ஜீரோ டிரஸ்ட், VPN மற்றும் TLS ஆய்வு வெவ்வேறு பணிகளைச் செய்கின்றன

கொள்முதல் ஆவணங்கள் ஜீரோ டிரஸ்ட், VPN மற்றும் TLS ஆய்வை ஒரே கொள்முதல் என்று கருதுகின்றன, மேலும் அவற்றில் ஒவ்வொன்றும் மற்றவை பதிலளிக்க முடியாத கேள்விக்குப் பதிலளிக்கிறது. ஒரு சுரங்கப்பாதை பாதுகாக்கப்பட்ட பாதையை உருவாக்குகிறது, ஒரு ஆய்வு நுழைவாயில் தான் முடிக்கக்கூடிய போக்குவரத்தைப் படிக்கிறது, மற்றும் ஒரு கொள்கை பெயரிடப்பட்ட அடையாளம் பெயரிடப்பட்ட வளத்தில் பெயரிடப்பட்ட செயல்பாட்டைச் செய்ய முடியுமா என்பதைத் தீர்மானிக்கிறது. அவற்றில் கடைசியானது மட்டுமே அனுமதி முடிவு. ஒரு தயாரிப்பு முதல் இரண்டையும் சரியாகச் செய்துவிட்டு உண்மையான கேள்வியைத் திறந்தே வைக்க முடியும்.

மூன்று வழிமுறைகள், மூன்று கேள்விகள்

சுரங்கப்பாதை போக்குவரத்து வலையமைப்பை எவ்வாறு அடைகிறது என்பதற்குப் பதிலளிக்கிறது. ஆய்வு நுழைவாயில், TLS-ஐ முடிக்க அனுமதி உள்ள இடத்தில் இடைநிலைச் சாதனம் என்ன பார்க்க முடியும் என்ன செய்ய முடியும் என்பதற்குப் பதிலளிக்கிறது. கொள்கை இயந்திரம் யார் எந்த வளத்தில் என்ன செய்யலாம் என்பதற்குப் பதிலளிக்கிறது, பின்னர் அந்தப் பதிலைப் பயன்படுத்தக்கூடிய அமலாக்கப் புள்ளி தேவை. NIST இன் ஜீரோ டிரஸ்ட் கட்டமைப்பு வளத்தை மையமாக வைத்து, தொகுப்பு எங்கிருந்து வந்தது என்பதிலிருந்து நம்பிக்கையை ஊகிக்க மறுக்கிறது.

அந்தக் கட்டமைப்பை நிறைவேற்றுவது லேபிளை விடக் கடினம், மேலும் மறுஆய்வில் அதைப் போலியாக்குவது மிகவும் கடினம். இது கேள்வியை எந்தத் தயாரிப்புகள் பயன்படுத்தப்படுகின்றன என்பதிலிருந்து எந்த முடிவுகள் எதனால் அமல்படுத்தப்படுகின்றன என்பதற்கு நகர்த்துகிறது.

முடிவு உண்மையில் எங்கே பயன்படுத்தப்படுகிறது

ஒரு கோரிக்கையை எடுத்துக் கொள்ளுங்கள்: ஆதரவு பொறியாளர் சேவைக் கன்சோலைத் திறக்கிறார், அதே சுவிட்சில் இணைக்கப்பட்ட தனிப்பட்ட இயந்திரம் அருகில் இருப்பதால் மட்டும் அந்த அனுமதியைப் பெறக்கூடாது. அனுமதிக்கப்பட்ட செயல்பாடு, சாதன நிபந்தனைகள் மற்றும் அவற்றை அமல்படுத்தும் கூறு ஆகியவற்றை எழுதுங்கள். இடம் எல்லாவற்றையும் தீர்மானிக்கிறது: ஒரு பயன்பாட்டு நுழைவாயில், ஒரு சேவை ப்ராக்ஸி, ஒரு ஹோஸ்ட் கட்டுப்பாடு, அல்லது அமைப்பு உண்மையில் ஆதரிக்கும் மற்றொரு எல்லை. அந்தக் கூறு எதுவாக இருந்தாலும், அது தொலைவு மற்றும் உள்ளூர் முயற்சிகள் இரண்டின் பாதையிலும் இருக்க வேண்டும்.

VPN நுழைவை ஒருபோதும் கடக்காத போக்குவரத்து, அங்கு செய்யப்படும் ஆய்வால் கட்டுப்படுத்தப்படுவதில்லை, அந்த ஆய்வு எவ்வளவு ஆழமானதாக இருந்தாலும். அந்த ஒரு இடைவெளியே ஜீரோ டிரஸ்ட் வரைபடத்திற்கும் செயல்படும் பயன்பாட்டிற்கும் இடையிலான தூரத்தின் பெரும்பகுதியை விளக்குகிறது. கட்டமைப்பை வரைவதற்கு முன் கோரிக்கையின் பாதையை வரையுங்கள்.

