VPN saio-hasierak batek ez du administratzaile lokalaren eskubiderik ematen
Irisgarritasuna, instalatutako softwarea eta gailu-kudeaketa gauza bereiziak dira. Izen-emate batek soilik aldatzen du nor den ordenagailua administratzen duena, eta bereiz agertzen da.
Hiru gauza nahasten dira norbaitek laneko VPNak enpresari ordenagailu pertsonalean administratzaile-eskubideak ematen dizkion galdetzen duenean: irisgarritasuna, softwarearen instalazioa eta gailuaren kudeaketa. VPN konexioak lehena ematen du, bezero-paketeak bigarrena dakar, eta izen-emate bereizi batek soilik ematen du hirugarrena. Bakoitzaren atzeko mekanismoa desberdina da, eta horietako batek soilik dakar Windows kredentzial bat.
Tunelaren ezerk ez du domeinu-kontu bat lokal bihurtzen.
Sare-bide bat, ez kredentzial bat
Tunel batek enpresaren baliabideak irisgarri egiten ditu eta bezeroaren beraren alderako bidea eman dezake, bideratzearen, bezero-isolamenduaren eta ostalari-iragazkien arabera. Ez du Windows kontu lokalik sortzen, ez du lehendik dagoen bat igotzen eta ez du inor talde lokal batean gehitzen. Makinan entzuten duen zerbitzu batek bere onarpen-politika mantentzen du eskaera zein saretatik iritsi zen kontuan hartu gabe. Horregatik, agerian dauden partekatzeek eta urruneko kudeaketaren amaierako puntuek oraindik babes deliberatua behar dute.
Tunelaren irismena galdera bereizia da: tunel osoak aplikazio-trafiko gehiago eramaten du tunel zatituak baino, eta bi irismenetako batek ere ez du diskoan dauden fitxategietarako sarbiderik ematen.
Bezeroa pakete bat da, ez hodi bat
Enpresa-bezeroak modularrak dira. Hedapen batek tunela gehi posizio, iragazte edo segurtasun osagaiak izan ditzake, bakoitza bere konfigurazioarekin eta bere bilketa-jokabidearekin. Instalatutako multzoa produktuaren izenetik edo konektatutako ikono batetik ondorioztatzea asmatzea da. Osagai horiek beren modulu-politika jarraitu dezakete saio baten bizitzaren ordez, beraz tunela deskonektatzea ez da gelditzeko botoi unibertsala.
Instalatutako osagaien inbentario batek konektatutako ikonoak erantzuten duenaz bestelako galdera bati erantzuten dio.
Scriptak zuk bezala exekutatzen dira, ez root gisa
Bezero-scripting-a existitzen da eta merezi du ulertzea: dokumentatutako konexio eta deskonexio kakoak saio batean zehar exekuta daitezke, eta desgaituta jarraitzen dute profileak eta hedapenak gaitu ezean. Windowsen erabiltzailearen lehendik dauden segurtasun-murrizketen barruan exekutatzen dira, beraz erabiltzaile horrek egiteko eskubidea duena soilik deitu dezakete. Kako bat gaitzea gaitasun gehigarri erreala da; administratzaile-emakida automatikotzat deskribatzea ez da zehatza.
Bereizketa garrantzitsua da bi norabideetan. Hodi pasibo bat baino gehiago da, eta domeinu-administratzaile kontu bat baino gutxiago.
Entrega eta eguneraketak dira benetako konfiantza-muga
Paketea eta eguneratze-kanala kontrolatzen dituenak pasahitz bat eman zenion webgune batek baino autoritate handiagoa du, makinean zer exekutatzen den alda baitezake. Arrazoi zilegia da bezeroa nola entregatzen eta eguneratzen den berrikusteko, instalatu aurretik. Hala ere, ez da domeinu batera bat egitearen edo kudeaketan izena ematearen eragiketa bera, bere ikusgai den egoera duten harreman bereiziak izaten jarraitzen dutenak.
Erakundeak kudeatutako gailua eskatzen badu, erabili horren lan-gailurako hitzarmen onartua, bezero pertsonal batek egoera hori eman dezakeela suposatu beharrean. Makina dagoeneko izena emanda badago, tunela deskonektatzeak ez du izen-ematea desegiten.
Eskatu zer instalatuta dagoen eta nork kontrolatzen dituen haren eguneraketak dioen inbentario bat. Galdera horrek erantzuna du; lasaitasunak ez.