பாதுகாப்புச் சோதனை அணுகல் ஒப்படைப்பு: எல்லை, கணக்குகள் மற்றும் ரத்து
VPN சான்றுகளைக் கோரும் சோதனையாளருக்கு எல்லை வரையறுக்கப்பட்ட ஒப்படைப்பு தேவை, கூடுதல் உள்நுழைவு அல்ல. அனுமதியை வாயிலாகக் கடக்கச் செய்யுங்கள், இலக்குகளைப் பெயரிடுங்கள், கணக்குகளை வழங்குங்கள், பின்னர் ரத்து செய்யுங்கள்.
ஒரு சோதனையாளர் நுழைவாயில் முகவரி, உள் DNS விவரங்கள் மற்றும் VPN சான்றுகளைக் கோருகிறார், மேலும் கோரிக்கை «அணுகல் தேவை» என்ற தலைப்புடன் உங்களுக்கு அனுப்பப்படுகிறது. கோரிக்கை மட்டும் இது உள் மதிப்பீனா, அங்கீகரிக்கப்பட்ட பயன்பாட்டுச் சோதனையா, அல்லது எல்லையை யாரோ தவறாகப் புரிந்துகொண்ட பொது இணையதளப் பணியா என்பதை உங்களுக்குச் சொல்லாது. ஒப்படைப்பை ஒவ்வொரு படியிலும் ஒரு வாயிலுடன் வரிசையாகச் செயல்படுத்தி, திறக்காத முதல் வாயிலில் நிறுத்துங்கள். அது தெளிவற்ற கோரிக்கையை நீங்கள் அனுமதிக்கக்கூடிய, வழங்கக்கூடிய, பின்னர் ரத்து செய்யக்கூடிய ஒன்றாக மாற்றுகிறது.
சான்றுகளுடன் அல்ல, அனுமதியுடன் தொடங்குங்கள்
உங்கள் உட்பெட்டியிலிருந்து எந்த முகவரியும் வெளியேறுவதற்கு முன், இலக்குகளின் உரிமையாளர் யார், அவற்றில் சோதனையை அனுமதிக்க அனுமதி யாருக்கு உண்டு என்பதை நிறுவுங்கள். சோதனையாளரை உங்கள் நிறுவனம் ஏற்கனவே பயன்படுத்தும் பணித் தொடர்பு வழியாகச் சரிபாருங்கள், மின்னஞ்சலை அனுப்பிய நபர் வழியாக அல்ல. வாடிக்கையாளர் உறவு என்பது கணக்கிலிருந்து அணுகக்கூடிய ஒவ்வொரு அமைப்பையும் சோதிக்கும் அனுமதி அல்ல, மேலும் கொள்முதல் ஆணை எல்லை ஆவணம் அல்ல.
அனுமதிக்கப்பட்ட நோக்கத்தை ஒரு வாக்கியத்தில் எழுதி ஒப்படைப்பின் அருகில் வையுங்கள். «வாடிக்கையாளர் போர்ட்டலின் அங்கீகாரத்தை மதிப்பிடுங்கள்» மற்றும் «உள் வலையமைப்பை மதிப்பிடுங்கள்» முற்றிலும் வேறுபட்ட தொகுப்புகளுக்கு இட்டுச் செல்கின்றன, மேலும் வேறுபாட்டை வழங்கலுக்கு முன்பே தீர்க்க வேண்டும், ஒரு கண்டுபிடிப்பு வந்த பிறகு அல்ல. பணியின் நடுவில் கோரிக்கை வளரும்போது சுட்டிக்காட்ட ஒன்றையும் அந்த வாக்கியம் உங்களுக்குத் தருகிறது.
பாதையில் வலைப்பதிவகப் புரவலர் அல்லது வேறு மூன்றாம் தரப்பு இருந்தால், அவர்களின் தேவைகள் உங்கள் வசதிக்கு முன் வரும். அவர்களின் அனுமதியின்றி மற்றவரின் உள்கட்டமைப்பைச் சோதிப்பது அதன் மேல் இயங்கும் பயன்பாட்டைச் சோதிப்பதிலிருந்து வேறுபட்ட பிரச்சினை.
