனவே உள்ள அமர்வுகளைக் கையாளவும், பின்னர் இரு சாதனங்களையும் சோதிக்கவும்

அனுமதி விதியை மாற்றுவது அல்லது சான்றுகளை ரத்து செய்வது ஏற்கனவே நிறுவப்பட்டு போக்குவரத்தை கடத்தும் அமர்வுக்கு என்ன நடக்கும் என்பதை விவரிக்கவில்லை. உடனடி அகற்றல் தேவை என்றால், அடுத்த மறுஇணைப்புக்காக காத்திருக்காமல் செயலாக்கம் ஆதரிக்கும் அமர்வு முடித்தல் மற்றும் மறுமதிப்பீட்டு நடைமுறையைப் பின்பற்றவும். சம்பவத்தின் போது அதிகம் தவிர்க்கப்படும் படி இதுவே, கொள்கைக்கும் முடிவுக்கும் உள்ள வேறுபாடு இதுவே.

அங்கீகரிக்கப்பட்ட சரிபார்ப்பின் கீழ் இரு இயந்திரங்களிலும் அதே அனுமதிக்கப்பட்ட பயனருடன் சோதிக்கவும். தடுக்கப்பட்ட சாதனம் சரியாக நோக்கமான மறுப்பு அல்லது சரிசெய்தல் முடிவைப் பெற வேண்டும், மற்றொன்று அதன் அதிகாரம் பெற்ற வளங்களை மட்டும் வைத்திருக்க வேண்டும். இது நபரின் மற்ற அங்கீகரிக்கப்பட்ட அணுகலை ரத்து செய்யாமல் சாதன எல்லையை சரிபார்க்கிறது.

அந்த இரண்டு முடிவுகளையும் வேறுபடுத்த முடியாவிட்டால், பிரச்சனை கொள்கையில் இல்லை, சான்றில் உள்ளது, எந்த விதி சீரமைப்பும் அதை சரிசெய்யாது.