دفتری رسائی کو شناخت سے جوڑیں، سوئچ پورٹ سے نہیں

میز پر دو ڈیزائن ہیں۔ ایک ملازمین کو کردار پر مبنی VLAN میں رکھتا ہے اور لوگوں کے منتقل ہونے پر سوئچ پورٹس میں ترمیم کرتا ہے۔ دوسرا سیشن کی تصدیق کرتا ہے اور پالیسی کو فیصلہ کرنے دیتا ہے کہ یہ کہاں تک پہنچ سکتا ہے۔ یہ انتخاب جدیدیت کا نہیں؛ یہ اس بات کا ہے کہ آپ کی عمارت میں تین شرطیں لاگو ہوتی ہیں یا نہیں۔ ان میں سے کوئی بھی ناکام ہو تو پورٹ پر مبنی ڈیزائن بے وقوف نہیں، یہی وہ ہے جو آپ واقعی چلا سکتے ہیں۔

تین شرطیں ہیں لاگو ہونے کی صلاحیت، شناخت کا معیار اور ناکامی پر رویہ۔

شرط 1: کیا رسائی کے آلات واپس دی گئی پالیسی نافذ کر سکتے ہیں

802.1X اینڈ پوائنٹ پر درخواست دہندہ، سوئچ یا رسائی نقطے میں تصدیق کنندہ اور RADIUS کے ذریعے پہنچنے والے تصدیقی سرور کے درمیان تعلق ہے۔ سرور VLAN یا کوئی اور پالیسی نتیجہ واپس کر سکتا ہے، اور RFC 3580 اس اشارے کی وضاحت کرتا ہے۔ سوئچ کو پھر بھی وہ نتیجہ نافذ کرنا ہوگا جس پر آپ بھروسہ کرتے ہیں۔

صلاحیت مانگیں، پروٹوکول نہیں: متحرک VLAN مختص، ڈاؤن لوڈ کے قابل ACL، یا رجسٹریشن پورٹل پر ری ڈائریکٹ۔

شرط 2: کیا شناخت کا ذریعہ مستند اور بدلنے میں تیز ہے

ڈائریکٹری میں گروپ کی رکنیت صرف اسی صورت مدد دیتی ہے جب یہ وہی فیلڈ ہو جو کردار بدلنے پر کاروبار پہلے ہی ترمیم کرتا ہے۔ اگر کرداروں کی مختص ایسی اسپریڈ شیٹ میں رہتی ہے جو ہر ماہ گروپوں میں کاپی ہوتی ہے، تو شناخت پر مبنی رسائی صرف پرانے ان پٹ کو خودکار کرتی ہے۔ تاخیر بھی دیکھیں، کیونکہ دن بھر کام نہ کر سکنے والا نیا ملازم دستی پورٹ تبدیلی سے بدتر نتیجہ ہے۔ آلے کی تصدیق، صارف کی تصدیق اور دونوں اکٹھے الگ انتخاب ہیں، اور پرنٹرز کو غیر واضح بائی پاس کی بجائے واضح ماڈل درکار ہے۔

نقشہ لکھیں: کون سا گروپ کون سی پالیسی دیتا ہے، اور کون اسے بدل سکتا ہے۔

شرط 3: پائلٹ سے پہلے ناکامی کا رویہ طے کریں

ہر تعیناتی میں ایک غیر تصدیق شدہ حالت اور ایک سرور نہ ملنے کی حالت ہوتی ہے، اور دونوں کے لیے پالیسی سلامتی کا فیصلہ ہے۔ قابل اعتماد حصے میں خاموش گرنا ڈیزائن کو ہرا دیتا ہے؛ سخت ناکامی رکاوٹ کے دوران کام روک دیتی ہے۔ عام درمیانی راستہ صرف انٹرنیٹ رسائی والا محدود حصہ اور ہیلپ ڈیسک تک واضح راستہ ہے۔ اصل سوئچ یا وائرلیس پلیٹ فارم پر گرنے کی جانچ کریں، کیونکہ فروشوں کے ڈیفالٹ مختلف ہوتے ہیں۔

اگر کوئی ایک جملے میں گرنے کی وضاحت نہ کر سکے تو ڈیزائن مکمل نہیں ہوا۔

VPN کہاں فٹ ہوتا ہے

VPN غیر قابل اعتماد راستے پر رسائی کی تصدیق کرتا ہے، اور دفتری LAN پر بھی اس کا تقاضا کرنا جان بوجھ کر لیا گیا اعتماد کا فیصلہ ہو سکتا ہے۔ یہ گروپ نقشے یا فائل سرور کی اپنی اجازت کی ضرورت کو ختم نہیں کرتا۔ یہ آپریشنل بوجھ میں گیٹ وے صلاحیت، کلائنٹ سافٹ ویئر اور سیشن کا انتظام بھی شامل کرتا ہے۔

VLAN کی ترمیم سے بچنے کے لیے خریدا گیا VPN غلط مسئلہ حل کر کے دو نئے شامل کر بیٹھا۔

جدول، اور رکھنے کی واحد چیز

سرورز، مہمانوں، آلات اور آپریشنل ٹیکنالوجی کے لیے حصے رکھیں۔ وہ حدود نوکری کے عہدوں کی نہیں، ٹریفک کی ہیں، اور کسی بھی تنظیم نو میں قائم رہتی ہیں۔ ملازمین کے حقوق شناخت کی پالیسی میں رکھیں، جہاں کردار کی تبدیلی ایک ہی ترمیم ہے، اور جب ہٹانا تیز ہونا چاہیے تو معاون ڈس کنیکٹ طریقہ استعمال کریں۔

ڈیزائن کی جانچ میز کی منتقلی ہے: اسے ایک شخص اور اس کا سامان منتقل کرنا چاہیے، کسی دوسرے جیک کے گرد اس کی اجازتیں دوبارہ بنانا نہیں۔