பார்வைக் கோணத்தையும் இலக்குகளையும் பெயரிடுங்கள்
பார்வைக் கோணம் என்பது மதிப்பீடு பதிலளிக்க முயலும் கேள்வி, மேலும் சோதனையாளர் பயன்படுத்தத் திட்டமிடும் எந்தக் கருவியையும் விட அது அணுகல் தொகுப்பைத் தீர்மானிக்கிறது. பொது அங்கீகாரமற்ற சோதனைக்கு URL மற்றும் நேரச் சாளரம் தேவை. அங்கீகரிக்கப்பட்ட சோதனைக்கு எல்லைக்குள் உள்ள குறிப்பிட்ட பாத்திரங்களுக்கு அர்ப்பணிக்கப்பட்ட கணக்குகள் தேவை, உள் மதிப்பீட்டுக்கு வெளிப்படையான இலக்கு வரம்புகளுடன் வரையறுக்கப்பட்ட நுழைவுப் புள்ளி தேவை.
| Viewpoint | What you hand over | What it does not authorize |
|---|---|---|
| Public website | Approved URL, TLS hostname, testing window | Internal network entry, adjacent hosts |
| Authenticated app | URL plus per-role test accounts | Other tenants, admin consoles outside scope |
| Private staging | Named private path and test accounts | Production systems behind the same gateway |
| Internal network | Entry point and written target ranges | Anything outside those ranges, including the gateway itself |
சுரங்கப்பாதை எங்கு நுழைகிறது என்பது அதன் பின்னால் எந்தப் பயன்பாடு உள்ளது என்பதற்குச் சமமான உண்மை அல்ல, மேலும் அது நுழைவுப் புள்ளியை ஆராய அனுமதிக்காது. ஒப்படைப்பில் இதை வெளிப்படையாகச் சொல்லுங்கள், ஏனெனில் ஒரு கண்டுபிடிப்பு விவாதிக்கப்படும் போது «அந்த துணை வலையமைப்புக்கு நீ எனக்கு அணுகல் கொடுத்தாய்» என்ற வாக்கியம் விரைவில் வரும். எழுத்துப்பூர்வ இலக்குப் பட்டியல் மட்டுமே அதைப் பின்னர் தீர்மானிக்கிறது.
URL உடன் TLS புரவல் பெயரைக் கொடுங்கள். வெறும் IP முகவரி சோதனையாளரைப் பெயரை ஊகிக்கக் கட்டாயப்படுத்துகிறது, ஊகிக்கப்பட்ட பெயர் ஒப்படைப்புத் தவறாக அல்ல, கண்டுபிடிப்பாகப் புகாரளிக்கப்படும் சான்றிதழ்ப் பிழைகளை உருவாக்குகிறது.
காலாவதியுடன் அர்ப்பணிக்கப்பட்ட அடையாளங்களை வழங்குங்கள்
இந்தப் பணிக்கு மட்டும் இருக்கும் கணக்குகளை வழங்குங்கள்; ஊழியர் ஒருவரின் தினசரி உள்நுழைவைக் கடனாகக் கொடுக்க வேண்டாம். ஒப்புக்கொண்ட பணிகளுக்கு வலையமைப்பு அணுகல் மற்றும் பயன்பாட்டு அனுமதிகளை அமையுங்கள், ஆதரிக்கப்பட்ட பாதை வழியாக அங்கீகாரப் பதிவை ஏற்பாடு செய்யுங்கள், மேலும் ரத்து செய்வதற்குப் பொறுப்பான பெயரிடப்பட்ட நபருடன் காலாவதி தேதியை இணையுங்கள். சான்றுகளை ஒப்புக்கொண்ட பாதுகாப்பான வழியில், சுற்றி அனுப்பப்படும் எல்லை ஆவணத்திலிருந்து தனியாக வழங்குங்கள்.
sudo useradd -m -e 2026-12-31 tester01 sudo passwd -S tester01 id tester01 lastlog -u tester01
யார் எதை எப்போது பெற்றார் என்பதைப் பதிவு செய்யுங்கள். அந்தப் பதிவே கட்டுப்படுத்தப்பட்ட ஒப்படைப்புக்கும் யாரும் கண்டுபிடிக்க முடியாத பகிரப்பட்ட கடவுச்சொல்லுக்கும் இடையிலான வேறுபாடு, மேலும் ஒரு சம்பவத்திற்குப் பிறகு எல்லோரும் முதலில் கேட்பது அதுவே. அதை அரட்டை இழையில் அல்ல, எல்லை ஆவணத்துடன் வையுங்கள், பெறுநரின் அருகில் வழங்கல் வழியைக் குறியுங்கள். நேர முத்திரையுடன் ஒரு வரி ஒவ்வொரு முறையும் நினைவை வெல்லும்.
காலாவதி புலம் கடைசிப் பாதுகாப்பு, திட்டம் அல்ல. இறுதியில் யாரோ வலையமைப்புப் பாதையையும் பயன்பாட்டுப் பாத்திரத்தையும் நீக்கியே ஆக வேண்டும், ஏனெனில் இன்னும் அணுகக்கூடிய வலையமைப்பில் காலாவதியான உள்நுழைவு ரத்து செய்யப்பட்ட அணுகல் அல்ல.
