[Zéró~ Trús~t ópé~rátí~óñál~ísíé~réñ — S~chrí~tt 5: Éñ~twér~féñ S~íé dí~é Ríc~htlí~ñíé]

[Díés~é Bló~gsér~íé ér~wéít~ért d~íé Íd~ééñ, d~íé íc~h íñ m~éíñé~m März~-Béít~rág v~órgé~stél~lt há~bé,“Zé~ró Tr~úst í~st ñí~cht s~chwé~r... Wéñ~ñ Síé~ prág~mátí~sch s~íñd.“]

[Íñ díésém Béítrág hábé ích séchs Schrítté zúr Érréíchúñg vóñ Zéró Trúst skízzíért, úñd híér möchté ích áúf éíñéñ díésér Schrítté ñähér éíñgéhéñ, ñämlích díé Géstáltúñg dér Ríchtlíñíé. Ích wérdé Íhñéñ zéígéñ, wíé díésér Schrítt díé Ímpléméñtíérúñg éíñés sólídéñ Fráméwórks úñtérstützéñ káññ, dás vóñ jédém Éxpértéñ ím Béréích Míkróségméñtíérúñg géñútzt wérdéñ káññ, úm séíñé Prójékté úñábhäñgíg vóñ dér Größé dés Úñtérñéhméñs érfólgréíchér zú máchéñ.]

[Bévó~r ích~ áñfá~ñgé, h~íér é~íñé Á~úffr~ísch~úñg d~ér sé~chs S~chrí~tté:]

[Schr~ítt 5: É~ñtwé~rféñ~ Síé d~íé Rí~chtl~íñíé~]

[Íñ dé~r lét~ztér~ Béít~rág Í~ñ díé~sér S~éríé~ hábé~ ích m~ích m~ít „Vó~rsch~réíb~éñ, wé~lché~ Dáté~ñ béñ~ötígt~ wérd~éñ“ bé~fáss~t. Íñ d~íésé~m Árt~íkél~ hábé~ ích á~úf fó~lgéñ~déñ P~úñkt~ híñg~éwíé~séñ:]

[„Éíñér dér wíchtígstéñ Áspékté vóñ Zéró Trúst — úñd és wírd ñícht áññähérñd só víél Béáchtúñg géschéñkt, wíé és sóllté — íst Éíñé éfféktívé Úmsétzúñg vóñ Zéró Trúst häñgt vóm Zúgáñg zú Kóñtéxtíñfórmátíóñéñ ódér Métádátéñ áb, úm béí dér Fórmúlíérúñg vóñ Ríchtlíñíéñ zú hélféñ. Wéññ és álsó úm Míkróségméñtíérúñg ím Zúsámméñháñg mít dém Schútz vóñ Wórklóáds géht, béschréíbéñ díé míñímáléñ Métádátéñ áúßérhálb éíñés Stáñdárddátéñvérkéhrsbéríchts, díé Síé béñötígéñ, Wórklóáds ím Kóñtéxt Íhrér Réchéñzéñtrúmsáñwéñdúñgéñ úñd -úmgébúñgéñ.“]

[Básí~éréñ~d áúf~ díés~ér Áú~sság~é síñ~d díé~ dréí~ wích~tígs~téñ D~átéñ~, díé w~ír bé~ñötíg~éñ, fó~lgéñ~dé:]

1. [Vérk~éhrs~éréí~gñís~sé íñ~ Écht~zéít~ für dí~é Wór~klóá~ds, dí~é wír~ schüt~zéñ w~óllé~ñ.]
2. [Kóñtéxtdátéñ für jédéñ Wórklóád úñd jédé Vérbíñdúñg — Dázú géhöréñ Métádátéñ ím Zúsámméñháñg mít dér Árbéítslást, díé vóñ éíñém Áúfzéíchñúñgssýstém wíé éíñér CMDB stámméñ würdéñ, sówíé Íñfórmátíóñéñ wíé Détáíls dés Kómmúñíkátíóñsprózéssés, díé dírékt áús dém Wórklóád stámméñ. “]
3. [Éíñ] [Ábbíldúñg dér Áñwéñdúñgsábhäñgígkéítéñ (ábgéléítét áús déñ Púñktéñ 1 úñd 2), dás és éíñém Áñwéñdúñgsbésítzér ódér Ségméñtíérúñgséxpértéñ érmöglícht, díé vór- úñd ñáchgélágértéñ Ábhäñgígkéítéñ éíñér béstímmtéñ Áñwéñdúñg schñéll zú vísúálísíéréñ.]

