مسیر VPN به شما ورود از راه دور به Mac نمی‌دهد
مسیر تا Mac، سرویس در حال اجرا و اجازهٔ ورود سه کنترل جداگانه‌اند. پیش از آنکه نتیجه بگیرید VPN دسترسی داده، آن‌ها را جداگانه بررسی کنید.
پیوستن به VPN کاری به‌تنهایی هیچ نمی‌گوید دربارهٔ اینکه آیا کسی می‌تواند از جای دیگری به Mac شما وارد شود. سه چیز جداگانه باید هم‌زمان جور باشند: مسیری در شبکه که به دستگاه برسد، سرویس دسترسی‌ای که در حال اجراست، و اجازه برای یک حساب مشخص که از آن سرویس استفاده کند. تونل فقط اولی را فراهم می‌کند. بقیهٔ این صفحه دربارهٔ بررسی دو مورد دیگر است بدون آنکه پاسخ را از پیش مسلم بگیریم.
از سرویس یا مؤلفهٔ نصب‌شده‌ای شروع کنید که می‌تواند دسترسی از راه دور بدهد، و دست از استنباط آن از نشانگر وضعیت متصل در نوار منو بردارید.
سه کنترلی که مردم در یکی ادغام می‌کنند
دسترس‌پذیری پاسخ می‌دهد که آیا بسته‌ها می‌توانند برسند. سرویس اشتراک‌گذاری پاسخ می‌دهد که آیا چیزی روی دستگاه گوش می‌دهد. مجوزدهی پاسخ می‌دهد سرویس کدام هویت‌ها را می‌پذیرد و پس از ورود به چه چیزهایی می‌توانند دست بزنند. VPN می‌تواند پاسخ اول را تغییر دهد بدون آنکه به دو مورد دیگر دست بزند، و دقیقاً به همین دلیل این پرسش همچنان در هر دو جهت نتیجه‌گیری‌های بد تولید می‌کند.
راهنمای Apple دربارهٔ Remote Login نمونهٔ عینی خوبی برای این تفکیک است، چون در جای مشخصی قرار دارد و انتخاب‌های حساب خودش را دارد. زیر System Settings، General، Sharing است و دسترسی SSH و SFTP را با انتخابی از کاربران مجاز توصیف می‌کند. دسترسی کامل به دیسک برای کاربران از راه دور دوباره گزینه‌ای جداست، که همان نکته را تقویت می‌کند: روشن کردن یک سرویس با دادن همهٔ توانایی‌هایی که آن سرویس می‌تواند عرضه کند یکی نیست.
بررسی کنید چه چیزی واقعاً فعال است
پنل Sharing را بگردید و هر سرویس روشن را یادداشت کنید، نه فقط آن یکی که انتظار داشتید. Remote Login، Screen Sharing و File Sharing هرکدام سطح متفاوتی باز می‌کنند و هرکدام فهرست کاربران خودشان را دارند. یک تنظیم برای SSH هیچ چیزی دربارهٔ اشتراک‌گذاری صفحه نمی‌گوید، و وجود یک قابلیت اشتراک‌گذاری در سیستم‌عامل هیچ چیزی دربارهٔ اینکه کسی از آن استفاده کرده یا نه نمی‌گوید.
سپس فهرست کنید چه چیز دیگری می‌تواند دسترسی بدهد: یک عامل پشتیبانی از راه دور از طرف ثالث، ابزار مدیریتی که هنگام ثبت‌نام نصب شده، یا سرور اشتراک‌گذاری صفحه که همراه چیز دیگری بسته‌بندی شده است. این‌ها در پنل Sharing ظاهر نمی‌شوند، و همان مؤلفه‌هایی هستند که مردم هنگام بازرسی یک لپ‌تاپ فراموش می‌کنند. هر عاملی را که نمی‌توانید شناسایی کنید بنویسید، چون فرایند ناشناسی با درگاه شنودکننده جالب‌تر از فرایند آشنایی بدون آن است. فهرست کوتاهی از ناشناخته‌ها بهتر از نتیجه‌گیری مطمئنی است که بر همان یک پنلی بنا شده که تصادفاً باز کردید.
از مدیر بپرسید ثبت‌نام چه چیزی نصب کرد
اگر ثبت‌نام کاری شامل یک پروفایل پیکربندی، تأیید یک مدیر یا نرم‌افزار اضافی بوده است، از کسی که آن را اداره می‌کند بخواهید به سه چیز پاسخ دهد: کدام مؤلفه‌ها نصب شده‌اند، چه مجوزهایی دارند، و چه چیزی پس از قطع اتصال شما فعال می‌ماند. مسیر VPN و عامل نقطهٔ پایانی ممتاز توانایی‌های بسیار متفاوتی دارند، و معمولاً فقط یکی از آن‌ها برای کاربر قابل مشاهده است.
برای یک ترتیب پشتیبانی از راه دور مجاز، جزئیات را کتبی بگیرید: کدام کاربران مجازند، چه عملیاتی در نظر است، آیا اعلان تأیید ظاهر می‌شود، و چگونه این ترتیب وقتی کار تمام شد برداشته می‌شود. دسترسی همهٔ کاربران یا مجوزهای گستردهٔ دیسک را فقط برای آزمودن اینکه پشتیبانی می‌تواند وصل شود ندهید، چون آن آزمون مرز را برای همیشه گسترده‌تر می‌کند.
اگر مدرکی یافتید که انتظارش را نداشتید
یک گزارش اتصال ناآشنا یا کلیدی که روشن شده سرنخ است، نه مدرک فعالیت یک شخص مشخص. رویدادهای مرتبط غیرسرّی را نگه دارید، زمان‌ها را یادداشت کنید، و از فرایند رخداد سازمان یا پلتفرم استفاده کنید به‌جای آنکه با کسی روبه‌رو شوید یا مدرک‌ها را به امید حل شدن خودبه‌خود پاک کنید.
روی دستگاهی مدیریت‌شده، پیش از آنکه کنترلی را که سیاست لازم می‌داند غیرفعال کنید، از مالکش بخواهید تغییرات پیشنهادی را بررسی کند. روی دستگاهی شخصی که به شبکهٔ کاری پیوسته، مرز روشن ثبت‌نام و رویهٔ خروج پشتیبانی‌شده را بخواهید، از جمله اینکه چه چیزی حذف می‌شود و چه چیزی می‌ماند.
پاسخ سودمند سازوکار و اختیاری را که پشت آن است نام می‌برد. هرگز نه دسترسی نامحدود کارفرما را وعده می‌دهد و نه امنیت کامل را به خاطر برچسب یک تونل، و مسیر را با ورود اشتباه نمی‌گیرد.