In VPN-oanmelding jout gjin lokale beheardersrjochten
Berikberens, ynstalleare software en apparaatbehear binne aparte dingen. Allinnich in ynskriuwing feroaret wa't de pc beheart, en dy ferskynt apart.
Trije dingen wurde trochinoar helle as immen freget oft de wurk-VPN it bedriuw beheardersrjochten jout op in persoanlike pc: berikberens, software-ynstallaasje en apparaatbehear. In VPN-ferbining leveret it earste, it kliïntpakket bringt it twadde, en allinnich in aparte ynskriuwing jout it tredde. It meganisme efter elk is oars, en mar ien fan harren giet oer in Windows-credential.
Neat oan in tunnel makket fan in domeinaccount in lokaal account.
In netwurkpaad, gjin credential
In tunnel makket bedriuwsboarnen berikber en kin in paad nei de kliïnt sels biede, ôfhinklik fan routing, kliïntisolaasje en hostfilters. Hy makket gjin lokaal Windows-account oan, ferheget gjin besteand account en foeget nimmen ta oan in lokale groep. In tsjinst dy't op 'e masine harket, hâldt syn eigen talittingsbelied, hokker netwurk it fersyk ek wei kaam. Dêrom hawwe bleatstelde dielings en endpoints foar behear op ôfstân noch altyd bewuste beskerming nedich.
De omfang fan 'e tunnel is in aparte fraach: in folsleine tunnel ferfiert mear applikaasjeferkear as in splitst ien, en gjin fan beide omfangen jout tagong ta bestannen op 'e skiif.
De kliïnt is in pakket, gjin piip
Bedriuwskliïnten binne modulêr. In útrulling kin de tunnel omfetsje plus komponinten foar postuer, filtering of feiligens, elk mei syn eigen konfiguraasje en syn eigen sammelgedrach. It ynstalleare set ôfliede út 'e produktnamme of in ferbûn ikoan is giswurk. Dy komponinten kinne har eigen modulebelied folgje ynstee fan 'e libbensdoer fan in sesje, dus it ôfbrekken fan 'e tunnel is gjin universele stopknop.
In ynventaris fan ynstalleare komponinten beantwurdet in oare fraach as dy't it ferbûne ikoan beantwurdet.
Skripts rinne as jo, net as root
Kliïntskripting bestiet en is it wurdich te begripen: dokumintearre haken foar ferbinen en ôfbrekken kinne by in sesje rinne, en se bliuwe útskeakele útsein as it profyl en de útrulling se ynskeakelje. Op Windows rinne se binnen de besteande feiligensbeheiningen fan 'e brûker, dus se kinne allinnich oanroppe wat dy brûker rjocht ta hat. In heak ynskeakelje is echte ekstra mooglikheid; it beskriuwe as in automatyske beheardersjefte is net krekt.
It ferskil is yn beide rjochtingen wichtich. It is mear as in passive piip, en it is minder as in domeinbehearderaccount.
Levering en updates binne de echte fertrouwensgrins
Wa't it pakket en it updatekanaal kontrolearret, hat mear foech as in webside dêr't jo in wachtwurd oan jûn hawwe, want hy kin feroarje wat op 'e masine rint. Dat is in legitime reden om te besjen hoe't de kliïnt levere en bywurke wurdt foardat jo him ynstallearje. It is lykwols net deselde operaasje as it oansluten by in domein of it ynskriuwen foar behear, dy't aparte relaasjes bliuwe mei har eigen sichtbere status.
As de organisaasje in beheard apparaat easket, brûk dan har goedkarde wurkapparaatregeling ynstee fan oan te nimmen dat in persoanlike kliïnt dy status leverje kin. As de masine al ynskreaun is, makket it ôfbrekken fan 'e tunnel de ynskriuwing net ûngedien.
Freegje om in ynventaris fan wat ynstalleare is en wa't de updates dêrfan kontrolearret. Dy fraach hat in antwurd; de gerêststelling net.