ดูและจัดการโหนด Zero Trust

โหนดเป็นออบเจ็กต์จัดการที่เชื่อมกับอุปกรณ์ปลายทางในเครือข่าย Zero Trust ผู้ดูแลสามารถดูสถานะเชื่อมต่อ ตัวระบุเครือข่ายและการตั้งค่าที่เกี่ยวข้อง และเมื่อได้รับสิทธิ์สามารถเปลี่ยนชื่อ DNS, IP อุโมงค์ วิธีพิสูจน์ตัวตนและแท็กได้ สถานะเชื่อมต่อไม่ได้หมายความว่าโหนดมีสิทธิ์หรือเข้าถึงทุกเป้าหมายธุรกิจได้

เตรียมก่อนดำเนินการ

• ใช้บัญชีที่มีสิทธิ์ดูหรือจัดการ Zero Trust และยืนยันว่าโหนดเป้าหมายตรงกับอุปกรณ์ที่ต้องการ เพื่อไม่ให้แก้ผิดรายการ
• ก่อนเปลี่ยนตัวระบุเครือข่ายหรือการพิสูจน์ตัวตน ให้ตรวจสอบเจ้าของอุปกรณ์ การอนุญาตเปลี่ยนและบริการที่พึ่งพา บันทึกค่าเดิมและทดลองบนอุปกรณ์ที่ควบคุมก่อน
• หากตรวจสอบการเข้าถึงโหนดอื่นหรือบริการภายใน ให้เตรียมบริการเป้าหมาย นโยบายและเส้นทางที่จำเป็น สถานะเชื่อมต่อ การส่งนโยบายและผลใช้บริการต้องตรวจแยกกัน

ใน Node settings ต้องบันทึก “Network identity” และ “Authentication” แยกกัน การบันทึกมีผลเฉพาะส่วนปัจจุบัน และเมื่อสำเร็จอาจรีเซ็ตข้อมูลที่ยังไม่บันทึกในอีกส่วน หากต้องเปลี่ยนทั้งสองส่วน ให้ตั้งค่าและบันทึกส่วนแรก ตรวจอีกครั้ง แล้วจึงตั้งค่าและบันทึกอีกส่วน จากนั้นตรวจผลแยกกัน

ดูโหนดและสถานะเชื่อมต่อ

1. ในคอนโซลเปิด Zero Trust แล้วเปิด Peers ค้นด้วยชื่ออุปกรณ์หรือข้อมูลอื่นและปรับลำดับตามจำเป็น
2. ตรวจกลุ่ม ชื่ออุปกรณ์ ระบบปฏิบัติการ แท็ก ที่อยู่ สถานะและเวลาที่ออนไลน์ล่าสุด หน้าแยก “Not initialized”, “Connected” และ “Disconnected” หากยังไม่เริ่มต้น ให้ตรวจการเข้าร่วม Zero Trust และการเริ่มต้นอุปกรณ์ก่อน
3. เลือกแถวโหนดหรือ “View Details” ในการดำเนินการ ตรวจภาพรวม เส้นทางเครือข่ายและโหนดที่เข้าถึงได้ ส่วนความพร้อมใช้งานจริงให้ทดสอบจากอุปกรณ์ด้วยบริการเป้าหมาย
4. หากไม่เชื่อมต่อ ให้ตรวจการทำงานของอุปกรณ์ การเข้าร่วม การพิสูจน์ตัวตนและเครือข่าย หากเชื่อมต่อแต่บริการล้มเหลว ให้ตรวจที่อยู่เป้าหมาย DNS เส้นทางเครือข่าย นโยบายเข้าถึง และบริการ ไม่ตัดสินสาเหตุจากสถานะเพียงอย่างเดียว

Reachable Peers แสดงอุปกรณ์อื่นที่ได้รับสิทธิ์ Zero Trust และมีระเบียนโหนดที่ถูกต้อง รายการนี้ไม่ได้กรองแต่ละรายการตามนโยบายการเข้าถึงของโหนดปัจจุบัน และจะไม่เรียกดูสำหรับโหนดที่ยังไม่เริ่มต้น การมีปลายทางในรายการไม่ได้ยืนยันว่านโยบายอนุญาตหรือเข้าถึงบริการได้ ให้ตรวจนโยบายและบริการปลายทาง แล้วทดสอบจริงจากอุปกรณ์ต้นทาง ส่วน Network Routes แสดงการตั้งค่าที่ใช้โหนดปัจจุบันหรือกลุ่มที่โหนดสังกัดเป็นโหนดส่งต่อ ไม่ใช่เส้นทางทั้งหมดที่แจกจ่ายมายังอุปกรณ์นี้ ทั้งสองรายการอาจว่างเมื่อโหลดล้มเหลว รายการว่างจึงไม่ยืนยันว่าไม่มีการตั้งค่าที่เกี่ยวข้องหรือถูกปฏิเสธการเข้าถึง

เปลี่ยนชื่อ DNS และ IP อุโมงค์

โหนดต้องเริ่มต้นแล้วและผู้ดูแลต้องมีสิทธิ์เขียน IP อุโมงค์เป็นที่อยู่ของโหนดใน Zero Trust ไม่ใช่ที่อยู่เครือข่ายกายภาพของอุปกรณ์ ก่อนเปลี่ยนให้ประเมินการอ้างอิงชื่อและที่อยู่เดิม บันทึกค่าและตรวจว่าที่อยู่ใหม่ตรงแผนองค์กร