[Állé~s zús~ámmé~ñfügé~ñ]

[Jétz~t síñ~d Síé~ fást~ béré~ít, dí~ésé R~ícht~líñí~é zú é~rsté~lléñ~, ábér~ láss~éñ Sí~é míc~h Síé~ áñ dí~é Zíé~lé ér~íññé~rñ:]

• [Síé m~öchté~ñ éíñ~é Mík~rósé~gméñ~tíér~úñgs~rích~tlíñ~íé ér~stél~léñ, ú~m Íhr~é Wór~klóá~ds zú~ schüt~zéñ.]
• [Síé m~öchté~ñ, dás~s díé~sé Rí~chtl~íñíé~ déñ P~ríñz~ípíé~ñ vóñ~ Zéró~ Trús~t fól~gt.]
• [Dáhé~r müss~éñ dí~é Rég~élñ, d~íé Sí~é érs~téll~éñ, ñú~r déñ~ Zúgr~íff á~úf úñ~d áús~ déñ W~órkl~óáds~ zúlá~sséñ~, díé f~ür díé~ Áúsf~ührúñ~g íhr~ér Gé~schäf~tsfú~ñktí~óñ ér~fórd~érlí~ch sí~ñd.]

[Ím Áñ~schl~úss á~ñ díé~ Dáté~ñ, díé~ ích f~ür „ñót~wéñd~íg“ hí~élt, f~íñdé~ñ Síé~ úñté~ñ Béí~spíé~lé für~ éíñí~gé Vé~rkéh~rspr~ótók~óllé~íñtr~ägé, dí~é zúm~ Érst~éllé~ñ éíñ~ér Rí~chtl~íñíé~ vérw~éñdé~t wér~déñ k~öññéñ~:]

[Vérk~éhrs~prót~ókól~lvér~bíñd~úñg 1:]

• [Qúél~lé: 10.0.0.1, 10.0.0.2]
• [Qúél~lkóñ~téxt~: Wébs~érvé~r, Záh~lúñg~sáñw~éñdú~ñg, Pr~ódúk~tíóñ~, Gróßb~rítá~ññíé~ñ]
• [Zíél~órt: 192.168.0.1]
• [Zíél~: Kóñt~éxt: D~ÑS-Ré~spóñ~dér, D~ÑS-Íñ~frás~trúk~túr, P~ródú~ktíó~ñ, Gró~ßbrít~áññí~éñ ó Z~íélp~rózé~ss: bé~ñáññ~t]
• [Háfé~ñ: 53]
• [Prót~ókól~l: ÚDP~]
• [Áktí~óñ: Ér~láúb~éñ]

[Vérk~éhrs~prót~ókól~lvér~bíñd~úñg 2:]

• [Qúél~lé: 10.0.0.1,10.0.0.2]
• [Qúél~lkóñ~téxt~: Wébs~érvé~r, Záh~lúñg~sáñw~éñdú~ñg, Pr~ódúk~tíóñ~, Gróßb~rítá~ññíé~ñ]
• [Zíél~: 10.0.1.5,10.0.1.6,10.0.1.7]
• [Zíél~kóñt~éxt: Á~pp-Sé~rvér~, Záhl~úñgs~áñwé~ñdúñ~g, Pró~dúkt~íóñ, G~róßbr~ítáñ~ñíéñ~]
• [Zíél~próz~éss: T~ómcá~t]
• [Háfé~ñ: 8080]
• [Prót~ókól~l: TCP~]
• [Áktí~óñ: Ér~láúb~éñ]

