Μια διαδρομή VPN δεν παρέχει απομακρυσμένη σύνδεση στον Mac σας

Η σύνδεση σε εταιρικό VPN δεν λέει από μόνη της τίποτα για το αν κάποιος μπορεί να συνδεθεί στον Mac σας από αλλού. Τρία ξεχωριστά πράγματα πρέπει να συμπέσουν: μια διαδρομή δικτύου που φτάνει στο μηχάνημα, μια υπηρεσία πρόσβασης που εκτελείται και άδεια για έναν συγκεκριμένο λογαριασμό να χρησιμοποιεί αυτή την υπηρεσία. Το τούνελ παρέχει μόνο το πρώτο. Όλα τα υπόλοιπα σε αυτή τη σελίδα αφορούν τον έλεγχο των δύο άλλων χωρίς να θεωρούμε δεδομένη την απάντηση.

Ξεκινήστε από την υπηρεσία ή το εγκατεστημένο στοιχείο που θα παρείχε απομακρυσμένη πρόσβαση και σταματήστε να το συμπεραίνετε από μια ένδειξη συνδεδεμένης κατάστασης στη γραμμή μενού.

Τρεις έλεγχοι που οι άνθρωποι τους συγχωνεύουν σε έναν

Η προσβασιμότητα απαντά αν τα πακέτα μπορούν να φτάσουν. Μια υπηρεσία κοινής χρήσης απαντά αν κάτι ακούει στο μηχάνημα. Η εξουσιοδότηση απαντά ποιες ταυτότητες δέχεται η υπηρεσία και τι μπορούν να αγγίξουν μόλις μπουν μέσα. Ένα VPN μπορεί να αλλάξει την πρώτη απάντηση χωρίς να αγγίξει τις άλλες δύο, και γι’ αυτό ακριβώς το ερώτημα συνεχίζει να παράγει κακά συμπεράσματα και προς τις δύο κατευθύνσεις.

Οι οδηγίες της Apple για το Remote Login είναι ένα καλό συγκεκριμένο παράδειγμα αυτού του διαχωρισμού, γιατί βρίσκονται σε συγκεκριμένο σημείο και φέρουν τις δικές τους επιλογές λογαριασμού. Βρίσκονται κάτω από System Settings, General, Sharing και περιγράφουν πρόσβαση SSH και SFTP με επιλογή επιτρεπόμενων χρηστών. Η πλήρης πρόσβαση στον δίσκο για απομακρυσμένους χρήστες είναι πάλι ξεχωριστή επιλογή, κάτι που ενισχύει το σημείο: το να ενεργοποιήσεις μια υπηρεσία δεν είναι το ίδιο με το να παραχωρήσεις κάθε δυνατότητα που θα μπορούσε να προσφέρει.

Ελέγξτε τι είναι πραγματικά ενεργοποιημένο

Περιηγηθείτε στον πίνακα Sharing και σημειώστε κάθε υπηρεσία που είναι ενεργοποιημένη, όχι μόνο αυτή που περιμένατε. Το Remote Login, το Screen Sharing και το File Sharing ανοίγουν το καθένα διαφορετική επιφάνεια και το καθένα έχει τη δική του λίστα χρηστών. Μια ρύθμιση για SSH δεν λέει τίποτα για τον διαμοιρασμό οθόνης, και η ύπαρξη μιας λειτουργίας διαμοιρασμού στο λειτουργικό σύστημα δεν λέει τίποτα για το αν κάποιος τη χρησιμοποίησε.

Στη συνέχεια καταγράψτε τι άλλο θα μπορούσε να παρέχει πρόσβαση: έναν πράκτορα απομακρυσμένης υποστήριξης τρίτου, ένα εργαλείο διαχείρισης που εγκαταστάθηκε κατά την εγγραφή ή έναν διακομιστή διαμοιρασμού οθόνης ενσωματωμένο σε κάτι άλλο. Αυτά δεν εμφανίζονται στον πίνακα Sharing, και είναι ακριβώς τα στοιχεία που ξεχνούν οι άνθρωποι όταν ελέγχουν ένα φορητό υπολογιστή. Σημειώστε κάθε πράκτορα που δεν μπορείτε να αναγνωρίσετε, γιατί μια άγνωστη διεργασία με θύρα ακρόασης είναι πιο ενδιαφέρουσα από μια γνώριμη χωρίς. Ένας σύντομος κατάλογος αγνώστων αξίζει περισσότερο από ένα σίγουρο συμπέρασμα χτισμένο στον μοναδικό πίνακα που ανοίξατε κατά τύχη.

Ρωτήστε τον διαχειριστή τι εγκατέστησε η εγγραφή

Αν η εργασιακή εγγραφή περιλάμβανε προφίλ διαμόρφωσης, έγκριση από διαχειριστή ή πρόσθετο λογισμικό, ζητήστε από το άτομο που το διαχειρίζεται να απαντήσει σε τρία πράγματα: ποια στοιχεία εγκαταστάθηκαν, ποιες άδειες κατέχουν και τι παραμένει ενεργό αφού αποσυνδεθείτε. Μια διαδρομή VPN και ένας προνομιούχος πράκτορας τελικού σημείου έχουν πολύ διαφορετικές δυνατότητες, και συνήθως μόνο ένας από αυτούς είναι ορατός στον χρήστη.

Για μια επιτρεπόμενη ρύθμιση απομακρυσμένης υποστήριξης, πάρτε τις λεπτομέρειες γραπτώς: ποιοι χρήστες είναι εξουσιοδοτημένοι, ποιες εργασίες προορίζονται, αν εμφανίζεται προτροπή επιβεβαίωσης και πώς αφαιρείται η ρύθμιση όταν τελειώσει η ανάθεση. Μην παραχωρείτε πρόσβαση σε όλους τους χρήστες ή ευρείες άδειες δίσκου μόνο για να δοκιμάσετε αν η υποστήριξη μπορεί να συνδεθεί, γιατί αυτή η δοκιμή διευρύνει μόνιμα το όριο.

Αν βρείτε στοιχεία που δεν περιμένατε

Ένα άγνωστο αρχείο καταγραφής συνδέσεων ή ένας ενεργοποιημένος διακόπτης είναι ένα ίχνος, όχι απόδειξη δραστηριότητας συγκεκριμένου προσώπου. Διατηρήστε τα σχετικά μη απόρρητα συμβάντα, σημειώστε τις ώρες και χρησιμοποιήστε τη διαδικασία περιστατικών του οργανισμού ή της πλατφόρμας αντί να αντιμετωπίσετε κάποιον ή να διαγράψετε αποδείξεις ελπίζοντας ότι θα λυθεί μόνο του.

Σε μια διαχειριζόμενη συσκευή, ζητήστε από τον ιδιοκτήτη της να εξετάσει τις προτεινόμενες αλλαγές πριν απενεργοποιήσετε έναν έλεγχο που απαιτεί η πολιτική. Σε μια προσωπική συσκευή συνδεδεμένη σε εργασιακό δίκτυο, ζητήστε ένα σαφές όριο εγγραφής και μια υποστηριζόμενη διαδικασία αποχώρησης, συμπεριλαμβανομένου του τι αφαιρείται και τι παραμένει.

Η χρήσιμη απάντηση ονομάζει τον μηχανισμό και την αρχή πίσω από αυτόν. Δεν υπόσχεται ποτέ ούτε απεριόριστη πρόσβαση του εργοδότη ούτε πλήρη ασφάλεια λόγω μιας ετικέτας τούνελ, και δεν μπερδεύει μια διαδρομή με μια σύνδεση.