1. ที่แถวโหนดเป้าหมายเลือก “Node settings” แล้วเปิด “Network identity”
2. ที่ “DNS name” เลือก “Automatic” หรือ “Fixed manually” ชื่อคงที่ยาวไม่เกิน 63 อักขระ ใช้ได้เฉพาะตัวอักษรเล็ก ตัวเลขและขีดกลาง โดยต้นและท้ายเป็นตัวอักษรหรือตัวเลข หน้าจอจะแปลงข้อมูลเป็นตัวเล็ก โหมดอัตโนมัติอ้างอิงชื่อโฮสต์ของอุปกรณ์ ชื่อที่กำหนดเองเป็นป้ายชื่อเดี่ยวด้านซ้ายสุดของโดเมน เช่น laptop-01 ไม่ใช่ชื่อโดเมนเต็มอย่าง laptop-01.example.com หลังบันทึกให้ตรวจสอบชื่อที่ได้
3. ที่ “Tunnel IP” เลือก “Assign automatically” หรือ “Specify manually” หากกำหนดเองให้ป้อน IPv4 ที่ถูกต้องและตรวจความเหมาะสมกับเครือข่าย Zero Trust และแผนที่อยู่องค์กร
4. หลังบันทึกให้ดูผลแต่ละรายการ ชื่อ DNS และ IP อุโมงค์บันทึกแยกกัน รายการหนึ่งล้มเหลวไม่ได้หมายความว่าอีกรายการถูกย้อนกลับ หากมีข้อผิดพลาดหรือผลไม่ชัด ให้เปิดการตั้งค่าหรือรายละเอียดอีกครั้ง ตรวจค่าจริงทีละรายการก่อนตัดสินใจลองใหม่
5. รอให้อุปกรณ์รับค่า ตรวจการตั้งค่าธุรกิจที่อาศัยชื่อหรือที่อยู่ และทดสอบการแปลงชื่อกับการเชื่อมต่อตามความเหมาะสม ตรวจบริการที่อาจใช้ค่าเดิมด้วย

กลับสู่โหมดอัตโนมัติจะยกเลิกการตั้งค่าด้วยตนเองที่เกี่ยวข้อง อย่าสมมติว่าชื่อหรือที่อยู่หลังจากนั้นจะเหมือนเดิม หากบันทึกล้มเหลว ให้ตรวจรูปแบบ สิทธิ์ แผนที่อยู่และข้อความ แล้วจัดการตามสถานะจริง

ปรับการพิสูจน์ตัวตนของโหนด

1. ใน “Node settings” ของเป้าหมายเลือก “Authentication” และตรวจตัวเลือกปัจจุบันกับข้อกำหนดส่วนกลางขององค์กร
2. “Inherit global settings” ทำให้โหนดใช้การพิสูจน์ตัวตนส่วนกลาง หากต้องยกเลิกข้อยกเว้นระดับโหนด ให้เลือกตัวเลือกนี้และบันทึก
3. เมื่อส่วนกลางกำหนดให้ใช้ตัวตนผู้ใช้ หน้าจอมี “Allow endpoint identity” เพิ่ม เลือกและบันทึกเฉพาะหลังยืนยันเจ้าของอุปกรณ์ ความเสี่ยงและการอนุญาตเปลี่ยน อ่านคำยืนยันว่าเมื่อเปิด โหนดสามารถเชื่อมต่อ Zero Trust โดยผู้ใช้ไม่ต้องเข้าสู่ระบบ
4. หลังบันทึกเปิดค่าอีกครั้งและตรวจตัวเลือกจริง ทดสอบการเข้าร่วมและข้อจำกัดการเข้าถึงตามข้อกำหนดองค์กร การพิสูจน์ตัวตนไม่แทนนโยบายเข้าถึงหรือสิทธิ์ทรัพยากร

อย่าอนุญาตตัวตนอุปกรณ์เป็นวิธีเริ่มต้นแก้ปัญหาผู้ใช้เข้าสู่ระบบไม่ได้ การเปลี่ยนเงื่อนไขอาจขยายขอบเขตการเชื่อมต่อและต้องเป็นไปตามข้อกำหนดความปลอดภัย

จัดการแท็ก

หากมีสิทธิ์ ให้เปิด “Tag Management” ในรายการโหนดเพื่อดูแลแท็กที่ใช้ได้ หรือเลือกการตั้งแท็กในแถวโหนดเป้าหมาย เลือกแท็กและยืนยัน หลังเปลี่ยนตรวจผลในรายการ หากองค์กรใช้แท็กกำหนดนโยบายหรือขอบเขตจัดการ ให้ตรวจการตั้งค่าที่เกี่ยวข้องและทดสอบผลจริงบนอุปกรณ์

เลิกใช้งานโหนด

การทำงานในแต่ละแถวของรายการโหนดมีการดูรายละเอียด ตั้งค่าโหนด และแท็ก แต่ไม่มีคำสั่งลบโหนด การยกเลิกสิทธิ์ Zero Trust ของอุปกรณ์ไม่ได้ลบโหนด กลุ่มเข้าถึง เส้นทาง หรือนโยบายโดยอัตโนมัติ ก่อนเลิกใช้อุปกรณ์ ให้ประเมินผลกระทบต่อธุรกิจและแผนกู้คืน ตรวจสิทธิ์และการตั้งค่าที่เกี่ยวข้องตามขั้นตอนขององค์กร แล้วติดต่อผู้ดูแลหรือฝ่ายสนับสนุนเพื่อดำเนินการ ดูข้อควรระวังในการยกเลิกและเปิดสิทธิ์ใหม่ที่ เปิดใช้ Zero Trust สำหรับอุปกรณ์และตรวจสอบการเข้าถึง