மறைகுறியாக்கம் அனுமதி அல்ல

இடைமறிப்பு குறுகிய ஆய்வு இலக்குகளுக்குச் சேவை செய்கிறது, மேலும் சான்றிதழ்கள், நம்பகமான வேர்கள், தனியுரிமை மறுஆய்வு மற்றும் அதன் கீழ் உடையும் பயன்பாடுகள் ஆகியவற்றின் சொந்த சுமையைச் சுமக்கிறது. இவற்றில் எதுவும் ஜீரோ டிரஸ்ட்டின் பொருள் அல்ல, எதுவும் ஒரு கொள்கை முடிவுக்கு மாற்றாக இல்லை. ஒரு தொகுப்பையும் மறைகுறியாக்கம் செய்யாமல் ஒரு நபரை அங்கீகரிப்பதும் ஒரு சேவைக்கு அனுமதி வழங்குவதும் முற்றிலும் சாத்தியம். மறைகுறியாக்கப்பட்ட ஓட்டம் அதில் எடுத்துச் செல்லப்படும் செயல்பாட்டிற்கு பயனர் உரிமை பெற்றிருந்தாரா என்பதைப் பற்றி எதுவும் கூறுவதில்லை.

கொள்கைக்கு ஒரு வகையான சான்று தேவை, மறைகுறியாக்கம் அது அல்ல. சாதன ஆரோக்கியம் அடையாளம், வள உணர்திறன் மற்றும் சூழல் ஆகியவற்றுக்கு இடையிலான ஒரு உள்ளீடு, ஒருமுறை அதைக் கடந்தால் அந்த இயந்திரத்திற்கு மீதமுள்ள வலையமைப்பு கிடைக்காது. இரண்டையும் கலப்பது அனுமதிக் கேள்வியை ஒரு சான்றிதழ் திட்டமாக மாற்றுகிறது.

நுழைவாயில் பாதையில் எங்கும் இல்லாதபோது

தொலைவு நுழைவாயிலைத் தொடாமல் என்ன பயணிக்கிறது என்பதைப் பட்டியலிடுங்கள்: உள்ளூர் பிரிவில் உள்ள இயந்திரங்களுக்கு இடையிலான இணைப்புகள், ஒரு பணிச்சுமையிலிருந்து மற்றொன்றுக்கான அழைப்புகள், மற்றும் கிளவுட் கணக்கிற்குள் நேரடியாக அடையக்கூடிய முனைப் புள்ளிகள். ஒவ்வொரு பாதைக்கும் இன்று உண்மையில் பயன்படுத்தக்கூடிய அமலாக்க முறையைப் பெயரிடுங்கள். முகவரை வைக்க முடியாத உபகரணங்களுக்கு இன்னும் வெளிப்படையாக ஆதரிக்கப்படும் மற்றொரு கட்டுப்பாடு தேவை, மேலும் முகவர் பின்னர் வரும் என்ற கருதுகோள் இப்போது எதையும் மூடுவதில்லை. சேவை-க்கு-சேவை அணுகல் வழக்கமாக மற்றொரு மேலடுக்கு வலையமைப்பை விட பணிச்சுமை அடையாளம் மற்றும் வளத்திற்கு எதிரான ஆய்வுடன் நன்கு பொருந்துகிறது.

வடிவமைப்பை வரைபடங்களை விட நடத்தையின் அடிப்படையில் ஏற்றுக்கொள்ளுங்கள்: எந்தச் செயல்பாடுகள் அனுமதிக்கப்படுகின்றன, எவை மறுக்கப்படுகின்றன, ஒவ்வொரு பதிலும் எங்கே அமல்படுத்தப்படுகிறது. குறிப்பிட்ட அனுமதிக்கப்பட்ட மற்றும் மறுக்கப்பட்ட செயல்பாடுகளுக்கு ஒப்புதல் அளியுங்கள், மேலும் நுழைவாயிலை ஒருபோதும் அடையாத ஒரு உள்ளூர் வழியைச் சேர்க்கவும். கொள்கையின் உரிமையாளர் யார், அது எவ்வாறு மாறுகிறது மற்றும் ரத்து எவ்வாறு செயல்படுகிறது என்பதைப் பதிவு செய்யுங்கள்.

புதிய லேபிள் பெற்ற சுரங்கப்பாதையும் சுரங்கப்பாதையே. கொள்கை தீர்மானிக்கிறது, யாரோ அதை அமல்படுத்த வேண்டும்.