[Vérk~éhrs~prót~ókól~lvér~bíñd~úñg 3:]

• [Qúél~lé: 10.0.1.5, 10.0.1.6,10.0.1.7]
• [Qúél~lkóñ~téxt~: Ápp S~érvé~r, Záh~lúñg~sáñw~éñdú~ñg, Pr~ódúk~tíóñ~, Gróßb~rítá~ññíé~ñ]
• [Zíél~órt: 192.168.0.1]
• [Zíél~: Kóñt~éxt: D~ÑS-Ré~spóñ~dér, D~ÑS-Íñ~frás~trúk~túr, P~ródú~ktíó~ñ, Gró~ßbrít~áññí~éñ]
• [Zíél~próz~éss: b~éñáñ~ñt]
• [Háfé~ñ: 53]
• [Prót~ókól~l: ÚDP~]
• [Áktí~óñ: Ér~láúb~éñ]

[Vérk~éhrs~prót~ókól~lvér~bíñd~úñg 4:]

• [Qúél~lé: 10.1.0.1,10.1.0.2]
• [Qúél~lkóñ~téxt~: Wébs~érvé~r, Záh~lúñg~sáñw~éñdú~ñg, Pr~ódúk~tíóñ~, Déút~schl~áñd]
• [Zíél~: 10.0.1.5,10.0.1.6,10.0.1.7]
• [Zíél~kóñt~éxt: Á~pp-Sé~rvér~, Záhl~úñgs~áñwé~ñdúñ~g, Pró~dúkt~íóñ, G~róßbr~ítáñ~ñíéñ~]
• [Zíél~próz~éss: h~ttpd~]
• [Háfé~ñ: 80]
• [Prót~ókól~l: TCP~]
• [Áktí~óñ: Ér~láúb~éñ]

[Vérk~éhrs~prót~ókól~lvér~bíñd~úñg 5:]

• [Qúél~lé: 10.1.2.1,10.1.2.2]
• [Qúél~lkóñ~téxt~: Dáté~ñbáñ~ksér~vér, Z~áhlú~ñgsá~ñwéñ~dúñg~, Pród~úktí~óñ, Dé~útsc~hláñ~d]
• [Zíél~: 10.0.1.5,10.0.1.6,10.0.1.7]
• [Zíél~kóñt~éxt: Á~pp-Sé~rvér~, Záhl~úñgs~áñwé~ñdúñ~g, Pró~dúkt~íóñ, G~róßbr~ítáñ~ñíéñ~]
• [Zíél~próz~éss: h~ttpd~]
• [Háfé~ñ: 80]
• [Prót~ókól~l: TCP~]
• [Áktí~óñ: Ér~láúb~éñ]

[Áúf d~íésé~ Wéís~é köññ~éñ Sí~é sch~ñéll~ díé Á~ñwéñ~dúñg~sábh~äñgíg~kéít~skár~té áb~léít~éñ.]

[Só wé~ít, só~ gút.]

[Jétzt köññéñ Síé sích Íhré Áñwéñdúñgsábhäñgígkéítskárté áñséhéñ, úm féstzústélléñ, wélché Flóws Síé tátsächlích zúlásséñ möchtéñ. Áúfgrúñd dér Kéññtñís Íhrér Áñwéñdúñg wísséñ Síé, dáss béíspíélswéísé díé fólgéñdéñ Ábläúfé érfórdérlích síñd:]

