Firewall / VPN

الجدار الناري يخدم الإغلاق أولًا. والقاعدة الأساسية بسيطة: لا شيء متاح من الخارج إلا ما يجب أن يكون كذلك، وكل فتحة مبرَّرة باستعمال وموثَّقة وتُراجَع من حين لآخر. وأغلب التركيبات التي ندقّقها لديها العكس: فتحات لا يتذكّرها أحد.

والـVPN يجيب عن حاجة مختلفة: تمكين أحدهم من العمل عن بعد كأنه في المكتب، دون تعريض الموارد الداخلية للإنترنت. وهو الجواب الصحيح للعمل عن بعد وللتدخّلات عن بعد، وهو أيضًا ما يتجنّب الجواب الخاطئ — فتح وصول مباشر على خادم.

وهذان الجهازان لا يعوّضان الإجراءات الأخرى. فالجدار الناري لا يحمي من كلمة سرّ مشتركة ولا من مرفق فُتح، وعرضه كحلّ شامل أشيع اختصار تجاري في هذا المجال.

وأخيرًا، القاعدة التي تعطّل العمل قاعدة سيُلتَفّ عليها. لذلك نصمّم ما سيُطبَّق فعلًا، ولو كان أقلّ صرامةً قليلًا وأكثر احترامًا بكثير.

الفتحات المنسيّة هي القاعدة. فوصول أُنشئ لإصلاح عطب يومًا، ومنفذ فُتح لبرنامج لم يعد يُستعمَل، وكاميرا جُعلت متاحة من الإنترنت للاطّلاع عليها من البيت: كلٌّ منها يبقى سنوات، ولا شيء منها موثَّق. والمراجعة الدورية موجودة لهذا بالضبط.

والوصول عن بعد المرتجَل هو الملاحظة الثانية. فتقنيّ يتّصل مباشرةً بالخادم من منزله بكلمة سرّ يحفظها عن ظهر قلب استعمال شائع وباب دائم. وتعويضه بنفق اسمي لا يكلّف شيئًا تقريبًا ويغيّر طبيعة الخطر.

وأخيرًا، استقرار الوصلة يهمّ الـVPN. فالاتصال الذي ينقطع بانتظام يجعل العمل عن بعد مزعجًا، ولا حيلة للحلّ التقني في ذلك. ونقيس قبل الوعد باستعمال مريح.