Ẹnubodè VPN méjì ní ìtẹ̀síwájú: kí ni ọ̀kọ̀ọ̀kan pinnu ní tòótọ́
Àwọn ìpele VPN méjì ní ìtẹ̀síwájú yẹ kí ó túmọ̀ sí ìpinnu àṣẹ méjì ọ̀tọ̀ọ̀tọ̀. Sọ ohun tí ẹnubodè kọ̀ọ̀kan ń yẹ̀wò, lẹ́yìn náà dán ohun tí ẹnubodè inú kọ̀.
Ṣíṣe àkópọ̀ VPN méjì ní ìtẹ̀síwájú ni a sábà ń tà gẹ́gẹ́ bí ìpamọ́ àfikún, èyí tí ó jẹ́ ohun tí kò fani mọ́ra jùlọ nínú ohun tí ó ń ṣe. Ọjà gidi ni ìpinnu àṣẹ kejì, tí olówó mìíràn ṣe lórí àkójọ ohun àmúṣe mìíràn. Bí àwọn ìpele méjèèjì bá gba ẹ̀rí ìdánimọ̀ kan náà tí wọ́n sì dé àwọn ibi kan náà, ẹnubodè inú kò jẹ́ àmì ọ̀ṣọ́ pẹ̀lú ìdádúró àfikún. Pípinnu bóyá ìpinnu kejì yẹn tọ́ sí iye owó iṣẹ́ rẹ̀ bẹ̀rẹ̀ pẹ̀lú dídárúkọ ohun tí ẹnubodè kọ̀ọ̀kan ń fidi rẹ̀ mú ní tòótọ́.
Ọ̀nà kan, lẹ́yìn náà ìpinnu kejì
Ẹnubodè òde ń dáhùn ìbéèrè gbòòrò: ṣé èyí jẹ́ ẹ̀rọ òṣìṣẹ́ tí a fọwọ́ sí, ṣé ó sì lè dé àwọn nẹ́tíwọ́kì inú gbogbogbò. Ẹnubodè inú ń dáhùn ìbéèrè tó dín: ṣé ìdánimọ̀ yìí ní ẹ̀tọ́ ìtọ́jú, ṣé ó sì lè dé àwọn ibi ìparí ìṣàkóso pàtó wọ̀nyí. Ìbéèrè ọ̀tọ̀ọ̀tọ̀ ni wọ́n pẹ̀lú àwọn olówó ọ̀tọ̀ọ̀tọ̀, kò sì sí ọ̀kan tí ó túmọ̀ sí èkejì. Wíwà ọ̀nà kan gba àwọn ìpele méjèèjì kì í ṣe àṣẹ láti lo ohun tí ó wà lẹ́yìn èkejì. Dídé ibi ìwọlé jìnnà ń fi hàn pé ọ̀nà kan ń ṣiṣẹ́, kì í sì ṣe ohun mìíràn.
Ìlànà náà jẹ́ àtijọ́ a sì ṣì ń gbà á lójú: ipò nẹ́tíwọ́kì kì í ṣe àríyànjiyàn fún ohunkóhun fúnra rẹ̀. Àkópọ̀ ìmọ̀ ìṣe ìgbẹ́kẹ̀lé-ọ̀fẹ́ NIST sọ ọ́ ní kedere, ó sì kọ ìgbẹ́kẹ̀lé tí ó farasin tí ó ń jáde láti ibi tí ìsopọ̀ ti wá tàbí ẹni tí ó ni nẹ́tíwọ́kì. Ní lílò níbí, dídé ibi ìwọlé inú jẹ́ ipò àkọ́kọ́ fún àwọn ohun àmúṣe rẹ̀, kì í sì í ṣe àṣẹ láti lò wọ́n rárá.
