Erişim Kaydından Kullanıcı Kimliğine Nasıl Gidilir?

Bir talep geldiğinde elinizde genellikle üç şey olur. Bir dış IP adresi, bir port ve bir zaman damgası. Bunlardan bir kişiye gitmek, üç ayrı kaydın birleştirilmesini gerektirir.

Birinci Halka. Çeviri Kaydı

Dış adres ve port, NAT kaydı üzerinden bir iç adrese çevrilir. Port bilgisi olmadan bu adım yapılamaz, çünkü aynı dış adres aynı anda yüzlerce iç adresi taşır.

İkinci Halka. Adresin Sahibi

İç adresin o anda hangi makineye ait olduğu, adres dağıtım kaydından bulunur. Adresler dinamik dağıtılıyorsa aynı adres gün içinde farklı makinelere verilmiş olabilir, dolayısıyla kayıt zaman aralığıyla birlikte tutulmalıdır.

Üçüncü Halka. Makinenin Kullanıcısı

Ortak kullanılan makineler ve kablosuz ağlar için adres yeterli değildir. Kimlik doğrulama kaydı, o oturumu kimin açtığını söyler. Bu kayıt yoksa zincir makineye kadar gider, kişiye kadar gitmez.

Zincirin Zayıf Noktaları

En sık rastlanan eksik, ortak zaman kaynağının bulunmamasıdır: üç kayıt üç ayrı cihazda tutulur ve o cihazların saatleri birkaç saniye kaymışsa, birleştirme sizi kendinden emin biçimde yanlış kullanıcıya götürür. Yanlış eşleştirme, hiç eşleştirememekten kötüdür.

İkinci eksik, saklama sürelerinin farklı olmasıdır. Erişim kaydı bir yıl, NAT kaydı üç ay tutuluyorsa dördüncü aydan sonraki talepler cevaplanamaz.

Denenmemişse Çalışmıyor Sayılır

Bu zincirin baştan sona işlediği, ancak gerçek bir örnek üzerinden denenerek bilinir. Yılda bir yapılan bir tatbikat, denetim anında fark edilecek eksikleri önceden çıkarır.