An bhfuil VPN de dhíth ort fós má úsáideann tú Identity-Aware Proxy?

Seo mar a théann an toimhde: nuair a sheasann seachfhreastalaí a bhfuil aithne aige ar chéannacht os comhair na bhfeidhmchlár inmheánach, níl sa VPN ach maisiú agus is féidir leis an gcliant imeacht. Bíonn sé sin fíor d'aon chás cúng amháin, feidhmchlár HTTPS idirghníomhach a úsáideann duine i mbrabhsálaí, agus teipeann sé go ciúiin i ngach áit eile. Údaraíonn seachfhreastalaí iarratas i gcoinne acmhainne; lígeann VPN cliant isteach i raon líonra, agus is annamh a thagann an dá theorainn le chéile. Sula gcuireann tú tollán ar scor, déan comparáid idir na hoibríochtaí a dhéanann do dhaoine i ndáiríre, ní na lipéid táirge ar an léaráid.

Cinneann an dá gheata rudaí difriúla

Cinneann geata feidhmchláir an féidir leis an iarratas seo, ón chéannacht seo, an acmhainn chosanta seo a shroicheadh. Déanann forbhreathnú Identity-Aware Proxy Google cur síos ar an gcruth sin go beacht: ciseal údaraithe lárnach os comhair feidhmchlár HTTPS, á stiúradh ag ról IAM. Is í an acmhainn an teorainn, agus is é an t-iarratas an t-aonad rochtana. Déanann VPN ródaithe rud níos garbh agus níos leithne: ligeann sé cliant isteach i raon líonra sainithe, agus ina dhiaidh sin cinneann an feidhmchlár fós cad is féidir leis an gcliant sin a dhéanamh.

Ní thugann ceachtar múnla le tuiscint an ceann eile. Ní deirtear aon rud faoi léamh taifead áirithe trí dhul tríd an ngeata, agus ní deirtear aon rud faoi chead gnímh trí bheith ar an líonra.

An rud nach gclúdaíonn an seachfhreastalaí, agus a chlúdaíonn an VPN

Ní éiríonn seisiúin SSH, cliaint bunachar sonraí, bróicéirí teachtaireachtaí agus ainmneacha óstála inmheánacha nach n-osclaíonn aon bhrabhsálaí riamh inrochtana toisc go bhfuil seachfhreastalaí gréasáin ann. Labhraíonn gach ceann a phrótacal féin, agus teastaíonn ó gach ceann buille nó a chonair fhíordheimhnithe féin nó líonra a iompraíonn é. Sin an bhearna a fhaigheann daoine amach ar an gcéad lá de mhaolú, de ghnáth ó innealtóir ar glaoch le ríomhaire glúine nach féidir leis ainm óstála a réiteach a thuilleadh.

Tá an bhearna chomhchuimseach chomh fíor céanna. Ní dhéanann VPN a ligeann cliant isteach i bhfo-líonra fíordheimhniú ar an duine atá istigh ann, agus faigheann gléas comhréitithe ar an bhfo-líonra sin oidhreacht ar gach a gceadaíonn an líonra. Má tá an riachtanas mar údarú in aghaidh an iarratais le céannacht inchurtha, ní féidir le ródú amháin é a tháirgeadh. Críochnaíonn formhór na n-eagraíochtaí ag rith an dá rud, agus is í an cheist spéisiúil ná cé na hacmhainní a gceadaítear do gach ceann acu seasamh os a gcomhair.

Cinneann sreabhadh oibre an chliaint níos mó ná an léaráid ailtireachta

Is eispéireas maith do dhuine a chliceálann ar leabharmharc é síniú isteach sa bhrabhsálaí le hathsheoladh agus dúshlán MFA ó am go chéile. Níl brabhsálaí ag tasc cron, ag CLI ná ag gníomhaire tógála agus ní féidir leis freagra a thabhairt ar chomhartha idirghníomhach, mar sin teastaíonn conair neamh-idirghníomhach dhoiciméadaithe uaidh nó an tollán. Is gnách go dtarlaíonn fáil amach an riachtanais sin tar éis an dearadh a cheadú.

Comhair na cliaint sula gcomhairí tú na feidhmchláir. Is féidir le deais amháin freastal ar chéad duine; is féidir le port bunachair sonraí amháin foireann iomlán a bhac.

Ní hairíonna de cheachtar geata é staidiúir an ghléis

Ní seiceáil chomhlíonta é suiteáil cliaint VPN, agus ní rud é dearadh brabhsálaí-bhunaithe atá go huathoibríoch éagsúil le polasaí gléas bainistithe a urramú. Is féidir leis an dá rud comhtháthú le comharthaí staidiúir, agus is féidir an dá rud a imscaradh ina n-éagmais. Fiafraigh cén forfheidhmiú atá ann, cé leis an bpolasaí, agus cad a tharlaíonn do ghléas a theipeann air, seachas é a bhaint as cruth an táirge.

Baineann an chúram céanna le baint rochtana. Is oibríochtaí difriúla le moill dhifriúil é ballraíocht ghrúpa a scriosadh sa seachfhreastalaí agus deimhniú a chúlghairm don tollán, agus de ghnáth déantar dearmad ar cheann acu le linn an fágála.

Aimsigh na cosáin eile sula gcuireann tú rud ar bith ar scor

Cinneann bunús neamhchosanta taobh thiar den seachfhreastalaí, dara hainm óstála a théann timpeall air, nó ród príobháideach leathan a fágadh ó dhearadh níos luaithe cé acu geata atá i bhfeidhm i ndáiríre. Tástáil oibríocht cheadaithe agus oibríocht diúltaithe tríd an bhfíorchliant, ní tríd an gconsól, agus tástáil iad ó ghléas nár cláraíodh riamh. Is é an cás diúltaithe an ceann a insíonn duit an bhfuil an geata ag déanamh rud ar bith.

Ansin scríobh an t-aistriú: clárú, nuashonruithe, baint rochtana agus an chonair téarnaimh do dhuine atá faoi ghlas amuigh ar 2 ar maidin. Bogann baint leide nó feidhmchláir chliaint an fhreagracht idir fhoirne; ní scriosann sé an fhreagracht.

Má tá tú ag cinneadh an tseachtain seo, tosaigh le liosta oibríochtaí seachas liosta táirgí, marcáil cé na cinn is féidir le brabhsálaí a dhéanamh, agus lig don chuid eile an rochtain líonra a mhaireann a réasúnú.