સાઉદી કામનું VPN: ઍક્સેસ માગતાં પહેલાં ત્રણ પ્રશ્નો

બીજું લૉગિન નકારવામાં આવવું અથવા આંતરિક ઍપ્લિકેશન બ્લોક થવું ભાગ્યે જ તૂટેલી ટનલ તરફ સંકેત કરે છે. કામનાં VPN ત્રણ અલગ બાબતો લાગુ કરે છે: ખાતું ક્યાં સુધી પહોંચી શકે, કેટલા સેશન રાખી શકે અને કઈ આંતરિક સેવાઓ દૂરસ્થ વપરાશકર્તાઓ માટે પ્રકાશિત છે. આ ત્રણ પ્રશ્નો ક્રમમાં પૂછો, કારણ કે દરેકનો માલિક અલગ છે. પ્રકાશિત માળખું, જેમ કે દૂરસ્થ કામ અમલીકરણ માટેની NCA માર્ગદર્શિકા, વાતચીત માટે ઉપયોગી માળખું છે, કોઈની કાનૂની સ્થિતિ અંગેનો ચુકાદો નહીં.

પ્રથમ: આ ખાતાને ક્યાં સુધી પહોંચવાની પરવાનગી છે?

ઍક્સેસના અધિકારો સિસ્ટમની સંવેદનશીલતા, ઍક્સેસ સ્તર અને મંજૂર ઉપકરણ પ્રકાર દ્વારા વ્યાખ્યાયિત થાય છે, અને આ સંસ્થાકીય નિર્ણયો છે, ટનલના ગુણધર્મો નહીં. પાસવર્ડ હોવો ફક્ત એ જવાબ આપે છે કે કનેક્શન સ્થાપિત કરી શકાય છે કે નહીં. તે એ નથી કહેતું કે ખાતું દસ્તાવેજ ખોલી શકે, સર્વર સંચાલિત કરી શકે કે નિયંત્રક બદલી શકે. સમગ્ર નેટવર્કની ઍક્સેસ નહીં, ઇચ્છિત સંસાધન અને ક્રિયા માટે વિનંતી કરો.

ગંતવ્ય તરીકે લખાયેલી વિનંતી લાગણી તરીકે લખાયેલી વિનંતી કરતાં મંજૂર કરવી સહેલી છે. તેથી પ્રથમ પ્રશ્ન નેટવર્ક વિશે નહીં, સંસાધન વિશે છે.

NCA 2-2-1-1 ઍક્સેસના અધિકારોને બરાબર એ ત્રણ પરિમાણો સાથે જોડે છે, તેથી જવાબમાં સિસ્ટમ અને ક્રિયાનું નામ હોવું જોઈએ. એ જ તર્ક ઝીરો-ટ્રસ્ટ માર્ગદર્શિકામાં દેખાય છે: નેટવર્કમાં સ્થાન એ અધિકૃતિ નથી. કોર્પોરેટ VPN પરનો વપરાશકર્તા અને ઘરના કનેક્શન પરનો વપરાશકર્તા બંને પ્રમાણિત થઈ શકે છે, અને ઍપ્લિકેશન હજી પણ નક્કી કરે છે કે દરેક શું કરી શકે.

બીજું: એકસાથે કેટલાં સેશન ચાલી શકે?

એકસાથે દૂરસ્થ ઍક્સેસ એ અલગ નિયંત્રણ છે, અને NCA 2-2-1-2 અપવાદો માટેની મંજૂરી માર્ગ સાથે તેને આવરી લે છે. સંસ્થાઓ ઘણી વાર તેને મર્યાદિત કરે છે, ક્યારેક ખાતા દીઠ એક સક્રિય સેશન સુધી. મર્યાદા ઑપરેટર દ્વારા નક્કી કરાયેલી નીતિ-સંખ્યા છે, પ્રોટોકોલ સ્થિરાંક નહીં, તેથી સંસ્થાની બહારનું કોઈ તમને મૂલ્ય કહી શકતું નથી. કોઈ બંધ કરી શકે નહીં એવું જૂનું સેશન પોતે જ જાણ કરવા લાયક કાર્યાત્મક સમસ્યા છે.

બીજું લૅપટૉપ નકારવામાં આવે તો પ્રથમ સેશન જ સામાન્ય સમજૂતી છે. પૂછો કે ઑપરેટર સેશન કેવી રીતે ઓળખે છે અને જૂનાં સેશન કેવી રીતે બંધ થાય છે; કેટલીક સિસ્ટમ નિષ્ક્રિય સેશનની મુદત પૂરી કરે છે, અન્ય સ્પષ્ટ રીતે સમાપ્ત ન થાય ત્યાં સુધી તેને રાખે છે. એ જવાબ આવે તે પહેલાં ક્લાયન્ટ ફરી સ્થાપિત કરશો નહીં, પ્રોફાઇલ બદલશો નહીં કે એક્ઝિટ બદલશો નહીં.

