Ṣé o ṣì nílò VPN ojú-ìwé nígbà tí app náà bá ń lo mTLS àti SSO?
Rìn gba àwọn ọ̀nà tí ìwọlé app rẹ kò gbà dé, lẹ́yìn náà pinnu bóyá àyè sí nẹ́tíwọ́kì àdáni kò pọn dandan tàbí ó ṣì jẹ́ ọ̀nà kan ṣoṣo sí host.
O ń wọlé nípasẹ̀ mTLS, dashboard náà ń gbé wọlé, àti pé VPN ojú-ìwé kò pọn dandan mọ yóò dà bí ohun tí ó bọ́gbọ́n mu nígbà tí kò fi di àárọ̀ ọjọ́ tí o bá ní láti gbé database padà ní agogo méjì. Ààlà TLS app náà ń ṣàpèjúwe ọ̀nà kan ṣoṣo. Host, database, ibi àkọ́sílẹ̀ àti àkọsílẹ̀ cloud kọ̀ọ̀kan gbé ọ̀nà ìwọlé tirẹ̀, ìdánimọ̀ tirẹ̀ àti olùfọwọ́sí tirẹ̀, kò sì sí ọ̀kan nínú wọn tí a fi ìwọlé aṣeyọrí dán wò.
Rìn jáde láti ojú-ìwé ìwọlé
Wọlé bí olùlò lasan yóò ṣe, kí o sì kọ gbogbo ìgbésẹ̀ tí ìbéèrè náà fọwọ́ kàn: browser, etí, olùgbọ́ app, ibi ìpamọ́ ìpàdé, API ẹ̀yìn. Ìgbésẹ̀ kọ̀ọ̀kan ní olùní àti ìpinnu ìjẹ́rìí. Nísinsìnyí tún ìrìn náà ṣe fún ẹni tí ń pa host lẹ́rọ̀, àti fún iṣẹ́ tí ń kọ àkọ́sílẹ̀ alẹ́. Àwọn ọ̀nà yẹn sábà yà sọ́tọ̀ ní ìgbésẹ̀ àkọ́kọ́.
Ìyàsọ́tọ̀ yẹn ni ìbéèrè tí ó yẹ kí a dáhùn. VPN ojú-ìwé kò pọn dandan nígbà tí ọ̀nà kọ̀ọ̀kan nínú ìrìn kejì yẹn bá ní ìlànà ìwọlé àti àṣẹ tí ó dúró fúnra rẹ̀.
Àwọn ọ̀nà márùn-ún tí ìwọlé app kò gbà dé
Tábìlì tí ó wà ní ìsàlẹ̀ jẹ́ àpẹẹrẹ àkọsílẹ̀, kì í ṣe àkọsílẹ̀ àyẹ̀wò ìgbékalẹ̀. Kún kọ́ọ̀lù kejì pẹ̀lú ohun tí àyíká rẹ ń fi àṣẹ mú lónìí.
| Channel | Access decision to identify |
|---|---|
| Application API | Accepted TLS peer, application identity, permitted operations |
| Operating-system administration | Approved entry path, administrative identity, host permissions |
| Database maintenance | Database identity, protected connection, authorized maintenance role |
| Backup and restore | Service identity, allowed source, access to stored copies |
| Cloud control plane | Account and role permissions governing infrastructure changes |
Pínpín olùpèsè ìdánimọ̀ kan kò so àwọn àṣẹ wọ̀nyí pọ̀. Olùlò tí a gbà láàyè láti fi ìbéèrè API ránṣẹ́ kò ní àṣẹ nípa èyí láti rọ́pò disk VM tàbí gbé database padà pẹ̀lú àwọn ẹ̀rí app. NIST nínú àkópọ̀ àgbékalẹ̀ ìgbẹ́kẹ̀lé òdo ń pa ìjẹ́rìí àti àṣẹ àwọn ohun àmúṣọrọ̀ mọ́ lọ́tọ̀ sí ipò nẹ́tíwọ́kì fún ìdí yìí gan-an.
Onímọ̀-ẹ̀rọ ìtìlẹ́yìn tí ó lè ka tíkẹ́ẹ̀tì kò ní àṣẹ nípa èyí láti ṣí kọ́nsọ́lù lórí host tí ó wà lẹ́yìn rẹ̀.
Ọ̀nà jẹ́ òtítọ́ nígbà tí ààyò mìíràn bá wà ní ìdí
Dídì ààyè sí àwọn olùgbọ́ ìṣàkóso àdáni jẹ́ àrọ́pò tó bófin mu fún VPN ojú-ìwé, níwọ̀n bí a ti ń fi ààlà náà mú, kì í ṣe kíkọ̀wé rẹ̀ nìkan. Ìkùnà tí ó wọ́pọ̀ ni olùgbọ́ mìíràn tí ẹnikẹ́ni kò rántí: iṣẹ́ tí ó ṣì so mọ́ gbogbo interface, ìlànà ẹgbẹ́ ààbò tí a ṣí fún agbàleṣẹ́, ibùdó ìṣàkóso tí a lè dé láti internet.
