Àwọn àyẹ̀wò ìtẹ́wọ́gbà fún ẹnubodè VPN àròyé pẹ̀lú ìjẹ́rìí ìpele méjì
Fi ẹnubodè hàn ní ìpele kọ̀ọ̀kan: ìforúkọsílẹ̀, ìwọlé, ìkọ̀, ìfagilé àti ìmúpadà, ọ̀kọ̀ọ̀kan pẹ̀lú ẹ̀rí àti ipò àṣepé tí a kọ ṣáájú ìdánwò.
Àwọn olùtà ṣàpèjúwe ẹ̀rọ yìí gẹ́gẹ́ bí àròyé àti ẹni tí ó lè ṣe ìpele méjì, kò sì sí ọ̀kan nínú àwọn ọ̀rọ̀ méjì náà tí ó dáhùn àwọn ìbéèrè tí ó pinnu ìràwọ̀. Àwòrán hypervisor wo ni a ṣe àtìlẹ́yìn fún, àwọn oníbàárà wo lè forúkọsílẹ̀, kí ni ìpele kejì ń fi hàn ní ti gidi, àti kí ni ó ṣẹlẹ̀ tí olùpèsè ìdánimọ̀ bá ṣubú ṣì wà ní ṣíṣí. Yí wọ́n padà sí àwọn ìpele ìtẹ́wọ́gbà tí o lè ṣe nínú ìdánrawò, ìpinnu yóò sì jáwọ́ láti sinmi lórí bí ìwé data ṣe ń yíni lọ́kàn tó. Ìwé tí ó wà nísàlẹ̀ yìí jẹ́ ìtòlẹ́sẹẹsẹ fún àwọn ẹ̀rí náà, kì í ṣe ìtòlẹ́sẹẹsẹ àwọn ọjà.
Kí ni olùpèsè gbọ́dọ̀ jẹ́rìí nípa ìgbékalẹ̀ yìí
Bẹ̀rẹ̀ pẹ̀lú kíkó ìgbékalẹ̀ jọ sí ojú-ìwé kan: hypervisor tàbí ìkùukùu, ìṣètò àlejò, àwòrán tí a ṣe àtìlẹ́yìn àti àwọn ojú-ọ̀nà tí ẹ̀rọ ń retí. Fi àwọn olùlò kún un pẹ̀lú àwọn ètò ìṣiṣẹ́ wọn, bóyá a ń ṣàkóso àwọn ẹ̀rọ, àti bí ìforúkọsílẹ̀ àti ìwọlé yẹ kí ó ṣiṣẹ́. Lẹ́yìn náà ni àráàyá àdáni: àwọn ohun èlò àti àwọn ìpilẹ̀ ọ̀rọ̀, ìṣètò DNS, àwọn ọ̀nà ìpadà, àti bóyá àbájàde íńtánẹ́ẹ̀tì gbogbo ènìyàn jẹ́ apá kan ìfilọ́lẹ̀.
Ìṣiṣẹ́ pẹ̀lú wà lórí ojú-ìwé kan náà: ẹni tí ń tọ́jú ẹ̀rọ náà, ibi tí àwọn ìmúdójúìwọ̀n ti ń wá, ibi tí àwọn àkọsílẹ̀ ń lọ, bí a ṣe ń dáàbò bo ìṣètò, àti èròǹgbà ìmúpadà wo ni ìṣòwò gbà ní ti gidi. Béèrè lọ́wọ́ olùpèsè kí ó jẹ́rìí àkójọpọ̀ yẹn gan-an, kì í ṣe pé sọ́fítíwéìá ń ṣiṣẹ́ nínú ẹ̀rọ àròyé. Jẹ́ kí àwọn ìgbẹ́kẹ̀lé òde bí olùpèsè ìdánimọ̀ tàbí iṣẹ́ ìwé-àṣẹ hàn kedere, nítorí wọ́n jẹ́ apá kan ìgbékalẹ̀ bóyá a kó wọn mọ́ ọn tàbí a kò kó wọn mọ́ ọn. Ojú-ìwé ìgbékalẹ̀ tí kò ní ìgbẹ́kẹ̀lé tí a dárúkọ máa ń jẹ́ ojú-ìwé ìgbékalẹ̀ pẹ̀lú ìgbẹ́kẹ̀lé àìmọ̀.