ત્રીજું: કઈ આંતરિક સેવાઓ પ્રકાશિત છે?

દૂરસ્થ ઍક્સેસ સામાન્ય રીતે સેવાઓ, પ્રોટોકોલ અને પોર્ટનો નિર્ધારિત સમૂહ પ્રકાશિત કરે છે, અને NCA 2-4-1-1 તે સમૂહને દૂરસ્થ કામને ખરેખર જે જોઈએ તે સુધી મર્યાદિત રાખે છે. યાદી ખાનગી નેટવર્ક કરતાં નાની છે, અને તે જાણી જોઈને છે. વિશાળ પહોંચની વિનંતી કરવાને બદલે તમને કઈ સેવા અને પોર્ટ જોઈએ તે પૂછો, કારણ કે વિશાળ વિનંતીને ન્યાયી ઠેરવવી અઘરી છે અને પછી સમીક્ષા કરવી ઘણી અઘરી છે.

સહાય વિનંતીમાં ખાતાની ભૂમિકા, મંજૂર ઉપકરણ, લક્ષ્ય સેવા, નિષ્ફળતાનો સમય અને ગુપ્ત ન હોય એવો ભૂલનો લખાણ હોવું જોઈએ. તેને જૂથ ચેટમાં પહેલો જવાબ આપનારને નહીં, સંસ્થાની ચેનલ દ્વારા મોકલો. માલિકને નીતિ અને લૉગ તપાસવા માટે આ પૂરતું છે. પાસવર્ડ, પુનઃપ્રાપ્તિ કોડ અને ખાનગી કી તેમાં હોવા જોઈએ નહીં.

જવાબ ના હોય ત્યારે શું કરવું

ઇનકાર ઘણી વાર સુરક્ષા ચુકાદો નહીં, વ્યાપ્તિની અસંગતિ હોય છે. સેવા ફક્ત ઑફિસ સરનામાંઓ માટે પ્રકાશિત હોઈ શકે, અથવા ટનલ કામ કરતી હોવા છતાં ભૂમિકા પાસે એ ક્રિયા ન હોઈ શકે. ત્રણમાંથી કયો પ્રશ્ન નિષ્ફળ ગયો તે પૂછો, અને ઉકેલ સામાન્ય રીતે સ્પષ્ટ થઈ જાય છે. અપવાદની જરૂર હોય તો તેની આસપાસ ફરવાને બદલે માલિકને તે નોંધવા વિનંતી કરો.

પરીક્ષણ પાસ કરાવવા માટે સહકર્મીનું સેશન ઉછીનું ન લો, ક્લાયન્ટ તપાસ બંધ ન કરો કે મંજૂર ન હોય એવા એક્ઝિટ દ્વારા ટ્રાફિક ન મોકલો. એમાંથી દરેક ઓડિટ થઈ શકે એવા ઇનકારને એવી સફળતાથી બદલે છે જેનું કોઈ ઓડિટ કરી શકતું નથી, અને આગલી સમીક્ષા તફાવત શોધી કાઢશે. મંજૂર અપવાદ ધીમો છે અને ઓડિટમાં ટકી રહે છે.

માલિક પાસે લઈ જવાના પ્રશ્નો

કૉલ પહેલાં તે લખી લો: આ ખાતું કયા સંસાધનો અને ક્રિયાઓ માટે મંજૂર છે, એકસાથેના સેશનની નીતિ શું છે અને જૂનાં સેશન કેવી રીતે સાફ થાય છે, અને કઈ આંતરિક સેવાઓ અને પોર્ટ દૂરસ્થ વપરાશકર્તાઓ માટે પ્રકાશિત છે. માલિકને વર્તમાન લાગુપણું પુષ્ટિ કરવા કહો, કારણ કે માર્ગદર્શિકાઓ સુધારાય છે અને આંતરિક નીતિ પ્રકાશિત આધાર કરતાં કડક હોઈ શકે છે. સંસ્થા પાસે ઉપકરણની શરત હોય તો તે ઉમેરો.

નિયંત્રણ માળખું તમને ચોક્કસ પ્રશ્નો પૂછવામાં મદદ કરે છે. તે કોઈ પ્રવૃત્તિને અધિકૃત કરતું નથી અને ઑપરેટરના જવાબનું સ્થાન લેતું નથી.

આગલો ફેરફાર સૂચવાય ત્યારે જવાબો એ જ માલિક પાસે પાછા લાવો. એ જ એક-વખતની મંજૂરીને એવી નીતિમાં ફેરવે છે જેને કોઈ જાળવે છે.