Oraindik VPN bat behar duzu Identity-Aware Proxy erabiltzen baduzu?

Hipotesia horrela doa: identitatea ezagutzen duen proxy bat barne-aplikazioen aurrean jartzen denean, VPNa apaingarria baino ez da eta bezeroa joan daiteke. Hori kasu estu baterako da egia, pertsona batek nabigatzailean erabiltzen duen HTTPS aplikazio interaktibo bat, eta isilik huts egiten du beste guztietan. Proxy batek eskaera bat baliabide baten aurka baimendatzen du; bideratutako VPN batek bezeroa sare-eremu batean sartzen du, eta bi muga horiek gutxitan datoz bat. Tunel bat erretiratu aurretik, konparatu zure jendeak benetan egiten dituen eragiketak, ez diagramako produktuen etiketak.

Bi ateek gauza desberdinak baimendatzen dituzte

Aplikazio-ate batek erabakitzen du ea eskaera honek, identitate honetatik, baliabide babestu hau irits dezakeen. Google-ren Identity-Aware Proxy-ren gainbegiradak forma hori bera deskribatzen du: HTTPS aplikazioen aurrean dagoen baimen-geruza zentrala, IAM rol batek gidatua. Muga baliabidea da, eta sarbide-unitatea eskaera da. Bideratutako VPN batek zerbait zakarragoa eta zabalagoa egiten du: bezeroa definitutako sare-eremu batean sartzen du, eta ondoren aplikazioak erabakitzen du zer egin dezakeen bezero horrek.

Bi modeloetako batek ez du bestea inplikatzen. Atea pasatzeak ez du ezer esaten erregistro jakin bat irakurtzeaz, eta sarean egoteak ez du ezer esaten jarduteko baimenaz.

Zer ez duen proxyak estaltzen, eta VPNak bai

SSH saioak, datu-base bezeroak, mezu-bitartekariak eta inolako nabigatzailerik inoiz irekitzen ez dituen barne-ostalari-izenak ez dira irisgarri bihurtzen web-proxy bat dagoelako. Bakoitzak bere protokoloa hitz egiten du, eta bakoitzak bere bide autentifikatua edo hura daraman sare bat behar du. Hori da jendeak migrazio baten lehen egunean aurkitzen duen hutsunea, normalean ostalari-izen bat ebatzi ezin duen ordenagailu eramangarria duen guardia-ingeniari batengandik.

Alderantzizko hutsunea bezain erreala da. Bezeroa azpisare batera onartzen duen VPN batek ez du barruko pertsona autentifikatzen, eta azpisare horretako gailu konprometitu batek sareak baimentzen duena heredatzen du. Baldintza identitate ikusgaiarekin eskaera bakoitzeko baimena bada, bideratze hutsak ezin du hori eman. Erakunde gehienek biak exekutatzen dituzte azkenean, eta galdera interesgarria da zein baliabideren aurrean jar daitekeen bakoitza.

Bezeroaren lan-fluxuak diagrama arkitektonikoak baino gehiago erabakitzen du

Nabigatzailean saioa hasten da birbideratze batekin eta noizean behin MFA erronka batekin; esperientzia ona da laster-marka bat klikatzen duen pertsonarentzat. Cron lan batek, CLI batek edo eraikuntza-agente batek ez du nabigatzailerik eta ezin dio galdera interaktibo bati erantzun, beraz dokumentatutako bide ez-interaktibo bat edo tunela behar du. Baldintza horren aurkikuntza diseinua onartu ondoren gertatu ohi da.

Zenbatu bezeroak aplikazioak zenbatu aurretik. Panel batek ehun pertsona zerbitza ditzake; datu-base portu batek talde oso bat blokea dezake.

Gailuaren jarrera ez da bi ateetako inongo ezaugarria

VPN bezero bat instalatzea ez da betetze-egiaztapen bat, eta nabigatzailean oinarritutako diseinu bat ez da automatikoki gai kudeatutako gailuen politika betetzeko. Biek jarrera-seinaleekin integra dezakete, eta biak haiek gabe zabal daitezke. Galdetu zer betearazpen dagoen, nork daukan politika eta zer gertatzen zaion huts egiten duen gailu bati, produktuaren formak eratorri beharrean.

Kontuz bera aplikatzen da sarbidea kentzeko. Proxyan talde-kidego bat ezabatzea eta tunelaren ziurtagiri bat errebokatzea eragiketa desberdinak dira, atzerapen desberdinekoak, eta bat normalean ahaztu egiten da baja ematean.

Aurkitu bide alternatiboak zerbait erretiratu aurretik

Proxyaren atzean dagoen jatorri babesgabe batek, hura saihesten duen bigarren ostalari-izen batek edo lehenagoko diseinu batetik geratu den bide pribatu zabal batek erabakiko du zein ate dagoen indarrean. Probatu eragiketa baimendu bat eta ukatu bat benetako bezeroaren bidez, ez kontsolarekin, eta probatu inoiz izena eman ez duen gailu batetik. Ukatu kasua da ateak ezer egiten duen ala ez esaten dizuna.

Ondoren idatzi eskualdaketa: izena ematea, eguneratzeak, sarbidea kentzea eta gauerdiko 2etan kanpoan geratu den norbaitentzako berreskuratze-bidea. Gonbidapen bat edo bezero-aplikazio bat kentzeak erantzukizuna taldeen artean mugitzen du; ez du erantzukizuna ezabatzen.

Aste honetan erabakiko baduzu, hasi eragiketen zerrenda batetik produktuen zerrenda batetik baino, markatu zein egin ditzakeen nabigatzaile batek, eta utzi gainerakoei bizirik irauten duen sare-sarbidea justifikatzen.