Netværk og fjernadgang: zonerne og vejene ind og ud

Nettet afgør, hvor langt en angriber eller en fejl kan nå fra der, hvor den begynder. Gennemgangen læser derfor regelsæt, routing og udstyrets opsætning og holder dem op mod den segmentering, tegningen lover. Artiklerne her går fra firewallen og zonerne over det, der står åbent mod internettet, til trådløst net, VPN og de veje, leverandører og samarbejdspartnere har ind. Sidst kommer DNS, certifikater, den udgående trafik og de fysiske rum, hvor udstyret står.

Regelsæt og zoner

• Firewallens regelsæt: brede, ubrugte og uforklarede regler Tre spørgsmål til hver regel.
• Segmentering på papiret og i regelsættet Tegning, regler og routing lagt sammen.
• Overgangen mellem kontornet og produktionsnet: zonegrænsen læst, anlægget urørt Grænsen læst uden aktiv scanning.
• Udgående trafik: hvad må serverne tale med? Regelsættet holdt op mod loggen.

Det, der kan nås

• Det, der står åbent mod internettet: opgørelse indefra og udefra Tre lister afstemt til én.
• Administrationsflader, der kan nås fra brugernettet eller internettet Loginsider, der ikke burde kunne åbnes.
• Switche, routere og firewalls: udstyrets egen sikkerhed Firmware, konti, hærdning og logning.
• Trådløst netværk: gæstenet, delte nøgler og vejen til det interne net Genvejen uden om resten.
• Netværksadgang for ukendt udstyr: stik i mødelokaler og kontrol ved tilslutning Svaret står i switchenes opsætning.

Fjernadgang og eksterne parter

• VPN-opsætningen: hvem kan komme ind, og hvor langt Døren og gangen bagved.
• Fjernsupportværktøjer og leverandørers adgang: find dem alle, og find sporene Godkendt, tidsbegrænset og logget.
• Faste forbindelser til kunder, leverandører og søsterselskaber Aftale, regelsæt og routing afstemt.

Navne og certifikater

• DNS-gennemgang: glemte poster, og hvem der kan ændre zonen Zonens indhold og retten til at ændre.
• DNSSEC og navneserverdesign som kontrolpunkt Signering og validering.
• Certifikater og TLS: udløb, gamle protokoller og SAMSIK’s tre niveauer Register og måling.

Rummene

• Serverrum og krydsfelter i en teknisk gennemgang De fysiske forhold, resten hviler på.

Sådan kommer I i gang

Find den nyeste netværkstegning frem, og skriv for hver zone op, hvilke andre zoner den må tale med. Læg listen ved siden af firewallens regler mellem zonerne. Hver tilladelse i regelsættet, som ikke står på listen, er enten en fejl eller en mangel ved tegningen. Træk samtidig en liste over de offentlige adresser, I ejer, og de regler, der åbner indgående trafik til dem. Den liste skal kunne forklares linje for linje, før nogen ser på resten.

Saml også alle vejene ind udefra: VPN, fjernskrivebord via gateway, fjernsupportværktøjer og faste forbindelser. Det er sjældent selve VPN’en, der overrasker, men de værktøjer, en leverandør installerede for år tilbage.

Hvad det kræver, og hvad det koster at lade være

Laget kræver eksport af regelsæt og konfiguration fra firewalls, switche og VPN og en netværkstekniker, der kan forklare reglerne. Regelsæt, der er vokset i mange år, tager tid at læse, fordi hver uforklaret regel skal have en ejer. Bliver laget ikke gennemgået, kan en flad zone eller en glemt regel gøre segmenteringen på tegningen virkningsløs, og en leverandørs gamle fjernadgang kan stå åben, uden at nogen ved det.

Det skal I lade være med

• At tro på tegningen uden at læse regelsættet · det er reglerne, der håndhæver.
• At lade midlertidige regler blive permanente · giv dem en slutdato.
• At scanne aktivt ind i produktionsnet · læs grænsen i stedet.
• At glemme de domæner, der ikke bruges · glemte poster er også et fund.

Det skal gennemgangen kunne vise

• ☐ Regelsæt med ejer og formål for hver regel.
• ☐ Afstemningen mellem tegning, regler og routing.
• ☐ En samlet liste over vejene ind udefra med godkendelse og logning.
• ☐ Et register over certifikater og DNS-zoner med ansvarlig.

Senest gennemgået: november 2026.

Næste skridt

• Firewallens regelsæt
• Det, der står åbent mod internettet

Læs også: E-mail og domæner · Servere og platforme

→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT