VPN ruta ne daje daljinsku prijavu na vaš Mac

Pridruživanje poslovnoj VPN mreži samo po sebi ne govori ništa o tome može li se neko prijaviti na vaš Mac s drugog mjesta. Tri odvojene stvari moraju se poklopiti: mrežni put koji stiže do računara, usluga pristupa koja radi i dozvola da određeni račun koristi tu uslugu. Tunel obezbjeđuje samo prvo. Sve ostalo na ovoj stranici odnosi se na provjeru druge dvije bez pretpostavljanja odgovora.

Pođite od usluge ili instalirane komponente koja bi mogla omogućiti daljinski pristup i prestanite to zaključivati iz indikatora povezanog stanja u traci menija.

Tri kontrole koje ljudi spajaju u jednu

Dostupnost odgovara na pitanje mogu li paketi stići. Usluga dijeljenja odgovara na pitanje sluša li nešto na računaru. Autorizacija odgovara na pitanje koje identitete usluga prihvata i šta smiju dotaknuti kada uđu. VPN može promijeniti prvi odgovor ne dirajući druga dva, i upravo zato ovo pitanje stalno daje loše zaključke u oba smjera.

Appleovo uputstvo za Remote Login dobar je konkretan primjer te podjele, jer se nalazi na određenom mjestu i nosi vlastite izbore računa. Smješteno je pod System Settings, General, Sharing i opisuje SSH i SFTP pristup uz odabir dozvoljenih korisnika. Potpuni pristup disku za daljinske korisnike opet je odvojena opcija, što pojačava poentu: uključiti uslugu nije isto kao dati svaku mogućnost koju usluga može ponuditi.

Provjerite šta je zaista uključeno

Prođite kroz ploču Sharing i zabilježite svaku uključenu uslugu, ne samo onu koju ste očekivali. Remote Login, Screen Sharing i File Sharing svaki otvara drugačiju površinu i svaki ima svoj spisak korisnika. Postavka za SSH ne govori ništa o dijeljenju ekrana, a prisustvo funkcije dijeljenja u operativnom sistemu ne govori ništa o tome je li je iko koristio.

Zatim popišite šta bi još moglo pružiti pristup: agent za daljinsku podršku treće strane, alat za upravljanje instaliran tokom upisa ili server za dijeljenje ekrana ugrađen u nešto drugo. Oni se ne pojavljuju na ploči Sharing i upravo njih ljudi zaborave kada revidiraju laptop. Zapišite svakog agenta koji ne možete identificirati, jer nepoznat proces s portom za slušanje zanimljiviji je od poznatog bez njega. Kratak spisak nepoznatih bolji je od samouvjerenog zaključka izgrađenog na jedinoj ploči koju ste slučajno otvorili.

Pitajte administratora šta je upis instalirao

Ako je poslovni upis uključivao profil konfiguracije, odobrenje administratora ili dodatni softver, zamolite osobu koja to vodi da odgovori na tri stvari: koje su komponente instalirane, koja ovlaštenja imaju i šta ostaje aktivno nakon što se odspojite. VPN ruta i privilegovani agent krajnje tačke imaju vrlo različite mogućnosti, a obično je samo jedan od njih vidljiv korisniku.

Za dozvoljeni aranžman daljinske podrške pribavite pojedinosti u pisanom obliku: koji su korisnici ovlašteni, koje su operacije predviđene, pojavljuje li se zahtjev za potvrdu i kako se aranžman uklanja kada angažman završi. Ne dodjeljujte pristup svim korisnicima ni široka ovlaštenja za disk samo da biste provjerili može li se podrška povezati, jer taj test trajno proširuje granicu.

Ako nađete dokaz koji niste očekivali

Nepoznat dnevnik veza ili uključen prekidač je trag, a ne dokaz aktivnosti određene osobe. Sačuvajte relevantne ne-tajne događaje, zabilježite vremena i koristite proces za incidente organizacije ili platforme umjesto da se suočavate s nekim ili brišete dokaze u nadi da će se samo riješiti.

Na upravljanom uređaju zamolite njegovog vlasnika da pregleda predložene promjene prije nego deaktivirate kontrolu koju politika zahtijeva. Na ličnom uređaju povezanom s poslovnom mrežom zatražite jasnu granicu upisa i podržanu proceduru odlaska, uključujući šta se uklanja, a šta ostaje.

Koristan odgovor imenuje mehanizam i vlast iza njega. Nikada ne obećava ni neograničen pristup poslodavca ni potpunu sigurnost zbog oznake tunela, i ne miješa rutu s prijavom.