Fi hàn pé ìpele kejì jẹ́ ìpele kejì ní ti gidi
Dárúkọ olùjẹ́rìí àti ìṣàn ìjẹ́rìí, kí o sì sọ ìdánimọ̀ wo ni ìgbésẹ̀ kọ̀ọ̀kan ń gbé kalẹ̀. Béèrè ọ̀rọ̀ìpamọ́ lẹ́ẹ̀mejì lẹ́sẹẹsẹ kì í ṣe ìpele kejì, pẹ̀lú ọ̀rọ̀ìpamọ́ àti kóòdù ìlò ẹ̀ẹ̀kan jẹ́ ẹ̀sùn tí ó yàtọ̀ sí olùjẹ́rìí kírípítògíráfì tí a so mọ́ iṣẹ́ náà. Kọ ìṣàn tí o ń rà, kì í ṣe àmì tí ó wà lórí àpótí.
Ìtakòó àwọn ẹ̀tàn jẹ́ ànímọ́ ọ̀tọ̀, àti ìtọ́sọ́nà NIST fún àwọn olùjẹ́rìí ń gbà á bẹ́ẹ̀: kóòdù tí a lè tan olùlò láti gbà kọjá ṣì ń tẹ́ ìjẹ́rìí ìpele púpọ̀ ṣùgbọ́n ó kùnà nínú ipò àfikún yẹn. Béèrè ànímọ́ náà ní gbangba bí ó bá ṣe pàtàkì fún ọ. Lẹ́yìn náà béèrè ìfihàn láti oríṣi oníbàárà tí àwọn olùlò rẹ ń ṣiṣẹ́ gan-an, tí ó ní ìforúkọsílẹ̀, ìpèníjà tí a kọ̀ tàbí tí ó ti kọjá, ìmúpadà lẹ́yìn olùjẹ́rìí tí ó sọnù, àti ìfagilé olùlò kan nígbà tí àwọn mìíràn ṣì so mọ́. Jẹ́ kí ìjẹ́rìí ìdánimọ̀ ẹnubodè wà nínú àyíká, nítorí oníbàárà tí ó gbẹ́kẹ̀ lé ẹnubodè kankan ti gbé ìṣòro náà lọ dípò kí ó yanjú rẹ̀.
Kọ ipò àṣepé ṣáájú kí o tó ba ohunkóhun jẹ́
Tábìlì tí ó wà nísàlẹ̀ ni apá ìwé tí ó dúró ìfarakanra pẹ̀lú olùpèsè, nítorí gbogbo ìlà ń béèrè ẹ̀rí dípò ìdánilójú. Kún ipò àṣepé ṣáájú ìdánrawò, kí o sì ka ìlà tí kò ní ẹ̀rí gẹ́gẹ́ bí ìlà tí ó kùnà. Àwọn ìpele márùn-ún bo ohun tí ẹnubodè gbọ́dọ̀ ṣe.
| Acceptance stage | Evidence to keep | Pass condition |
|---|---|---|
| Enrolment | Enrolment record with the device type and the identity used | A new device enrols once, and nobody else can enrol it afterwards |
| Sign-in with the second factor | Session record naming both factors and the gateway identity that was checked | The session carries the expected identity and the gateway certificate validated |
| Denial of an unapproved destination | Log line from the control that refused the flow, with the policy name | The flow is refused and the refusal is attributable to one control |
| Revocation of one user | Revocation timestamp and the sessions that survived it | The named user is out and unaffected users keep working |
| Restore from configuration backup | Restored version plus a probe of a revoked identity | The revision matches the backup and revoked identities stay revoked |
Ìforúkọsílẹ̀ wá ní àkọ́kọ́ nítorí gbogbo ohun tí ó tẹ̀le sinmi lé e: ẹ̀rọ tí kò lè forúkọsílẹ̀ kò lè ṣe ìdánwò. Ìwọlé jẹ́ ìpele ọ̀tọ̀ sí ìforúkọsílẹ̀, ìkọ̀ sì ni ìpele tí ọ̀pọ̀ ìwé ń gbàgbé, nítorí ẹnubodè tí ó ń gba gbogbo ènìyàn kò tí ì fi hàn pé ó ń kọ ẹnikẹ́ni. Ìfagilé àti ìmúpadà ń ru ọ̀pọ̀ ewu ìṣiṣẹ́, àti pé méjèèjì kò níye láti dánrawò lórí ẹ̀dà.
