Antipatrones de administración remota y puentes entre zonas

Un bastión con segundo factor y grabación protege el tramo entre el bastión y el servidor. No protege el equipo desde el que la persona llega al bastión. Si ese equipo es su puesto de oficina, el mismo en el que abre el correo y navega, la credencial administrativa y la sesión se manejan en el equipo más expuesto de la empresa: lo que comprometa ese puesto puede ver lo que la persona teclea y lo que hace con su sesión abierta.

Por eso el catálogo empareja el bastión con el puesto de administración dedicado: un equipo que solo sirve para administrar, sin correo ni navegación, y que solo llega al bastión. Juntos protegen el camino entero, de la persona al servidor.

La señal del antipatrón, según el catálogo, son sesiones administrativas cuyo origen es un puesto de oficina. No basta con mirar si la sesión pasó por el bastión; hay que cruzar el origen con el inventario de equipos.

Abre el laboratorio. Lee sesiones-administrativas.txt y crúzalo con equipos.txt.

Un puente entre zonas no tiene por qué ser un servidor con dos tarjetas de red. Una carpeta compartida que se lee y se escribe desde las dos zonas cumple la misma función: lo que se deposite en un lado aparece en el otro, sin pasar por el control de la frontera. Lo que distingue a un conector sano es que vaya en un solo sentido y que alguien inspeccione lo que cruza.

Lee conectores-entre-zonas.txt y fíjate en las columnas de sentido e inspección.

Hay una forma de administración remota que no pasa por ninguna frontera de la empresa: un agente de soporte que el proveedor instala en un servidor y que sale hacia el servicio del fabricante. Como la conexión la abre el servidor hacia fuera, el cortafuegos de entrada no la ve, y desde ese servicio externo se puede manejar el servidor sin bastión, sin segundo factor de la empresa y sin grabación. Es administración remota y puente a la vez.

Lee agentes-remotos.txt.

El catálogo de Cuchavira da dos salidas para un puente: la pasarela de API si el flujo es una petición en línea, o la transferencia de archivos validada si son archivos que van por lotes en un sentido. La carpeta de intercambio mueve archivos de la red corporativa al núcleo. Elegir el reemplazo es leer el flujo, no el nombre del conector.