Anwendungsfälle der Protokollkonfiguration

Access Gate steuert, wer einen Asset erreichen kann und welches Protokoll er dafür verwenden darf. Eine Regel, die alice@acme.com erlaubt, plc-42 über ssh zu erreichen, erlaubt damit nicht auch rdp oder smb: Jedes Protokoll auf jedem Asset ist eine ausdrückliche Berechtigung. Dieser Abschnitt enthält Seiten zu den wichtigsten Protokollen und behandelt die Besonderheiten, die zählen, sobald Sie über das bloße „den Port freigeben" hinausgehen. Dieser Abschnitt deckt nicht alle Protokolle ab, sondern nur die gängigen.

Das gemeinsame Modell

Jeder Protokollleitfaden in diesem Abschnitt baut auf denselben drei Ideen auf. Lesen Sie diese einmal und springen Sie dann zu dem Protokoll, das Sie benötigen.

Standardmäßige Verweigerung. Eine Session wird abgelehnt, sofern keine passende allow-Regel in der Zugriffskontrollliste der Enklave existiert. Es gibt kein implizites „Mitglieder dürfen alles": Jedes Protokoll wird ausdrücklich gewährt.

Protokollbewusstes Proxying. Access Gate beendet Sessions, wendet Identität und Richtlinie an und leitet die Verbindung an den Asset weiter. Das macht Protokollwarnungen, TLS-Verschlüsselung und Access Screens erst möglich, siehe Ein Asset mit Enklaven schützen.

Inline oder Out-of-Band. Das Gate kann inline sitzen (der Verkehr fließt hindurch) oder out-of-band (Sie routen ausgewählte Flüsse über seinen Proxy). Das Richtlinienmodell ist in beiden Fällen identisch; der Unterschied liegt darin, wie der Verkehr das Gate erreicht. Siehe Overlay-Routen konfigurieren.

Wichtige Protokolle

Verwandte Themen

• Zugriffskontrolllisten
• Ein Asset mit Enklaven schützen
• TLS-Verschlüsselung einrichten
• Privileged Access Management