Yalıtılmış bir ağa uzaktan erişimi açmak: çıkışı denetleyin

Birinin internete yolu olmayan bir ağdaki cihazda ürün yazılımı güncellemesine ihtiyacı var ve pratik yanıt geçici bir bağlantıdır. O cümlede asıl yükü geçici sözcüğü taşır ve genellikle planın en az tasarlanmış kısmı burasıdır. Bağlantı var olduğu sürece mimariyi haklı çıkaran yalıtım yoktur. Beş denetim istisnayı rastlantı değil, bilinçli hale getirir.

Birinci denetim: uzaktan bakıma hiç izin var mı

Bu soru sistem sahibine aittir, konsol kablosunu tutan kişiye değil. Bazı ortamlar belgelenmiş uzaktan istisnayı kabul eder; bazıları ise bir standardın, sözleşmenin ya da tehlike çalışmasının hiçbir pencerede uzaktan çalışmaya izin vermediğini söylemesi nedeniyle yalıtılmıştır. İki durum dışarıdan aynı görünür ve zıt yanıtlar gerektirir.

Ürünleri karşılaştırmadan önce yanıtı alın. Yalıtım tercih değil gereklilikse, bu alıştırmanın doğru sonucu yerinde bir ziyaret olabilir. Bu bir sonuçtur, planın başarısızlığı değil. Gerekçesi dosyada duran bir ret de soran kişiyi korur ve kimsenin belgelemediği bir kestirmeden daha değerlidir.

İkinci denetim: tetikleyiciyi seçmeden istisnayı yazın

Kişiyi, çalıştığı iş istasyonunu, hedef cihazı, izin verilen işlemleri ve onaylanmış dönemi adlandırın. Sahada kimin işi yetkilendirebileceğini ve birinin gözetlemesi gerekip gerekmediğini ekleyin. Erişilebilmek yetki değildir ve bir denetleyiciye çalışan bağlantı, ayar noktasının değiştirilmesine izin olup olmadığı hakkında hiçbir şey söylemez.

İş istasyonu, giriş noktası kadar inceleme hak eder. Dar bir ağ geçidi hâlâ kimlik bilgileri, iş dosyaları ve ayrıcalıklı araçlar tutan bir uç noktadan iş kabul eder ve çalışan istemcisi olan yönetilmeyen bir dizüstü bilgisayar eşdeğer bir bakım ortamı değildir.

Onay başvurusunu pencerenin yanına kaydedin. Yalnızca bir sohbet mesajında var olan istisna, altı ay sonra biri günlükleri incelediğinde bir izinsiz girişten ayırt edilemez.

Üçüncü denetim: kapalının ne anlama geldiğini tanımlayın

Tamamlanmış sayılan belirli durumu yazın: oturum bitti, hesap devre dışı bırakıldı, kural kaldırıldı, bağlayıcı durduruldu, kablo çıkarıldı. Bunlar farklı yaşam döngüleridir ve bir tarayıcı sekmesini kapatmak hiçbirini bitirmez.

Sonra o durumu kimin ve nasıl doğruladığını yazın. Teknisyenin oldu demesiyle biten bir kontrol listesi bir iddiadır, doğrulama değildir. Kanıtı kayda koyun: ne devre dışı bırakıldı, ne zaman ve kim tarafından.

Dördüncü denetim: durdurma, durdurduğu yola bağlı olmamalıdır

Azami bir süre ve işi erken bitirmenin bir yolunu belirleyin, sonra bunu mümkün kılan mekanizma bozulduğunda ne olduğunu sorun. Zamanlayıcı uzaktan yolla aynı ana makinede yaşıyorsa, oradaki bir arıza istisnayı kimse izlemeden açık bırakabilir.

Sahada bağımsız bir bağlantı kesme yolu bulundurun; yerel konsol, fiziksel anahtar ya da zemindeki kişi için belgelenmiş bir yordam olabilir. Tek kapatma, kapatılan bağlantıdan geçiyorsa saha kendi sınırını uygulayamaz. Yerel durdurmayı bir pencere sırasında bir kez test edin; sahada biri başarısız olursa geri alabilsin.

Beşinci denetim: donanım sonraki işe kadar yaşamalı

Yılda iki kez açılan bir ağ geçidi yine de desteklenen güncellemelere, bir yapılandırma temeline ve her ihtiyaç duyanla paylaşılmayan kimlik bilgilerine ihtiyaç duyar. Korumalı yol açılmadan önce onaylanmış bir duruma nasıl ulaşacağına karar verin, pencere sırasında değil. Eskimiş bir ağ geçidi, bakım ziyaretinin azaltması gereken bir yüktür.

Pencereyi mümkün kılan mekanizmayı da koruyun. Bir telefon numarası, arayan kimliği ya da belirsiz bir mesaj tetikleyicidir, kimlik doğrulama değildir ve kimsenin belgelemediği elverişli bir uyandırma kanalı bekleyen bir yönetim yoludur.

Onaylanmış bir plan altında üç sonucu test ederek bitirin: izin verilen bir işlem, reddedilen bir işlem ve pencerenin sonundaki durum. Bir arıza durumu ekleyin, örneğin operatörün yolun ortasında iletişimi kaybetmesi, ve sahanın yine de kapalı bittiğini doğrulayın. O denetim, geçici sözcüğünün gerçek bir şeyi tanımladığının tek kanıtıdır.