Tarmoq egasi tasdiqlashi mumkin bo’lgan masofaviy kirish qurilmasini taklif qiling

Masofaviy kirish qurilmasi tashqariga qo’ng’iroq qilsa va hech qanday kiruvchi port yo’naltirishni talab qilmasa ham, mijozning tarmoq chegarasini o’zgartiradi. Uni o’rnatishni osonlashtiradigan va e’tibordan chetda qoldirishni osonlashtiradigan narsa — tashqariga yo’nalgan yo’nalishdir. Tarmoqqa kirishidan oldin uni kirish dizayni bo’yicha so’rov sifatida taqdim eting. Uni aytib o’tish shart bo’lmagan narsa sifatida taqdim etish texnik muvaffaqiyatning shartnoma muammosiga aylanish usulidir.

Tarmoq egasi to’rtta savol beradi deb o’ylang: nima, kim, qanchalik uzoqqa va buni qanday qaytaramiz.

Quyi tarmoqni emas, resursni so’rang

Ishni egasi ishlatadigan atamalar bilan tasvirlang: qaysi shaxsga qaysi xizmat, qaysi qurilmada va qancha vaqt kerak. Bitta hostdagi bitta ilova bilan cheklangan so’rovni tasdiqlash oson. Quyi tarmoq uchun so’rov boshqa birovning segmentatsiyasini qayta tashkil etish so’rovidir.

Mijoz allaqachon ehtiyojni qondiradigan tasdiqlangan VPN, masofaviy ish stoli shlyuzi yoki boshqariladigan qo’llab-quvvatlash kanalini ishlatayotgan bo’lishi mumkin. Buni avval tekshiring, chunki mavjud yo’ldan qayta foydalanish odatda ikkala tomon uchun eng arzon javobdir. Mos kelmasa, nima uchun mos kelmasligini aniq ayting. Bu taqqoslash taklifning eng kuchli qismidir.

Agar qurilma haqiqatan zarur bo’lsa, uning egasini, dasturiy ta’minot manbasini, yangilash jarayonini va mo’ljallangan o’rnatish nuqtasini olib keling.

Ulanishni va ishonch qayerda tugashini ko’rsating

Qurilmani, masofaviy foydalanuvchini, har qanday vositachi yoki releyni va himoyalangan resursni chizing. Shifrlash qayerda tugashini va har bir so’nggi nuqtani kim boshqarishini belgilang. Tashqariga yo’nalgan sessiya baribir yangi boshqaruv yo’lini kiritadi va bu diagrammada ko’rinadigan bo’ladi. Trafik shifrlangan deb aytish maxfiylik savoliga javob beradi, hech qanday ruxsat savoliga javob bermaydi.

Rejimni aniq ayting: paketlarni yo’naltirish, ilova proksisi yoki ochiq ish stoli. Har birining marshrutlash va host xavfsizligi uchun turli oqibatlari bor va qurilma buzib kirilganda har biri turlicha ishdan chiqadi.

Aloqasiz mijoz tarmoqlarini va qurilmaning o’z boshqaruv interfeysini tasdiqlangan qamrovdan tashqarida saqlang.

Foydalanuvchi identifikatsiyasini qurilma identifikatsiyasidan ajrating

Foydalanuvchilarni ro’yxatga olish, qurilma identifikatsiyasi, ko’p faktorli autentifikatsiya va ilovaga kirish to’rtta turli nazoratdir va taklif ularning har birini nomlashi kerak. Umumiy hisob ma’lumotlari odatiy qisqa yo’l bo’lib, egasini hammani bezovta qilmasdan bir kishining ruxsatini bekor qila olmaydigan holatda qoldiradi. Kirish ilovada qolishi kerak. Qurilma ulanishni autentifikatsiya qiladi; xizmat bu ulanish nima qilishi mumkinligini hal qiladi.

NIST ning nol ishonch arxitekturasi bu yerda foydalidir, chunki resursga kirishni tarmoq joylashuvining natijasi emas, aniq qaror sifatida ko’radi.

O’rnatishdan oldin tiklash va olib tashlash bo’yicha kelishing

Ega kirishni sizga qilingan qo’ng’iroq orqali emas, o’zi boshqaradigan nazorat orqali darhol o’chira olishi kerak. Hisob ma’lumotlarini bekor qilishni, qurilmani olib tashlashni, yangilash mas’uliyatini va amal qilish yoki ko’rib chiqish sanasini yozib qo’ying. Yangi masofaviy kanalga bog’liq bo’lmagan mahalliy tiklash yo’lini saqlang. Ta’minotchisiz hech kim olib tashlay olmaydigan qurilma qulaylik niqobidagi doimiy qaramlikdir.

Yozuvlarni mutanosib saqlang: tasdiqlangan identifikatsiyalar, kirish qamrovi, muhim o’zgarishlar va tegishli nosozliklar.

Aloqasiz ko’rish tarixini to’plash qurilma mavjudligini isbotlash uchun yaxshi ishlash dalili emas va ega hech qachon so’ramagan majburiyatni yaratadi.

Muvaffaqiyatli tasdiq qanday ko’rinadi

Dizaynni ega bilan birgalikda bitta ruxsat etilgan xizmat va rad etilgan bo’lib qolishi shart bo’lgan bitta resurs bilan qabul qiling. O’sha ikkinchi yarmi odamlar tashlab ketadigan qismdir va chegara diagramma aytgan joyda ekanini isbotlaydigan yagona qismdir. Bekor qilishni ham xuddi shunday sinab ko’ring, qurilma haqiqiy ishni ko’tarishidan oldin. Tasdiq berilmasa, mijozning ruxsat etilgan alternativasidan foydalaning yoki ishni joyida bajaring.

Ishlayotgan ulanish kirish yo’lini yaratishga ruxsat emas.

Tasdiqni qamrovi va amal qilish muddati bilan yozib qo’ying va egaga nusxa bering. O’sha tarmoqqa tegadigan keyingi odam yozuvni o’qiydi, suhbat haqidagi xotirangizni emas.