Dalawang VPN gate na magkasunod: ano talaga ang pinagpapasyahan ng bawat isa
Dalawang yugto ng VPN na magkasunod ay dapat mangahulugan ng dalawang hiwalay na desisyon sa pahintulot. Pangalanan kung ano ang sinusuri ng bawat gate, pagkatapos ay subukan kung ano ang tinatanggihan ng panloob.
Ang pagkakabit ng dalawang VPN nang sunod-sunod ay karaniwang ibinebenta bilang dagdag na encryption, na siyang pinakamababaw na bagay na ginagawa nito. Ang tunay na produkto ay ang pangalawang desisyon sa awtorisasyon, na ginagawa ng ibang may-ari laban sa ibang hanay ng mga mapagkukunan. Kung parehong tumatanggap ang dalawang yugto ng parehong kredensyal at umaabot sa parehong destinasyon, ang panloob na gate ay palamuti na may dagdag na latency. Ang pagpapasya kung sulit ang pangalawang desisyong iyon sa gastos nito sa operasyon ay nagsisimula sa pagpangalan kung ano talaga ang binibigyang-katibayan ng bawat gate.
Isang tunnel, pagkatapos ay pangalawang desisyon
Sinasagot ng panlabas na gate ang malawak na tanong: ito ba ay isang aprubadong aparato ng empleyado, at maaari ba itong umabot sa pangkalahatang panloob na network. Sinasagot ng panloob na gate ang mas makitid: taglay ba ng pagkakakilanlang ito ang karapatan sa pagpapanatili, at maaari ba itong umabot sa mga partikular na endpoint ng pamamahala. Ito ay magkaibang tanong na may magkaibang may-ari, at walang isa ang nagpapahiwatig ng isa pa. Ang pagkakaroon ng landas sa dalawang yugto ay hindi awtoridad na gamitin ang nasa likod ng pangalawa. Ang maabot ang malayong pasukan ay nagpapatunay na gumagana ang isang ruta, at wala nang iba.
Ang prinsipyo ay luma at hindi pa rin pinapansin: ang lokasyon sa network ay walang pinatutunayan sa sarili nito. Buod ng arkitekturang zero-trust ng NIST ay malinaw na nagsasabi nito, at tinatanggihan ang implicit na pagtitiwala na nagmumula sa pinanggalingan ng koneksyon o kung sino ang may-ari ng network. Kapag inilapat dito, ang pagdating sa panloob na pasukan ay paunang kundisyon para sa mga mapagkukunan nito, hindi kailanman ang pahintulot na gamitin ang mga ito.
Isulat kung ano ang binibigyang-katibayan ng bawat gate
Para sa bawat yugto, itala ang pagkakakilanlang sinusuri, ang mga destinasyong pinapayagan at ang mga kundisyong maaaring laktawan ito. Ang panlabas na gate ay legal na makapagpapahintulot ng mga ordinaryong panloob na serbisyo at ng tagapakinig ng panloob na gate, at wala nang iba. Ang panloob na gate ay maaaring mangailangan ng pag-angkin ng tungkulin at pahintulutan lamang ang mga address ng pamamahala na pinangalanan sa talaan ng pagbabago. Ang aplikasyon sa malayong dulo ay nagtataglay ng huling salita sa kung anong mga operasyon ang maaaring gawin ng tungkuling iyon, kaya ang kadena ay nagdaragdag ng gate nang hindi pinapalitan ang awtorisasyon ng aplikasyon.
| Gate | Identity it checks | Destinations it permits | How it could be skipped | When it is removed |
|---|---|---|---|---|
| Outer gateway | Employee account plus a managed device posture | General internal services and the inner gateway's listener | Any alternate path to the same destinations, including a public listener | Ordinary work stops and the inner stage becomes unreachable |
| Inner gateway | A maintenance entitlement or role claim on that identity | The named management addresses in the change record | Direct routes from the outer domain to those addresses | Maintenance access ends while general access stays as it was |
Dalawang pagpapabaya ang tahimik na sumisira sa disenyo. Kung ang panlabas na domain ay direktang umaabot na sa bawat sensitibong destinasyon, ang panloob na gate ay opsyonal kaysa sapilitan. Kung ang isang pampublikong tagapakinig o pangalawang pribadong ruta ay nag-aalok ng parehong pag-access, ang inilaan na landas ay isa sa ilang opsyon. Magtalaga rin ng may-ari sa bawat hanay ng panuntunan, at hayaang pangalanan ng kanilang kontrata ang mga serbisyo ng destinasyon, pinapayagang pagkakakilanlan ng pinagmulan, pribadong DNS, pagsasalin ng address at kung sino ang sasagot kapag nabigo ang paghahatid. Ang isang address na pinagkakatiwalaan sa panlabas na network ay hindi kailanman dapat pumalit sa awtorisasyon ng panloob na domain.