Dánrawò lórí ẹ̀dà, kì í ṣe lórí ẹnubodè alààyè
Ṣe àwọn ìpele ìdásí lórí ẹ̀dà pẹpẹ náà, ní títẹ̀lé ìlànà ìgbékalẹ̀ tí a ṣe àtìlẹ́yìn fún, kí o sì tọ́jú ẹ̀rí kọ̀ọ̀kan pẹ̀lú ọjọ́ àti ẹ̀yà ìṣètò rẹ̀. Ìlà ìtúnbẹ̀rẹ̀ kò ní ìdáhùn nípasẹ̀ ìtúnbẹ̀rẹ̀ láti kọ̀nsólì, ìlà ìmúpadà kò sì ní ìdáhùn nípasẹ̀ kíkó ìṣètò jáde. Ṣàkíyèsí ipò wo ni ó ń padà fúnra rẹ̀ àti ohun tí ó gbọ́dọ̀ tún so mọ́, nítorí ìyàtọ̀ yẹn ni ẹgbẹ́ ìṣiṣẹ́ ń jogún. Ìdánrawò pẹ̀lú ni àǹfààní kan ṣoṣo láti dí ìmúpadà ní àkókò láì ṣàlàyé ìdálẹ́sẹ̀ kan.
Ṣàkọsílẹ̀ ipò olùpèsè ìdánimọ̀ ní àkókò ìdánwò kọ̀ọ̀kan, nítorí ìlà ìdálẹ́sẹ̀ tí a dánwò pẹ̀lú olùpèsè aláìlera ń fi ìdìkejì ohun tí ìwé ń sọ hàn. Àwọn olùgbéléwọ̀n méjì nínú ìdánrawò kan ń mú ohun tí ó yàtọ̀, ẹni kejì sì máa ń rí ìlà tí ẹ̀rí rẹ̀ jẹ́ àwòrán ojú-ìwé pátákó ìṣàkóso. Jẹ́ kí ẹ̀rí yẹn wà ní àsopọ̀ mọ́ ìlà tí ó jẹ́ tirẹ̀, kì í ṣe nínú àpamọ́ tí a dárúkọ fún iṣẹ́ náà.
Wọn ẹrù iṣẹ́ tí ẹgbẹ́ rẹ yóò ṣe
Gbà lórí ẹrù tí ó jọ ọ̀sẹ̀ déédé, lẹ́yìn náà wọ̀n ọ́ níbi tí o ti ń wé ìgbékalẹ̀: ìgbà kan náà, àdàpọ̀ ìrìnnà, àti fèrèsé ìtọ́jú tí ẹgbẹ́ ní ní ti gidi. Nọ́mbà ìfilọ́lẹ̀ tí a polówó ń ṣàpèjúwe ipò yàrá-ìdánwò kò sì sọ ohunkóhun nípa àwọn olùlò rẹ. Wọ̀n ìmúpadà lòdì sí èròǹgbà ìmúpadà, kì í ṣe lòdì sí ètò.
Ìwé pé nígbà tí ìpele kọ̀ọ̀kan ní ẹ̀rí àti ẹ̀rí kọ̀ọ̀kan ní ọjọ́. Ẹ̀rọ tí ẹnìkan ń tọ́jú, pẹ̀lú ẹ̀rí fún ìlà kọ̀ọ̀kan, jẹ́ ìràwọ̀ tí ó yàtọ̀ sí àkójọ àwọn àpótí tí a fáàmì sí tí ó gùn jùlọ.