Posta VPNrik gabe ibiltzen da: sekretuan tunel batetik doa?
Exchange kontu batek ez du ate bat, protokolo bat edo ibilbide bat aukeratzen. Identifika itzazu inplementazioa, sarrera publikoa, kudeatutako VPNa edo tunel aktiboa suposatu aurretik.
Posta VPN ikonoa inoiz erakutsi ez duen telefonora iristen jarraitzen du, eta ondorio naturala da zerbait ikusezinak tunel batetik bidaltzen duela. Normalean ez dago ezer ikusezinik tartean. Exchange kontu bat gehitzeak ez du ate, protokolo, ziurtagiri edo ibilbide bat hautatzen, kontua zerbitzu-identitatea delako eta tunela beste norbaitek konfiguratutako sare-konponketa delako. Mugimendu erabilgarria duzun konponketa zein den identifikatzea da, inoiz egon ez zen tunel baten bila ibili beharrean.
Hiru konponketa, pantaila berbera
Hirurek posta gailuan agertzearekin amaitzen dira, eta ezarpenen pantaila berdin agertzen da kasu guztietan. Aldatzen dena da nork konfiguratu zuen bidea eta zein frogak baieztatzen duen badela.
| Arrangement | Who set it up | What proves it |
|---|---|---|
| Approved public mail entry | The service owner, at the publishing layer | A published endpoint reached over TLS with its own authentication |
| Managed app or account VPN | Device management, as explicit policy | A profile binding that traffic to a VPN association |
| Already active tunnel | An always-on service or an earlier manual connect | Tunnel state plus routes and scope that include the mail destination |
Irisgarritasun publikoak esaldi propioa merezi du, etengabe gaizki irakurtzen delako. Argitaratutako posta-zerbitzu bat ez da autentifikaziorik gabeko zerbitzu bat, eta posta irisgarria izateak ez du ezer esaten enpresako sarearen gainerakoa irisgarria den ala ez. Erabaki bereiziak dira, pertsona bereiziek hartuak.
Zer lotu dezakeen gailu-kudeaketak benetan
Apple plataformek aplikazioko eta posta-domeinuko VPN arauak onartzen dituzte, eta kudeatutako iOS edo iPadOS postak kontuaren araberako VPN loturak eraman ditzake. Lotura hori norbaiten balio bat duen hornitze-ezarpena da, eta horregatik zehazki ezin da inferitu telefono batean helbide bat eta pasahitz bat idatziz.
Android kudeaketak eta hirugarrenen bezeroek beren aplikazio- eta profil-kontrolak dituzte, eta horietako bat ere ez da trukagarria Apple kontu-kargekin. Plataforma batean dagoen politika beste batean nahita erreproduzitu behar da. Ez da posta-kontuarekin bidaiatzen, eta ez da iristen pertsona berak bietan saioa hasi duelako. Itzulpen hori bere kabuz gertatzea espero izatea plataformen arteko «nire telefonoan funtzionatzen du» txostenen zati handi baten atzean dago.
Identitatea eta garraioa bereizita mantentzen dira
Posta-zerbitzu batek eta VPN batek zilegi dute direktorio edo identitate-hornitzaile bat partekatzea, eta jendeak saio-hasiera partekatu hori saio partekatu baten frogatzat irakurtzen du. Ez da horrela. Errepikatutako erabiltzaile-izenaren testuak ez du erakusten posta-aplikazioak VPN saio bat heredatu duenik, eta ez da arrazoi zerbitzu bakoitzerako erlazionatu gabeko pasahitzak asmatzeko.
Zerbitzu biak beren autentifikazioa eskatzen dute, beren baldintzetan. Postan saio-hasiera arrakastatsua ez litzateke inoiz VPN bezero batean itsasteko zerbait bezala tratatu behar, eta sortu den tunel batek ez du ezer esaten posta-zerbitzariak zein kontu onartuko duen. Intuneren posta-profilaren erreferentzia adibide erabilgarria da hemen, VPN lotura ezarpen bereizi gisa tratatzen duelako eta ez kontu-izenetik eratorritako propietate gisa.
Sinkronizazio freskoak cachean gordetako sarrera-ontzia gainditzen du
Cachean gordetako sarrera-ontzia erabat osasuntsu ager daiteke uneko biderik gabe, eta horregatik aplikazioa irekitzeak eta joan den asteko mezuak ikusteak ez du ezer frogatzen. Erabili onartutako sinkronizazio freskoko proba bat eta irakurri harekin datozen egoera edo erregistro frogak.
Ondoren egiaztatu emaitza benetan zehazten duten lau gauzak: konfiguratutako zerbitzu-muturra, ebazleak zer itzultzen duen, zein profil kudeatu aplikatzen den eta uneko VPN egoera. Egin ezazu testuinguru egokian, izen antzeko posta-aplikazio pertsonal bat ez baitago lan-aplikazioaren sare-politikaren mende eta bestela jokatuko du erabat zilegi diren arrazoiengatik. Bi testuinguru horiek nahastea da funtzionatzen duen konfigurazio bat hondatuta gisa jakinarazteko modua. Era berean azaltzen du aplikazio batek politika bat betetzen duen eta ia izen bereko kideak ezikusi egiten dion kasu gehienak.
Idatzi egiaztatu duzuna
Sarbideak tunel bat behar izatea espero bada, jabeak baimendutako bide pribatua eta hura gabeako portaera baieztatu beharko lituzke. Zerbitzua nahita argitaratuta badago, mantendu haren TLS baliozkotzea, autentifikazioa eta sarbide-kontrolak, tunelik ez egotea posta zifratu gabe dagoelako froga balitz bezala tratatu beharrean.
Laguntza-erregistroak posta-produktua, muturra, kontuaren irismena eta konexio-politika izendatu beharko lituzke. Pasahitzak berdinak izatea ez da lau horietako inoren froga, eta hori da txartel batek lau paragrafo eta gertaerarik gabeko eduki izatearen arrazoi ohikoena.