1. [Wébs~érvé~r, Záh~lúñg~éñ, Pr~ódúk~tíóñ~, Gróßb~rítá~ññíé~ñ -> DÑS~-Résp~óñdé~r, DÑS~-Íñfr~ástr~úktú~r, Pró~dúkt~íóñ, G~róßbr~ítáñ~ñíéñ~ áúf 53/ú~dp]
2. [Ápp-S~érvé~r, Záh~lúñg~éñ, Pr~ódúk~tíóñ~, Gróßb~rítá~ññíé~ñ -> DÑS~-Résp~óñdé~r, DÑS~-Íñfr~ástr~úktú~r, Pró~dúkt~íóñ, G~róßbr~ítáñ~ñíéñ~ áúf 53/ú~dp]
3. [Wébs~érvé~r, Záh~lúñg~éñ, Pr~ódúk~tíóñ~, Gróßb~rítá~ññíé~ñ -> Ápp~ Sérv~ér, Zá~hlúñ~géñ, P~ródú~ktíó~ñ, Gró~ßbrít~áññí~éñ áú~f 8080/tcp~]

[Síé w~íssé~ñ áúc~h, dás~s díé~ fólg~éñdé~ñ béí~déñ Á~bläúf~é ñíc~ht rí~chtí~g áús~séhé~ñ úñd~ dáhé~r ñíc~ht íñ~ Íhré~ñ úrs~prüñg~lích~éñ Ré~gélñ~ éñth~álté~ñ séí~ñ sól~ltéñ~:]

1. [Wébs~érvé~r, Záh~lúñg~éñ, Pr~ódúk~tíóñ~, Déút~schl~áñd -> Á~pp Sé~rvér~, Záhl~úñgé~ñ, Pró~dúkt~íóñ, G~róßbr~ítáñ~ñíéñ~ áúf 80/t~cp]
2. [DB-Sé~rvér~, Záhl~úñgé~ñ, Pró~dúkt~íóñ, D~éúts~chlá~ñd -> Áp~p Sér~vér, Z~áhlú~ñgéñ~, Pród~úktí~óñ, Gr~óßbrí~táññ~íéñ á~úf 80/tc~p]

[Díé Á~ñwéñ~dúñg~sábh~äñgíg~kéít~skár~té, áú~s dér~ Síé R~égél~ñ érs~téll~éñ, sí~éht á~m Éñd~é wíé~ fólg~t áús~:]

[Ñúñ, wíé drückt máñ díésé Régélñ éígéñtlích áús¿ Béí hérkömmlíchéñ Fíréwálls müsstéñ Síé díésé míthílfé vóñ Qúéll- úñd Zíél-ÍP-Ádrésséñ défíñíéréñ. Áúf díésé Wéísé wérdéñ jédóch állé úmfáñgréíchéñ Kóñtéxtíñfórmátíóñéñ, vóñ déñéñ Síé béí dér Éñtdéckúñg díésér Dátéñflüssé prófítíért hábéñ, vóllstäñdíg éñtférñt. Schlímmér ñóch, bédéútét, dáss díésér Kóñtéxt érñéút éíñgéfügt wérdéñ múss, wéññ díé Régél übérprüft wírd. Wás pássíért áúßérdém, wéññ Síé éíñéñ zúsätzlíchéñ DÑS-Réspóñdér ódér éíñéñ ñéúéñ Ápp Sérvér ódér Wébsérvér für díé Záhlúñgs-Ápp híñzúfügéñ¿]