சாளரம் திறப்பதற்கு முன் ஒப்படைப்பு வேலை செய்கிறது என்பதை நிரூபியுங்கள்
சோதனையாளரின் முதல் தாவலை நீங்களே நடத்துங்கள், அவரது நிலைக்கு முடிந்தவரை அருகிலிருந்து. பெயரைத் தீர்த்து, சான்றிதழின் அடையாளத்தைச் சரிபார்த்து, பாதை அடுத்ததற்கு அல்ல, நோக்கமிட்ட முகவரியை அடைவதை உறுதி செய்யுங்கள்.
dig +short app.example.com openssl s_client -connect app.example.com:443 -servername app.example.com </dev/null> 2>/dev/null | openssl x509 -noout -subject -dates ip route get 10.60.0.25
பாதை ஒரு இலக்கை அடைய முடியவில்லை என்றால், சோதனையாளர் மாற்றுப் பாதையைக் கண்டுபிடிக்க விடுவதற்குப் பதிலாக நிறுத்தி ஒப்படைப்பை ஒத்திசைக்கவும். தற்காலிக அணுகல் என்பது ஒரு மதிப்பீடு அமைதியாக அதன் எல்லைக்கு அப்பால் வளரும் வழி, மேலும் அது பின்னர் கிட்டத்தட்ட எப்போதும் ஆவணப்படுத்தப்படுவதில்லை.
சான்றுகளுடன் செயல்பாட்டுத் தொடர்பு, அனுமதிக்கப்பட்ட மணிநேரம், விலக்கப்பட்ட செயல்கள் மற்றும் நிறுத்த நிபந்தனைகளை அனுப்புங்கள். 02:00 மணிக்கு யாரையும் அடைய முடியாத சோதனையாளர் நீங்கள் அனுமதிக்காத ஒரு முடிவை எடுப்பார், அந்த முடிவு எல்லைக்குள் இருந்ததாக அறிக்கையில் விவரிக்கப்படும்.
NIST SP 800-115 தொழில்நுட்ப மதிப்பீட்டைத் திட்டமிட்ட சோதனையாகவும் அதைத் தொடர்ந்து பகுப்பாய்வு மற்றும் தணிப்பாகவும் வரையறுக்கிறது, இந்த ஒப்படைப்பு அதே வடிவத்தைப் பின்பற்றுகிறது. மேலே உள்ள வாயில்கள் ஆதரவுப் பொறியாளருக்கான தலையங்க வடிவமைப்புத் தேர்வுகள், அந்த வெளியீட்டிலிருந்து மேற்கோள் காட்டப்பட்ட சரிபார்ப்புப் பட்டியல் அல்ல.
அணுகலை நீக்கி பணியை முடிக்கவும்
வழங்கலின் தலைகீழ் வரிசையில் ரத்து செய்யுங்கள்: பயன்பாட்டுப் பாத்திரங்கள், பின்னர் வலையமைப்பு அணுகல், பின்னர் அடையாளம். பொத்தான் வாக்களித்ததை கன்சோல் செய்தது எனக் கருதுவதற்குப் பதிலாக ஒவ்வொரு படியையும் உறுதி செய்யுங்கள். அமர்வுகளைக் கொல்வதற்கு முன் கணக்கைப் பூட்டுங்கள், இல்லையேல் அமர்வு பழைய பாதை வழியாக மீண்டும் அங்கீகரிக்கப்படும். பின்னர் மூடப்பட்டதாக அறிவிப்பதற்கு முன் நிறுவப்பட்ட இணைப்புகளை மீண்டும் ஒருமுறை சரிபாருங்கள்.
sudo passwd -l tester01 sudo pkill -u tester01 ss -tn state established '( sport = :443 )'
தக்கவைக்கப்பட்ட சோதனைத் தரவைத் தீர்த்து, பின்னர் ஆரம்பத்தில் ஒப்புக்கொண்ட அறிக்கை செயல்முறை வழியாகச் சரிசெய்தலைக் கண்காணியுங்கள். அறிக்கை சூழல், அணுகல் நிலை, எல்லை மற்றும் வரம்புகளைக் குறிப்பிட வேண்டும், ஏனெனில் அது ஒரு மதிப்பீட்டின் கண்டுபிடிப்புகளைப் பதிவு செய்கிறது, தளம் பாதுகாப்பானது என்பதற்கான நிரந்தர அறிக்கை அல்ல.
ரத்துப் பதிவை ஒப்படைப்புப் பதிவுடன் வையுங்கள். அடுத்த பணி திறக்கும்போது, கடந்த முறை சரியாக என்ன நீக்கப்பட்டது, யார் அனுமதித்தார் என்பதை நீங்கள் அறிய விரும்புவீர்கள், நினைவிலிருந்து படத்தை மீண்டும் கட்டுவதை அல்ல.