Mở truy cập từ xa vào một mạng biệt lập: kiểm tra lối ra

Ai đó cần cập nhật firmware trên một thiết bị trong mạng không có tuyến đến internet, và câu trả lời thực tế là một liên kết tạm thời. Từ tạm thời gánh trọng lượng chính trong câu đó, và nó thường là phần ít được thiết kế nhất của kế hoạch. Chừng nào liên kết còn tồn tại, sự cách ly đã biện minh cho kiến trúc không còn. Năm bước kiểm tra khiến ngoại lệ trở thành có chủ đích thay vì tình cờ.

Kiểm tra một: bảo trì từ xa có được phép hay không

Câu hỏi đó thuộc về chủ hệ thống, không thuộc về người đang cầm cáp console. Một số môi trường chấp nhận ngoại lệ từ xa có tài liệu; những môi trường khác bị cách ly vì một tiêu chuẩn, hợp đồng hoặc nghiên cứu rủi ro nói rằng làm việc từ xa không được phép trong bất kỳ cửa sổ nào. Hai trường hợp trông giống nhau từ bên ngoài và cần những câu trả lời trái ngược.

Hãy lấy câu trả lời trước khi so sánh sản phẩm. Nếu cách ly là yêu cầu chứ không phải sở thích, kết quả đúng của bài tập này có thể là một chuyến thăm tại chỗ. Đó là kết quả, không phải thất bại của kế hoạch. Một lời từ chối có lý do trong hồ sơ cũng bảo vệ người đã hỏi, và điều đó đáng giá hơn một cách lách mà không ai ghi lại.

Kiểm tra hai: viết ngoại lệ trước khi chọn một tác nhân kích hoạt

Nêu tên người, máy trạm họ làm việc, thiết bị đích, các thao tác được phép và khoảng thời gian đã duyệt. Thêm việc ai tại chỗ có thể cho phép công việc và có cần người giám sát hay không. Tới được không phải là quyền, và một kết nối đang chạy tới bộ điều khiển không nói gì về việc có được phép đổi điểm đặt hay không.

Máy trạm đáng được xem xét như điểm vào. Một cổng hẹp vẫn nhận việc từ một điểm cuối giữ thông tin đăng nhập, tệp công việc và công cụ đặc quyền, và một máy tính xách tay không được quản lý với ứng dụng khách chạy được không phải là môi trường bảo trì tương đương.

Ghi lại tham chiếu phê duyệt bên cạnh cửa sổ. Một ngoại lệ chỉ tồn tại trong tin nhắn trò chuyện không thể phân biệt với một vụ xâm nhập khi ai đó xem lại nhật ký nửa năm sau.

Kiểm tra ba: định nghĩa đóng nghĩa là gì

Viết ra trạng thái cụ thể được coi là đã xong: phiên đã kết thúc, tài khoản đã vô hiệu, quy tắc đã gỡ, đầu nối đã dừng, cáp đã rút. Đó là những vòng đời khác nhau, và đóng một tab trình duyệt không kết thúc bất kỳ cái nào trong số đó.

Sau đó nêu ai xác minh trạng thái đó và bằng cách nào. Một danh sách kiểm tra kết thúc bằng việc kỹ thuật viên nói đã xong là một tuyên bố, không phải xác minh. Đặt bằng chứng vào hồ sơ: cái gì đã bị vô hiệu, khi nào và bởi ai.

Kiểm tra bốn: điểm dừng không được phụ thuộc vào đường đi mà nó dừng

Đặt thời lượng tối đa và một cách kết thúc công việc sớm, rồi hỏi điều gì xảy ra khi cơ chế cho phép nó hỏng. Nếu bộ hẹn giờ nằm trên cùng máy chủ với đường đi từ xa, một hỏng hóc ở đó có thể để ngoại lệ mở mà không ai theo dõi.

Giữ một cách ngắt kết nối độc lập tại chỗ, dù đó là console cục bộ, công tắc vật lý hay quy trình có tài liệu cho người ở xưởng. Khi việc ngắt duy nhất đi qua chính liên kết đang bị ngắt, tại chỗ không thể thực thi ranh giới của mình. Hãy thử điểm dừng cục bộ một lần trong một cửa sổ, khi có người tại chỗ có thể khôi phục nếu nó hỏng.

Kiểm tra năm: thiết bị phải sống sót đến công việc tiếp theo

Một cổng được bật hai lần mỗi năm vẫn cần các bản cập nhật được hỗ trợ, một nền cấu hình và thông tin đăng nhập mà không phải ai từng cần cũng chia sẻ. Hãy quyết định cách nó đạt trạng thái được duyệt trước khi đường được bảo vệ mở, không phải trong cửa sổ. Một cổng lỗi thời là gánh nặng mà chuyến bảo trì lẽ ra phải giảm bớt.

Hãy bảo vệ cả cơ chế cho phép cửa sổ. Một số điện thoại, một định danh người gọi hoặc một tin nhắn mơ hồ là tác nhân kích hoạt, không phải xác thực, và một kênh đánh thức tiện lợi mà không ai ghi lại là một đường quản trị đang chờ.

Kết thúc bằng việc thử ba kết quả theo một kế hoạch đã duyệt: một thao tác được phép, một thao tác bị từ chối và trạng thái cuối cửa sổ. Thêm một trường hợp hỏng hóc, chẳng hạn người vận hành mất liên lạc giữa đường, và xác nhận rằng tại chỗ vẫn kết thúc trong trạng thái đóng. Bước kiểm tra đó là bằng chứng duy nhất rằng từ tạm thời đã mô tả một điều có thật.