Subukan ang mga kaso ng pagtanggi, hindi ang masayang landas
Ang matagumpay na koneksyon sa dalawang gate ay nagpapatunay ng napakaliit, dahil iyon ang kaso na sinubukan ng lahat noong paglulunsad. Ang mga kagiliw-giliw na kaso ay yaong pumasa ang isang yugto at tumatanggi ang isa. Tatlo sa mga ito ang sumasaklaw sa karamihan ng panganib, at bawat isa ay may inaasahang resulta na maaaring suriin kaysa pagtalunan.
Kapag aprubado ang pangkalahatang pag-access at wala ang sensitibong tungkulin, dapat magpatuloy ang ordinaryong trabaho habang tinatanggihan ang sensitibong destinasyon. Aprubahan ang dalawang yugto at ang maabot na hanay ay dapat na mga endpoint ng pagpapanatili na pinangalanan sa talaan ng pagbabago, wala nang mas malawak. Kapag binawi ang karapatan sa kalagitnaan ng sesyon, dapat magkabisa ang napagkasunduang patakaran ng sesyon nang hindi ginigiba ang walang kaugnayang pangkalahatang pag-access. Kung ang pagbawi ay nagtatapos sa umiiral na sesyon kaagad o sa susunod na muling pagpapatotoo ay isang desisyon sa patakaran na dapat ay taglay na ng kontrata. Ang sumulat ng mga kaso ng pagtanggap ay hindi ang taong dapat magpaliwanag sa mga ito sa panahon ng insidente.
curl --fail --silent --max-time 5 https://maint.corp.internal/health || echo "denied as expected"Bilangin ang mga dependency na idinagdag mo
Ang bawat dagdag na yugto ay nagdaragdag ng bahaging maaaring mabigo at landas na dapat maayos na magnest sa loob ng panlabas na tunnel. Sa bahagyang pagkabigo, nananatiling nakataas ang panlabas na landas habang hindi maabot ang panloob, kaya nakikita ng user ang malusog na icon ng VPN sa tabi ng serbisyong hindi kailanman tumutugon.
Suriin ang mga ruta at panuntunan sa pagharang sa oras ng pagkabigo, hindi lamang sa normal na kaso. Ang default na rutang itinutulak ng panlabas na tunnel ay maaaring mahuli ang address ng panloob na gate mismo, na ginagawang koneksyon ang pangalawang yugto na naitatag at pagkatapos ay bumabagsak. Itala kung ano ang dapat manatiling hinaharangan habang wala ang panloob na tunnel, dahil ang aksidenteng pag-urong sa paligid nito ay mas masama kaysa malinis na pagkaantala. Gamitin ang parehong hugis ng pagsisiyasat sa dalawang hop, upang ang bawat isa ay masukat kaysa ipagpalagay. Dalawang konektadong tagapagpahiwatig ng katayuan ay hindi nagtatatag ng nesting o paghihiwalay.
Ano ang hindi mabibili ng pangalawang gate para sa iyo
Itanong kung ang dalawang gate ay nagbabahagi ng kredensyal, awtoridad sa sertipiko o eroplano ng pamamahala. Kung saan nagbabahagi, nagbabahagi rin sila ng kanilang pinakamahalagang paraan ng pagkabigo, at ang pangalawang yugto ay mas mahal kaysa sa kalayaang tila idinadagdag nito. Ang magkahiwalay na cryptographic na sesyon ay hindi lumilikha ng magkahiwalay na administratibong kontrol.
Panatilihin ang panloob na gate habang ipinapatupad nito ang pangangailangang maaari mong sabihin at subukan, tulad ng tungkuling hindi kailanman sinusuri ng panlabas na domain. Alisin ito kapag ang tanging gawain nito ay muling patotohanan ang parehong pagkakakilanlan laban sa parehong destinasyon. Alinman, itala ang pangangailangan, ang may-ari at ang pag-uugali sa pagkabigo nang magkasama, upang ang susunod na pagsusuri ay magtalo tungkol sa pangangailangan at hindi sa diagram.