వరుసగా రెండు VPN గేట్‌లు: ప్రతి ఒక్కటి నిజంగా ఏమి నిర్ణయిస్తుంది
వరుసగా రెండు VPN దశలు అంటే రెండు వేర్వేరు అనుమతి నిర్ణయాలు. ప్రతి గేట్ ఏమి తనిఖీ చేస్తుందో పేరు పెట్టండి, ఆపై లోపలి గేట్ ఏమి తిరస్కరిస్తుందో పరీక్షించండి.
రెండు VPNలను వరుసగా కలపడం సాధారణంగా అదనపు ఎన్‌క్రిప్షన్‌గా విక్రయించబడుతుంది, అది చేసే అత్యంత ఆసక్తికరం కాని పని అదే. నిజమైన ఉత్పత్తి రెండవ అధికార నిర్ణయం, వేరే యజమాని వేరే వనరుల సమితిపై తీసుకుంటుంది. రెండు దశలు ఒకే ఆధారాన్ని అంగీకరించి ఒకే గమ్యాలను చేరుకుంటే, లోపలి గేట్ అదనపు ఆలస్యంతో కూడిన అలంకరణ మాత్రమే. ఆ రెండవ నిర్ణయం దాని నిర్వహణ ఖర్చుకు తగినదా అని నిర్ణయించడం ప్రతి గేట్ నిజంగా ఏమి ధృవీకరిస్తుందో పేరు పెట్టడంతో ప్రారంభమవుతుంది.
ఒక సొరంగం, ఆపై రెండవ నిర్ణయం
బయటి గేట్ విస్తృత ప్రశ్నకు సమాధానమిస్తుంది: ఇది ఆమోదించబడిన ఉద్యోగి పరికరమా, సాధారణ అంతర్గత నెట్‌వర్క్‌ను చేరుకోగలదా. లోపలి గేట్ మరింత సన్నిహితమైనదానికి: ఈ గుర్తింపుకు నిర్వహణ హక్కు ఉందా, ఈ నిర్దిష్ట నిర్వహణ ముగింపు బిందువులను చేరుకోగలదా. ఇవి వేర్వేరు యజమానులతో కూడిన వేర్వేరు ప్రశ్నలు, ఒకటి మరొకటి సూచించదు. రెండు దశల ద్వారా మార్గం ఉండటం రెండవదాని వెనుక ఉన్నదాన్ని ఉపయోగించే అధికారం కాదు. దూరపు ప్రవేశాన్ని చేరుకోవడం మార్గం పనిచేస్తుందని నిరూపిస్తుంది, అంతకంటే ఎక్కువ కాదు.
సూత్రం పాతది, ఇప్పటికీ నిర్లక్ష్యం చేయబడుతోంది: నెట్‌వర్క్ స్థానం దానంతటదే ఏమీ నిరూపించదు. NIST యొక్క సున్నా-నమ్మక నిర్మాణ సారాంశం దానిని స్పష్టంగా చెబుతుంది, కనెక్షన్ ఎక్కడి నుండి వచ్చింది లేదా నెట్‌వర్క్ ఎవరిది అనే దాని నుండి పుట్టే అంతర్లీన నమ్మకాన్ని తిరస్కరిస్తుంది. ఇక్కడ వర్తింపజేస్తే, లోపలి ప్రవేశాన్ని చేరుకోవడం దాని వనరులకు ముందస్తు షరతు, వాటిని ఉపయోగించడానికి అనుమతి ఎప్పుడూ కాదు.