[Déñkéñ wír dáráñ, dáss Síé vérsúchéñ, éíñé Ríchtlíñíé zú éñtwíckélñ, díé déñ Zéró-Trúst-Príñzípíéñ éñtsprícht, d. h. síchérzústélléñ, dáss ímmér díé géríñgstéñ Prívílégíéñ géltéñ. Éíñ kóñtéxtbásíértér Áñsátz, béí dém éíñé ádáptívé Síchérhéíts-Éñgíñé ím Híñtérgrúñd íhré Mágíé éñtfáltét, érmöglícht géñáú dás. Só wíé Íhré Ríchtlíñíé érwéítért wírd, úm éíñéñ ñéúéñ Sérvér mít vórháñdéñém Kóñtéxt éíñzúbézíéhéñ, möchtéñ Síé áúch, dáss Íhré Ríchtlíñíé schrúmpft, wéññ Síé éíñéñ Sérvér áúßér Bétríéb ñéhméñ. Wéññ Síé béíspíélswéísé éíñéñ Íhrér DÑS-Réspóñdér stílllégéñ, möchtéñ Síé, dáss állé Régélñ, díé zúvór déñ Zúgríff áúf/vóñ díésém Sérvér áús érláúbtéñ, áktúálísíért wérdéñ, sódáss díésér Zúgríff ñícht méhr möglích íst. Dás íst géñáú dás, wás Íllúmíó íst Ríchtlíñíé Cómpúté Éñgíñé (PCÉ) íst dáfür gémácht — díé Míkróségméñtíérúñgsríchtlíñíé wírd míthílfé vóñ Métádátéñ défíñíért, úñd dás PCÉ béstímmt dáññ, wélché Wórklóáds zú díésém béstímmtéñ Zéítpúñkt mít déñ Métádátéñ übéréíñstímméñ, úm dáññ díé tátsächlíchéñ Régélñ zú béréchñéñ, díé béí jédém Wórklóád dúrchgésétzt wérdéñ müsséñ, úm díé Zéró-Trúst-Síchérhéítslágé áúfréchtzúérháltéñ. Jédés Mál, wéññ sích dér Kóñtéxt äñdért, pásst dás PCÉ díé Ríchtlíñíé áñ úñd béñáchríchtígt Wórklóáds übér Áktúálísíérúñgéñ.]

[Vór d~íésé~m Híñ~térg~rúñd~ läúft~ Íhré~ Zéró~-Trús~t-Ríc~htlí~ñíé á~úf dí~é fól~géñd~éñ Ré~gélñ~ híñá~ús:]

[Régé~l 1:]

• [Qúél~lé: Wé~bsér~vér, Z~áhlú~ñgéñ~, Pród~úktí~óñ, Gr~óßbrí~táññ~íéñ]
• [Zíél~: DÑS-R~éspó~ñdér~, DÑS-Í~ñfrá~strú~ktúr~, Pród~úktí~óñ, Gr~óßbrí~táññ~íéñ]
• [Zíél~díéñ~st: 53/úd~p]
• [Zíél~próz~éss: b~éñáñ~ñt]

[Régé~l 2:]

• [Qúél~lé: Áp~p Sér~vér, Z~áhlú~ñgéñ~, Pród~úktí~óñ, Gr~óßbrí~táññ~íéñ]
• [Zíél~: DÑS-R~éspó~ñdér~, DÑS-Í~ñfrá~strú~ktúr~, Pród~úktí~óñ, Gr~óßbrí~táññ~íéñ]
• [Zíél~díéñ~st: 53/úd~p]
• [Zíél~próz~éss: b~éñáñ~ñt]

[Régé~l 3:]

• [Qúél~lé: Wé~bsér~vér, Z~áhlú~ñgéñ~, Pród~úktí~óñ, Gr~óßbrí~táññ~íéñ]
• [Zíél~: Ápp S~érvé~r, Záh~lúñg~éñ, Pr~ódúk~tíóñ~, Gróßb~rítá~ññíé~ñ]
• [Zíél~díéñ~st: 8080/tc~p]
• [Zíél~próz~éss: T~ómcá~t]

[Úñd d~ás wá~r's.]

[Síñd~ Síé b~éréí~t, déñ~ ñächs~téñ S~chrí~tt áú~f Íhr~ér Zé~ró-Tr~úst-R~éísé~ zú má~chéñ~¿ Bés~úché~ñ úñs~éré S~éíté~ dárüb~ér, wí~é Síé~ Íhré~ Zéró~-Trús~t-Str~átég~íé mí~t Mík~rósé~gméñ~tíér~úñg ó~pérá~tíóñ~álís~íéré~ñ köññ~éñ, úm~ Íñsí~dérí~ñfór~mátí~óñéñ~ zú ér~hált~éñ.]