Yẹ àwọn olùgbọ́ wò, kì í ṣe àwòrán. Lórí host, ṣe àkọsílẹ̀ ohun tí ó so mọ́ gan-an pẹ̀lú ss -ltnp kí o sì jẹ́rìí pé àwọn ibùdó ìṣàkóso wà lórí àdírẹ́sì àdáni. Nínú kọ́nsọ́lù cloud, ka àwọn ìlànà ìwọlé fún subnet ẹrù iṣẹ́ kí o sì wá 0.0.0.0/0 lórí ohunkóhun ìṣàkóso. Lẹ́yìn náà gbìyànjú ìsopọ̀ láti ìta ọ̀nà àdáni, nítorí àyẹ̀wò yẹn ni ó ń dáhùn ìbéèrè náà.
Ìlànà kan tí ó ṣí sí gbogbo ayé lórí SSH ń sọ gbogbo àríyànjiyàn tí àgbékalẹ̀ tunnel ṣe di asán.
Kọ maapu kí o tó fi àwọn àgbékalẹ̀ wé
Fún ìlà kọ̀ọ̀kan nínú àkọsílẹ̀, kọ ẹni tí ń fọwọ́ sí àwọn ìdánimọ̀, ẹni tí ń ṣe àtúnṣe àwọn ìlànà ààyè, ẹni tí ń yọ àwọn ẹ̀rí kúrò nígbà tí ẹnìkan bá lọ, àti ẹni tí ń bójú tó ìmúpadà nígbà tí ọ̀nà náà fúnra rẹ̀ bá já. Orúkọ mẹ́rin fún ìlà kọ̀ọ̀kan tó láti fi àwọn ìlà tí ìdáhùn jẹ́ àkọsílẹ̀ àjọpín àti ojú-ìwé wiki ọdún mẹ́ta hàn.
Lẹ́yìn náà jẹ́rìí àṣẹ kan àti ìkọ̀sílẹ̀ kan fún ọ̀nà kọ̀ọ̀kan. Àṣẹ ń fi hàn pé ìdánimọ̀ tí a pinnu lè dé ohun àmúṣọrọ̀ náà nípasẹ̀ ọ̀nà tí a pinnu. Ìkọ̀sílẹ̀ ń fi hàn pé ìdánimọ̀ tí ó jọra kò lè dé, àti pé àyẹ̀wò yìí ni àwọn ènìyàn ń fò ó, ìdí nìyẹn tí àwọn olùgbọ́ mìíràn fi ń yè àwọn àyẹ̀wò. Fi àgbékalẹ̀ tí a dábàá wé àwọn èsì wọ̀nyí, kì í ṣe ìṣètò TLS app, tí kò dán ọ̀kan nínú wọn wò rí.
Ibì tí VPN ojú-ìwé ṣì ń jèrè ipò rẹ̀
Tunnel tàbí ẹnubodè tóóró ni ìdáhùn tí ó tọ́ nígbà tí ohun àmúṣọrọ̀ kò bá ní ìjẹ́rìí tirẹ̀ fún ìbéèrè kọ̀ọ̀kan: àwọn ibùdó ìtọ́jú database, àwọn ibi àkọ́sílẹ̀, àwọn kọ́nsọ́lù hypervisor, ìṣàkóso tí ó wà lẹ́yìn band. Àwọn olùgbọ́ yẹn gbẹ́kẹ̀lé nẹ́tíwọ́kì, nítorí náà nẹ́tíwọ́kì ni yóò jẹ́ ẹni tí ó ń jẹ́rìí ẹni tí ń pè.
Kì í ṣe ìdáhùn kan ṣoṣo. Ẹnubodè tí ó ń parí àṣẹ fún ohun àmúṣọrọ̀ kọ̀ọ̀kan lè tóóró ju tunnel lórí gbogbo subnet, ó sì ń fi ojú ìtọ́pa àyẹ̀wò tí ó dára ju host àfò mọ́lẹ̀.
Ìtò iṣẹ́: parí àkọsílẹ̀ náà, ti àwọn ààyò mìíràn, jẹ́rìí ìkọ̀sílẹ̀ kan fún ìlà kọ̀ọ̀kan, lẹ́yìn náà ni kí o yọ tunnel kúrò. Bí ìlà kan kò bá lè mú ìkọ̀sílẹ̀ jáde, pa ọ̀nà àdáni mọ́ títí tí yóò fi lè.