Kọ ohun tí ẹnubodè kọ̀ọ̀kan ń fidi rẹ̀ mú
Fún ìpele kọ̀ọ̀kan, ṣàkọsílẹ̀ ìdánimọ̀ tí ó ń yẹ̀wò, àwọn ibi tí ó gbà láàyè àti àwọn ipò tí a lè fò ó. Ẹnubodè òde lè gbà láàyè lọ́nà tí ó tọ́ àwọn iṣẹ́ inú déédéé pẹ̀lú olùgbọ́ ẹnubodè inú, kì í sì ṣe ohun mìíràn. Ẹnubodè inú lè béèrè ẹ̀rí ipa kan, kí ó sì gbà láàyè àwọn àdírẹ́sì ìṣàkóso tí a dárúkọ nínú àkọsílẹ̀ ìyípadà nìkan. Ohun èlò tí ó wà ní ìparí jìnnà ń pa ọ̀rọ̀ ìkẹyìn mọ́ nípa àwọn iṣẹ́ tí ipa yẹn lè ṣe, nítorí náà ẹ̀wọ̀n náà ń fi ẹnubodè kún un láìrọ́pò àṣẹ ohun èlò náà.
| Gate | Identity it checks | Destinations it permits | How it could be skipped | When it is removed |
|---|---|---|---|---|
| Outer gateway | Employee account plus a managed device posture | General internal services and the inner gateway's listener | Any alternate path to the same destinations, including a public listener | Ordinary work stops and the inner stage becomes unreachable |
| Inner gateway | A maintenance entitlement or role claim on that identity | The named management addresses in the change record | Direct routes from the outer domain to those addresses | Maintenance access ends while general access stays as it was |
Àìṣe méjì ń ba àpẹẹrẹ jẹ́ ní ìdákẹ́jẹ́. Bí agbègbè òde bá ti ń dé gbogbo ibi aláìlera ní tààràtà, ẹnubodè inú jẹ́ àṣàyàn kì í ṣe dandan. Bí olùgbọ́ gbangba tàbí ọ̀nà aládàáni kejì bá ń pèsè ìwọlé kan náà, ọ̀nà tí a pinnu jẹ́ ọ̀kan nínú àwọn àṣàyàn bíi mélòó kan. Yàn olówó fún àkójọ ìlànà kọ̀ọ̀kan pẹ̀lú, kí àdéhùn wọn sì dárúkọ àwọn iṣẹ́ ibi, àwọn ìdánimọ̀ orísun tí a gbà láàyè, DNS aládàáni, ìtúmọ̀ àdírẹ́sì àti ẹni tí ó dáhùn nígbà tí ìfilọ́lẹ̀ bá kùnà. Àdírẹ́sì tí a gbẹ́kẹ̀lé lórí nẹ́tíwọ́kì òde kò gbọdọ̀ rọ́pò àṣẹ agbègbè inú láé.
Dán àwọn ipò ìkọ̀, kì í ṣe ọ̀nà aláyọ̀
Ìsopọ̀ tí ó ṣàṣeyọrí gba àwọn ẹnubodè méjèèjì ń fi kíkún hàn, nítorí pé ìyẹn ni ipò tí gbogbo ènìyàn dán nígbà ìgbékalẹ̀. Àwọn ipò tí ó fani mọ́ra ni àwọn tí ìpele kan kọjá tí èkejì sì kọ̀. Mẹ́ta nínú wọn ń bo ọ̀pọ̀lọpọ̀ ewu, ọ̀kọ̀ọ̀kan sì ní àbájáde tí a retí tí a lè yẹ̀wò dípò jíjiyàn.
Nígbà tí a bá fọwọ́ sí ìwọlé gbogbogbò tí ipa aláìlera kò sì sí, iṣẹ́ déédéé gbọdọ̀ tẹ̀síwájú nígbà tí a ń kọ ibi aláìlera. Fọwọ́ sí àwọn ìpele méjèèjì, kí àkójọ tí a lè dé jẹ́ àwọn ibi ìparí ìtọ́jú tí a dárúkọ nínú àkọsílẹ̀ ìyípadà, kì í ṣe èyí tí ó gbòòrò jù. Bí a bá fagilé ẹ̀tọ́ ní àárín ìpàdé, ìlànà ìpàdé tí a gbà gbọdọ̀ wá sí ipò láìfọ́ ìwọlé gbogbogbò tí kò ní í ṣe pẹ̀lú rẹ̀. Bóyá ìfagilé yẹn ń parí ìpàdé tí ó wà lẹ́sẹ̀kẹsẹ̀ tàbí ní ìjẹ́rìí kejì tó ń bọ̀ jẹ́ ìpinnu ìlànà tí àdéhùn yẹ kí ó ti ní. Ẹni tí ó kọ àwọn ipò ìtẹ́wọ́gbà kì í ṣe ẹni tí ó yẹ kí ó túmọ̀ wọn nígbà ìṣẹ̀lẹ̀.