ప్రతి గేట్ ఏమి ధృవీకరిస్తుందో రాయండి
ప్రతి దశకు, అది తనిఖీ చేసే గుర్తింపు, అది అనుమతించే గమ్యాలు మరియు దాన్ని దాటవేయగల షరతులను నమోదు చేయండి. బయటి గేట్ చట్టబద్ధంగా సాధారణ అంతర్గత సేవలు మరియు లోపలి గేట్ వినియోగదారుని అనుమతించవచ్చు, మరేమీ కాదు. లోపలి గేట్ పాత్ర దావా కోరవచ్చు మరియు మార్పు రికార్డులో పేర్కొన్న నిర్వహణ చిరునామాలను మాత్రమే అనుమతించవచ్చు. దూరపు చివరలోని అప్లికేషన్ ఆ పాత్ర ఏ కార్యకలాపాలు చేయగలదో అనే దానిపై చివరి మాటను ఉంచుకుంటుంది, కాబట్టి గొలుసు అప్లికేషన్ అధికారాన్ని భర్తీ చేయకుండా ఒక గేట్‌ను జోడిస్తుంది.
| Gate | Identity it checks | Destinations it permits | How it could be skipped | When it is removed |
|---|---|---|---|---|
| Outer gateway | Employee account plus a managed device posture | General internal services and the inner gateway's listener | Any alternate path to the same destinations, including a public listener | Ordinary work stops and the inner stage becomes unreachable |
| Inner gateway | A maintenance entitlement or role claim on that identity | The named management addresses in the change record | Direct routes from the outer domain to those addresses | Maintenance access ends while general access stays as it was |
రెండు విడిచిపెట్టడాలు నిర్మాణాన్ని నిశ్శబ్దంగా విచ్ఛిన్నం చేస్తాయి. బయటి డొమైన్ ఇప్పటికే ప్రతి సున్నితమైన గమ్యాన్ని నేరుగా చేరుకుంటే, లోపలి గేట్ తప్పనిసరి కాదు, ఐచ్ఛికం. పబ్లిక్ వినియోగదారు లేదా రెండవ ప్రైవేట్ మార్గం అదే ప్రాప్యతను అందిస్తే, ఉద్దేశించిన మార్గం అనేక ఎంపికలలో ఒకటి. ప్రతి నియమ సమితికి యజమానిని కేటాయించండి, మరియు వారి ఒప్పందం గమ్య సేవలు, అనుమతించిన మూల గుర్తింపులు, ప్రైవేట్ DNS, చిరునామా అనువాదం మరియు అప్పగింత విఫలమైనప్పుడు ఎవరు సమాధానమిస్తారో పేరు పెట్టనివ్వండి. బయటి నెట్‌వర్క్‌లో నమ్మదగిన చిరునామా ఎప్పుడూ లోపలి డొమైన్ అధికారాన్ని భర్తీ చేయకూడదు.
తిరస్కరణ సందర్భాలను పరీక్షించండి, సంతోషకరమైన మార్గాన్ని కాదు
రెండు గేట్‌ల ద్వారా విజయవంతమైన కనెక్షన్ చాలా తక్కువ నిరూపిస్తుంది, ఎందుకంటే అదే అందరూ ప్రయోగించిన సందర్భం. ఆసక్తికరమైన సందర్భాలు ఒక దశ దాటి మరొకటి తిరస్కరించినప్పుడు. వాటిలో మూడు ఎక్కువ హానిని కవర్ చేస్తాయి, మరియు ప్రతిదానికీ చర్చ కాకుండా తనిఖీ చేయగల ఆశించిన ఫలితం ఉంటుంది.
సాధారణ ప్రాప్యత ఆమోదించబడి సున్నితమైన పాత్ర లేనప్పుడు, సున్నితమైన గమ్యం తిరస్కరించబడుతున్నప్పుడు సాధారణ పని కొనసాగాలి. రెండు దశలను ఆమోదించండి మరియు చేరుకోగల సమితి మార్పు రికార్డులో పేర్కొన్న నిర్వహణ ముగింపు బిందువులుగా ఉండాలి, అంతకంటే విస్తృతం కాదు. సెషన్ మధ్యలో హక్కు రద్దు అయితే, అంగీకరించిన సెషన్ విధానం సంబంధం లేని సాధారణ ప్రాప్యతను బద్దలు కొట్టకుండా అమలులోకి రావాలి. ఆ రద్దు ఉన్న సెషన్‌ను వెంటనే ముగిస్తుందా లేదా తదుపరి పునఃధృవీకరణలో ముగిస్తుందా అనేది ఒప్పందంలో ఇప్పటికే ఉండాల్సిన విధాన నిర్ణయం. అంగీకార సందర్భాలను రాసిన వ్యక్తి సంఘటన సమయంలో వాటిని వ్యాఖ్యానించాల్సిన వ్యక్తి కాదు.
