Демостенд Proxmox VE: как проверить изоляцию и сброс состояния
Проверьте демостенд Proxmox VE до приглашения посетителей. Пользователь должен попробовать нужные действия, не получить доступ к рабочим системам и закончить сеанс в установленное время. После сброса проверьте, что добавленные записи и файлы исчезли. Проверьте старый вход и откройте новое демо. Так вы заметите неполную очистку.
Что подготовить
- Учебную виртуальную машину с вымышленными данными и обычными аккаунтами посетителей.
- Список разрешённых действий, тестовых адресов и способов очистки.
- Администратора и разрешённый контрольный компьютер для проверки работающих служб.
Что посетителю разрешено попробовать #
Возьмите учебную CRM с вымышленными клиентами. Посетитель создаёт сделку, меняет её статус и открывает отчёт. Запишите эти разрешённые действия. Панель управления Proxmox, другие виртуальные машины и рабочие системы должны быть для него недоступны.
Отдельное демо или общее. Если несколько посетителей работают вместе, проверьте, какие записи они видят друг у друга.
Время доступа. Укажите, когда заканчивается сеанс и кто отключает пользователя.
Возврат к началу. Назначьте человека, который сбрасывает демо, и список данных, которые должны быть очищены.
Две разные виртуальные машины ещё не подтверждают разделение пользователей внутри приложения. Проверьте обычными аккаунтами, что посетитель видит только согласованные данные и не меняет настройки за пределами своей роли.
Есть ли доступ к чужим и рабочим системам #
Попросите администратора разделить сеть демо, управление Proxmox и рабочие ресурсы. Выберите конкретные тестовые адреса для проверки. С учебной виртуальной машины попробуйте разрешённое подключение и отдельно каждое запрещённое направление.
Во время проверки запрета убедитесь, что целевая служба работает. Откройте её с разрешённого компьютера в тот же момент. Иначе неудачное соединение из демо может означать выключенную службу, а не правильно настроенный запрет.
Правила сетевой защиты могут применяться на разных уровнях. Проверьте также, включена ли защита для сетевого адаптера учебной машины. Запишите конкретное правило и результат подключения; одного снимка списка правил недостаточно.
Решите, нужен ли демо доступ в интернет и к службе имён DNS. Разрешайте только необходимое для выбранной задачи. Проверяйте согласованные адреса, а не произвольные узлы рабочей сети.
| Проверка | Что сделать | Какой результат нужен |
|---|---|---|
| Доступ посетителя | Выполнить разрешённую задачу | Демо пригодно для знакомства с системой |
| Сетевые запреты | Подключиться из демо и проверить службу с разрешённого узла | Работающая служба недоступна из запрещённого места |
| Сброс | Создать записи, файлы и события, затем очистить | Нет забытых данных и отложенных отправок |
| Завершение | Проверить старый вход и новое демо | Временный доступ закрыт, следующий сеанс чистый |
Полностью ли очищается демо #
Сохраните исходное состояние демо: учебные записи, файлы и настройки. Затем создайте сделку, загрузите файл и вызовите тестовое событие — например, учебное уведомление. Сбросьте демо выбранным способом и сравните его с начальным состоянием.
Записи и вложения. Проверьте, исчезли ли добавленные данные и вернулись ли исходные настройки.
Очереди и ключи. Старое задание не должно отправиться после сброса, а временный ключ — давать прежний доступ.
Внешние сообщения. Проверьте тестового получателя: письмо, уже ушедшее наружу, сброс виртуальной машины не возвращает.
Для демо используйте отдельные почтовые адреса, ключи и внешние сервисы. Рабочие секреты компании в исходное состояние не копируйте. Запишите, какие данные возвращает ваш способ сброса, а какие нужно очищать отдельно.
Порядок проверки
- Запишите разрешённые действия, срок доступа и исходное состояние демо.
- С учебной машины проверьте разрешённые и запрещённые подключения. В тот же момент подтвердите доступность целевой службы с разрешённого компьютера.
- Создайте учебные записи, файл и событие приложения; выполните сброс.
- Проверьте оставшиеся файлы, очередь, ключи и сообщения тестовому получателю.
- Завершите доступ и попробуйте старую сессию, пароль и прямую ссылку.
- Откройте новое демо и подтвердите чистое состояние и работу разрешённых действий.
Проверьте старый вход и новое демо #
Снимок виртуальной машины удобен для быстрого возврата, но зависит от исходного хранилища. Для защиты исходного состояния нужна отдельная резервная копия. Проверьте её восстановление отдельно от обычного сброса демо.
После окончания сеанса отключите пользователя и уберите временные ключи. Затем попробуйте старую сессию, повторный вход и прямую ссылку на созданную запись. Убедитесь, что прежний посетитель больше не получает доступ.
Старый сеанс закрыт. Оставленная вкладка не должна продолжать разрешённые только на время демо действия.
Новый вход проверен. Старые данные доступа не дают незапланированно начать ещё один сеанс.
Следующий посетитель начинает с чистого состояния. Создайте новый аккаунт и повторите разрешённые действия без данных предшественника.
Если одна проверка не прошла, исправьте именно её причину и повторите весь короткий цикл: вход, действие, сброс, завершение. Так исправление доступа не скроет новую ошибку очистки.
Как записать результат #
Запишите разрешённые действия, проверенные адреса и результат каждого подключения. Для запрета добавьте подтверждение, что служба была доступна с разрешённого компьютера. Укажите версию Proxmox и применённые настройки защиты.
Отдельно сохраните список очищаемых объектов и результаты проверки старого входа. Для каждой оставшейся записи или отправки назначьте исправление. Инструкция должна помогать следующему сотруднику повторить проверку и подготовить новое демо.
Что подтверждает готовность демо
- Посетителю доступны нужные действия, а проверенные чужие и рабочие ресурсы закрыты.
- Все перечисленные записи, файлы, очереди и временные ключи очищаются выбранным способом.
- Завершение сеанса прекращает старый доступ.
- Новое демо начинается с известного состояния; отдельная резервная копия исходных данных предусмотрена.