curl --fail --silent --max-time 5 https://maint.corp.internal/health || echo "denied as expected"Ka àwọn ìgbẹ́kẹ̀lé tí o fi kún un
Ìpele àfikún kọ̀ọ̀kan ń fi ẹ̀yà tí ó lè kùnà kún un àti ọ̀nà tí ó gbọdọ̀ wà nínú ọ̀nà ìsàlẹ̀ òde lọ́nà tí ó tọ́. Nígbà àìkúnṣe apá kan, ọ̀nà òde wà ní ìdúró nígbà tí èyí inú kò lè dé, nítorí náà olùlò ń rí àmì VPN tí ó ní ìlera lẹ́gbẹ̀ẹ́ iṣẹ́ tí kò dáhùn láé.
Yẹ̀wò àwọn ọ̀nà àti àwọn ìlànà dídínà nígbà àìkúnṣe, kì í ṣe ní ipò déédéé nìkan. Ọ̀nà àkọ́kọ́ tí ọ̀nà ìsàlẹ̀ òde ń tì lè mú àdírẹ́sì ẹnubodè inú fúnra rẹ̀, èyí tí ó yí ìpele kejì padà sí ìsopọ̀ tí ó dúró tí ó sì já bọ́. Ṣàkọsílẹ̀ ohun tí ó yẹ kí ó wà ní dídínà nígbà tí ọ̀nà ìsàlẹ̀ inú kò sí, nítorí ìpadàbọ̀ àìròtẹ́lẹ̀ yí ká a burú ju ìdádúró mímọ́. Lo ìrísí ìwádìí kan náà lórí àwọn ìfò méjèèjì, kí a lè díwọ̀n ọ̀kọ̀ọ̀kan dípò rò ó. Àmì ipò méjì tí ó so pọ̀ kò fi ìsínú tàbí ìpínyà múlẹ̀.
Ohun tí ẹnubodè kejì kò lè ra fún ọ
Bèèrè bóyá àwọn ẹnubodè méjèèjì ń pín ẹ̀rí ìdánimọ̀, aláṣẹ ẹ̀rí tàbí pẹtẹẹ̀ ìṣàkóso. Níbi tí wọ́n ti ń pín, wọ́n tún ń pín àwọn ọ̀nà ìkùnà wọn tí ó ṣe pàtàkì jùlọ, ìpele kejì sì ná owó ju òmìnira tí ó dàbí ẹni pé ó ń fi kún un. Àwọn ìpàdé ìpamọ́ ọ̀tọ̀ọ̀tọ̀ kò dá àwọn ìṣàkóso ìṣàkóso ọ̀tọ̀ọ̀tọ̀.
Pa ẹnubodè inú mọ́ níwọ̀n ìgbà tí ó bá ń fi ìbéèrè tí o lè sọ tí o sì lè dán wò múlẹ̀, bíi ipa tí agbègbè òde kò yẹ̀wò rárá. Yọ ọ́ kúrò nígbà tí iṣẹ́ rẹ̀ kan ṣoṣo bá jẹ́ fífi ìdánimọ̀ kan náà múlẹ̀ lórí àwọn ibi kan náà. Bóyá bẹ́ẹ̀ tàbí bẹ́ẹ̀kọ́, ṣàkọsílẹ̀ ìbéèrè, olówó àti ìhùwàsí ìkùnà papọ̀, kí àyẹ̀wò tó ń bọ̀ lè jíjiyàn lórí ìbéèrè kì í ṣe lórí àwòrán.