VPN girişi yerli administrator hüququ vermir

İş VPN-inin şəxsi kompüterdə şirkətə administrator hüququ verib-vermədiyini soruşanda üç şey bir-birinə qarışır: əlçatanlıq, proqram quraşdırılması və cihaz idarəetməsi. VPN bağlantısı birincini təmin edir, müştəri paketi ikincini gətirir, üçüncünü isə yalnız ayrıca qeydiyyat verir. Hər birinin arxasındakı mexanizm fərqlidir və onlardan yalnız biri Windows etimadnaməsini əhatə edir.

Tunelin heç bir tərəfi domen hesabını yerli hesaba çevirmir.

Şəbəkə yolu, etimadnamə deyil

Tunel şirkət resurslarını əlçatan edir və marşrutlaşdırma, müştəri izolyasiyası və host filtrləri şərtilə müştərinin özünə doğru yol verə bilər. O, yerli Windows hesabı yaratmır, mövcud hesabın səlahiyyətlərini artırmır və heç kimi yerli qrupa əlavə etmir. Maşında dinləyən xidmət sorğunun hansı şəbəkədən gəldiyindən asılı olmayaraq öz qəbul siyasətini saxlayır. Buna görə açıq paylaşımlar və uzaqdan idarəetmə son nöqtələri hələ də qəsdən qorunma tələb edir.

Tunelin əhatəsi ayrı bir sualdır: tam tunel bölünmüş tuneldən daha çox tətbiq trafiki daşıyır və heç bir əhatə diskdə duran fayllara çıxış vermir.

Müştəri boru deyil, paketdir

Korporativ müştərilər moduldur. Yerləşdirmə tunelə əlavə olaraq vəziyyət, filtrləmə və ya təhlükəsizlik komponentlərini əhatə edə bilər, hər birinin öz konfiqurasiyası və öz toplama davranışı var. Quraşdırılmış dəsti məhsul adından və ya qoşulmuş ikonadan çıxarmaq təxmindir. Həmin komponentlər sessiyanın ömrünə deyil, öz modul siyasətinə tabe ola bilər, ona görə tuneli ayırmaq universal dayandırma düyməsi deyil.

Quraşdırılmış komponentlərin inventarı qoşulmuş ikonanın cavablandırdığından fərqli suala cavab verir.

Skriptlər root kimi deyil, sizin kimi işləyir

Müştəri skriptləri mövcuddur və onları başa düşməyə dəyər: sənədləşdirilmiş qoşulma və ayrılma qarmaqları sessiya zamanı işləyə bilər və profil ilə yerləşdirmə onları aktivləşdirməyincə söndürülmüş qalır. Windows-da onlar istifadəçinin mövcud təhlükəsizlik məhdudiyyətləri daxilində işləyir, yəni yalnız həmin istifadəçinin hüququ olanı çağıra bilərlər. Qarmağı aktivləşdirmək real əlavə imkandır; onu avtomatik administrator hüququ kimi təsvir etmək düzgün deyil.

Fərq hər iki istiqamətdə vacibdir. O, passiv borudan çoxdur və domen administrator hesabından azdır.

Çatdırılma və yeniləmələr əsl etimad sərhədidir

Paketi və yeniləmə kanalını idarə edən, parol verdiyiniz veb saytdan daha çox səlahiyyətə malikdir, çünki maşında nəyin işlədiyini dəyişə bilər. Bu, müştərini quraşdırmadan əvvəl onun necə çatdırıldığını və yeniləndiyini nəzərdən keçirmək üçün qanuni səbəbdir. Bu hələ də domenə qoşulmaq və ya idarəetməyə qeydiyyatdan keçməklə eyni əməliyyat deyil; onlar öz görünən statusları olan ayrı münasibətlər olaraq qalır.

Təşkilat idarə olunan cihaz tələb edirsə, şəxsi müştərinin bu statusu verə biləcəyini güman etmək əvəzinə onun təsdiqlənmiş iş cihazı tənzimləməsindən istifadə edin. Maşın artıq qeydiyyatdadırsa, tuneli ayırmaq qeydiyyatı ləğv etmir.

Nəyin quraşdırıldığını və onun yeniləmələrini kimin idarə etdiyini soruşun. Bu sualın cavabı var; təminatın yoxdur.