เปิดการเข้าถึงระยะไกลสู่เครือข่ายที่แยกโดด: ตรวจสอบทางออก

มีคนต้องการอัปเดตเฟิร์มแวร์บนอุปกรณ์ในเครือข่ายที่ไม่มีเส้นทางออกสู่อินเทอร์เน็ต และคำตอบที่ใช้ได้จริงคือลิงก์ชั่วคราว คำว่าชั่วคราวแบกน้ำหนักหลักในประโยคนั้น และโดยปกติเป็นส่วนที่ออกแบบน้อยที่สุดของแผน ตราบใดที่ลิงก์ยังอยู่ การแยกโดดที่ทำให้สถาปัตยกรรมมีเหตุผลก็ไม่มีอยู่ การตรวจห้าข้อทำให้ข้อยกเว้นเป็นความตั้งใจไม่ใช่ความบังเอิญ

การตรวจข้อที่หนึ่ง: การบำรุงรักษาระยะไกลได้รับอนุญาตหรือไม่เลย

คำถามนั้นเป็นของเจ้าของระบบ ไม่ใช่ของคนที่ถือสายคอนโซล บางสภาพแวดล้อมยอมรับข้อยกเว้นระยะไกลที่มีเอกสารกำกับ ส่วนอื่นถูกแยกโดดเพราะมาตรฐาน สัญญา หรือการศึกษาอันตรายระบุว่างานระยะไกลไม่ได้รับอนุญาตในหน้าต่างใดเลย ทั้งสองกรณีดูเหมือนกันจากภายนอกและต้องการคำตอบที่ตรงกันข้าม

ให้ได้คำตอบก่อนเปรียบเทียบผลิตภัณฑ์ หากการแยกโดดเป็นข้อกำหนดไม่ใช่ความชอบ ผลลัพธ์ที่ถูกต้องของแบบฝึกหัดนี้อาจเป็นการไปเยี่ยมหน้างาน นั่นคือผลลัพธ์ ไม่ใช่ความล้มเหลวของแผน การปฏิเสธพร้อมเหตุผลที่บันทึกไว้ยังปกป้องคนที่ขอด้วย และมีค่ามากกว่าการเลี่ยงที่ไม่มีใครบันทึก

การตรวจข้อที่สอง: เขียนข้อยกเว้นก่อนเลือกตัวกระตุ้น

ระบุชื่อบุคคล สถานีงานที่เขาใช้ อุปกรณ์เป้าหมาย การดำเนินการที่อนุญาต และช่วงเวลาที่อนุมัติ เพิ่มว่าใครที่หน้างานสามารถอนุญาตงานได้ และต้องมีใครเฝ้าดูหรือไม่ การเข้าถึงได้ไม่ใช่การอนุญาต และการเชื่อมต่อที่ใช้งานได้กับตัวควบคุมไม่ได้บอกอะไรเลยว่าอนุญาตให้เปลี่ยนค่าที่ตั้งไว้หรือไม่

สถานีงานสมควรได้รับการตรวจสอบเช่นเดียวกับจุดเข้าใช้งาน เกตเวย์แคบยังรับงานจากปลายทางที่เก็บข้อมูลรับรอง ไฟล์งาน และเครื่องมือที่มีสิทธิพิเศษ และแล็ปท็อปที่ไม่มีการจัดการซึ่งมีไคลเอนต์ใช้งานได้ก็ไม่ใช่สภาพแวดล้อมบำรุงรักษาที่เทียบเท่ากัน

บันทึกเอกสารอ้างอิงการอนุมัติไว้ข้างหน้าต่าง ข้อยกเว้นที่มีเพียงในข้อความแชตไม่อาจแยกจากเหตุบุกรุกเมื่อมีคนตรวจสอบบันทึกในอีกครึ่งปีต่อมา

