Опишите приложения и пользователей
Перечислите приложения, необходимые сотрудникам и подрядчикам. Для каждого укажите владельца, группы пользователей и сетевые зависимости. Отдельно выделите доступ администраторов и аварийный порядок работы.
Сначала проверьте, можно ли ограничить доступ конкретными ресурсами. Перенос широких разрешений на подсети без разбора зависимостей сохранит избыточные права и после замены клиента.
- Приложения и их владельцы
- Группы сотрудников и подрядчиков
- Разрешённые ресурсы и сетевые зависимости
- Аварийный доступ и порядок согласования исключений
Проверьте Ideco Client и HIP-профили
По документации NGFW Novum 22 HIP-профили проверяют устройства, подключающиеся через Ideco Client; они не назначаются всем способам авторизации автоматически. Само создание профиля не меняет доступ: его нужно использовать в правилах межсетевого экрана.
Состав проверок зависит от ОС, версии клиента и выбранного контекста. До пилота составьте матрицу устройств и проверяйте только поддерживаемые сочетания. Для терминального сервера отдельно проверьте общую сессию и влияние отказа проверки на пользователей.
- Версии NGFW, клиента и ОС
- Поддерживаемые проверки устройства
- Правила с применёнными HIP-профилями
- Поведение устройства без подходящего профиля
Организуйте пилот удалённого доступа
Выберите группу пользователей и набор приложений. Проверьте обычное подключение, отказ по правилам, изменение состояния устройства и восстановление связи. Для каждой проверки зафиксируйте ожидаемое действие и запись в журнале.
Резервный VPN сохраняют на согласованный период с ограниченными правами. Условия его использования и возврата к штатной схеме определяют заранее. Перевод остальных групп выполняют после проверки необходимых приложений.
- Разрешённый и запрещённый доступ
- Устройство без требуемого профиля
- Повторное подключение и смена сети
- Проверка журналов и обращения в поддержку
Матрица проверки удалённого доступа
Используйте матрицу для согласования пилота. Число пользователей, условия проверки и критерии приёмки определяются для вашей сети.
| Сценарий | Что подготовить | Критерий проверки |
|---|---|---|
| Корпоративное устройство | Поддерживаемые ОС и версия Ideco Client | Пользователь получает доступ только к согласованным ресурсам |
| Несоответствие профилю | HIP-профиль и применённое правило | Ограничение доступа и понятная причина отказа |
| Подрядчик | Разрешённые приложения, группа и срок доступа | Отсутствие доступа к остальной инфраструктуре |
| Терминальный сервер | Состав общей сессии и зависимых пользователей | Понятное влияние отказа проверки на работу пользователей |
| Восстановление связи | Сценарий разрыва и повторного подключения | Возобновление работы и доступная поддержке запись в журнале |
Практический результат
Перечень приложений и пользователей, матрица устройств, правила доступа и согласованные сценарии пилота.
Документация производителя
Нужна проверка на вашей схеме?
Подготовим методику и конфигурацию под инфраструктуру, а не под демонстрационный стенд.