curl --fail --silent --max-time 5 https://maint.corp.internal/health || echo "denied as expected"మీరు జోడించిన ఆధారాలను లెక్కించండి
ప్రతి అదనపు దశ విఫలమయ్యే ఒక భాగాన్ని మరియు బయటి సొరంగంలో సరిగ్గా గూడు కట్టుకోవాల్సిన మార్గాన్ని జోడిస్తుంది. పాక్షిక వైఫల్యం సమయంలో బయటి మార్గం పైన ఉంటుంది, లోపలిది చేరుకోలేనిదిగా ఉంటుంది, కాబట్టి వినియోగదారు ఎప్పుడూ సమాధానం ఇవ్వని సేవ పక్కన ఆరోగ్యకరమైన VPN చిహ్నాన్ని చూస్తారు.
సాధారణ సందర్భంలో మాత్రమే కాదు, వైఫల్యం సమయంలో మార్గాలు మరియు నిరోధ నియమాలను తనిఖీ చేయండి. బయటి సొరంగం నెట్టే డిఫాల్ట్ మార్గం లోపలి గేట్ స్వంత చిరునామాను పట్టుకోవచ్చు, ఇది రెండవ దశను ఏర్పడి తర్వాత పడిపోయే కనెక్షన్‌గా మారుస్తుంది. లోపలి సొరంగం లేనప్పుడు ఏమి నిరోధించబడి ఉండాలో నమోదు చేయండి, ఎందుకంటే దాని చుట్టూ ప్రమాదవశాత్తు వెనుకకు మరలడం శుభ్రమైన అంతరాయం కంటే అధ్వాన్నం. రెండు హాప్‌లపై ఒకే పరిశీలన ఆకృతిని ఉపయోగించండి, ప్రతిదీ ఊహించబడకుండా కొలవబడుతుంది. రెండు కనెక్ట్ చేయబడిన స్థితి సూచికలు గూడు కట్టుకోవడాన్ని గానీ వేరుచేయడాన్ని గానీ నిర్ధారించవు.
రెండవ గేట్ మీ కోసం కొనలేనిది
రెండు గేట్‌లు ఒక ఆధారాన్ని, ఒక ధృవపత్ర అధికారాన్ని లేదా ఒక నిర్వహణ తలాన్ని పంచుకుంటున్నాయా అని అడగండి. పంచుకున్న చోట, అవి తమ అత్యంత ముఖ్యమైన వైఫల్య విధానాలను కూడా పంచుకుంటాయి, మరియు రెండవ దశ అది జోడిస్తున్నట్టు కనిపించే స్వాతంత్ర్యం కంటే ఎక్కువ ఖర్చవుతుంది. వేర్వేరు క్రిప్టోగ్రాఫిక్ సెషన్‌లు వేర్వేరు పరిపాలనా నియంత్రణలను సృష్టించవు.
మీరు చెప్పి పరీక్షించగల అవసరాన్ని లోపలి గేట్ అమలు చేస్తున్నంత కాలం దాన్ని ఉంచండి, ఉదాహరణకు బయటి డొమైన్ ఎప్పుడూ తనిఖీ చేయని పాత్ర. దాని ఏకైక పని అదే గుర్తింపును అదే గమ్యాలపై పునఃధృవీకరించడం అయినప్పుడు దాన్ని తొలగించండి. ఏదేమైనా, అవసరం, యజమాని మరియు వైఫల్య ప్రవర్తనను కలిసి నమోదు చేయండి, తదుపరి సమీక్ష చిత్రం గురించి కాదు, అవసరం గురించి వాదించాలి.