การตรวจข้อที่สาม: นิยามว่าปิดหมายถึงอะไร

เขียนสถานะเฉพาะที่นับว่าเสร็จสิ้น: เซสชันจบแล้ว บัญชีถูกปิดใช้งาน กฎถูกลบ ตัวเชื่อมถูกหยุด สายถูกถอดออก สิ่งเหล่านี้เป็นวงจรชีวิตที่ต่างกัน และการปิดแท็บเบราว์เซอร์ไม่ได้ทำให้สักอย่างจบลง

จากนั้นระบุว่าใครเป็นผู้ทวนสอบสถานะนั้นและอย่างไร รายการตรวจที่จบลงด้วยช่างเทคนิคบอกว่าเสร็จแล้วเป็นการกล่าวอ้าง ไม่ใช่การทวนสอบ ใส่หลักฐานไว้ในบันทึก: อะไรถูกปิดใช้งาน เมื่อใด และโดยใคร

การตรวจข้อที่สี่: การหยุดต้องไม่พึ่งพาเส้นทางที่มันหยุด

กำหนดระยะเวลาสูงสุดและวิธีจบงานก่อนเวลา แล้วถามว่าเกิดอะไรขึ้นเมื่อกลไกที่ทำให้เป็นไปได้ล้มเหลว หากตัวจับเวลาอยู่บนโฮสต์เดียวกับเส้นทางระยะไกล ความล้มเหลวตรงนั้นอาจทิ้งข้อยกเว้นไว้เปิดโดยไม่มีใครเฝ้าดู

เก็บวิธีตัดการเชื่อมต่อที่เป็นอิสระไว้ที่หน้างาน ไม่ว่าจะเป็นคอนโซลท้องถิ่น สวิตช์ทางกายภาพ หรือขั้นตอนที่มีเอกสารสำหรับคนที่อยู่หน้างาน เมื่อการปิดเพียงอย่างเดียวต้องผ่านลิงก์ที่กำลังถูกปิด หน้างานไม่สามารถบังคับขอบเขตของตนเองได้ ทดสอบการหยุดภายในหนึ่งครั้งระหว่างหน้าต่าง ขณะที่คนที่หน้างานสามารถกู้คืนได้หากมันล้มเหลว

การตรวจข้อที่ห้า: อุปกรณ์ต้องอยู่รอดจนถึงงานถัดไป

เกตเวย์ที่เปิดปีละสองครั้งยังต้องมีการอัปเดตที่ได้รับการสนับสนุน เส้นฐานการกำหนดค่า และข้อมูลรับรองที่ไม่ได้ถูกแบ่งปันโดยทุกคนที่เคยต้องการมัน ตัดสินใจว่าจะไปถึงสถานะที่อนุมัติได้อย่างไรก่อนที่เส้นทางที่ได้รับการปกป้องจะเปิด ไม่ใช่ระหว่างหน้าต่าง เกตเวย์ที่ล้าสมัยคือภาระที่การไปบำรุงรักษาควรลดลง

ปกป้องกลไกที่ทำให้หน้าต่างเป็นไปได้ด้วย หมายเลขโทรศัพท์ ตัวระบุผู้โทร หรือข้อความที่คลุมเครือเป็นตัวกระตุ้น ไม่ใช่การพิสูจน์ตัวตน และช่องทางปลุกที่สะดวกซึ่งไม่มีใครบันทึกไว้คือเส้นทางบริหารที่รออยู่

จบด้วยการทดสอบสามผลลัพธ์ภายใต้แผนที่อนุมัติ: การดำเนินการที่อนุญาต การดำเนินการที่ถูกปฏิเสธ และสถานะเมื่อสิ้นสุดหน้าต่าง เพิ่มกรณีล้มเหลวหนึ่งกรณี เช่น ผู้ปฏิบัติงานขาดการติดต่อกลางทาง และยืนยันว่าหน้างานยังจบลงในสภาพปิด การตรวจนั้นคือหลักฐานเดียวที่คำว่าชั่วคราวอธิบายบางสิ่งที่เป็นจริง