VPN નો નિયમ એક ફાઇલ અપલોડ થવાથી કેમ રોકી શકતો નથી
સેવા સુધી પહોંચવું અને તેમાંથી કઈ ફાઇલો નીકળે છે તે નિયંત્રિત કરવું એ બે જરૂરિયાતો છે. નિયમ ત્યાં મૂકો જ્યાં ફાઇલ દેખાય છે: મેઇલ, એપ્લિકેશન અથવા એન્ડપોઇન્ટ એજન્ટ.
એક નાની ટીમ પોતાની કાર્ય પ્રણાલીઓમાં દૂરસ્થ પ્રવેશ માગે છે અને તે જ શ્વાસમાં માગે છે કે અમુક જોડાણો કંપની છોડવાનું બંધ કરે. બંને વિનંતીઓ એક VPN ફેરફાર જેવી લાગે છે. તે બે જરૂરિયાતો છે જેમના અમલીકરણ બિંદુઓ અલગ છે, અને પહેલીને સંતોષતો નિયમ બીજા માટે કંઈ કરતો નથી. પહેલાં ક્રિયા અને માહિતીને નામ આપો, પછી એ ઘટક પસંદ કરો જે ખરેખર તેમને જોઈ શકે.
એક વિનંતી, બે જરૂરિયાતો
પહેલી જરૂરિયાત પહોંચનીયતા વિશે છે: કયા વપરાશકર્તાઓ અને ઉપકરણો કઈ સેવા સાથે જોડાણ ખોલી શકે. બીજી એ જોડાણ અસ્તિત્વમાં આવ્યા પછીના વર્તન વિશે છે: કયા દસ્તાવેજો જોડી, પેસ્ટ કે અપલોડ કરી શકાય. સુરંગ પહેલા પર કાર્ય કરે છે અને રચના અનુસાર બીજા પ્રત્યે અંધ છે.
IP સ્તરનું નિયંત્રણ પેકેટ આગળ મોકલે છે. તે બહુ-ભાગીય અપલોડનું વિશ્લેષણ કરતું નથી, PDF તપાસતું નથી કે સ્પ્રેડશીટમાં ખાતા નંબર છે કે નહીં તે નક્કી કરતું નથી. તેની પાસેથી આ અપેક્ષા રાખવી રૂપરેખા ભૂલ નથી; તે શ્રેણી ભૂલ છે.
ઉત્પાદન શોધતા પહેલાં જરૂરિયાતને તે સ્વરૂપમાં મોટેથી કહો. «વપરાશકર્તા ફાઇલ પોર્ટલ સુધી પહોંચી શકે છે» અને «વપરાશકર્તા ગ્રાહક યાદીઓ ફાઇલ પોર્ટલ પર અપલોડ કરી શકતા નથી» જુદાં વાક્યો છે, અને ફક્ત બીજું જ સામગ્રી નીતિ વર્ણવે છે.
એ ઘટક પસંદ કરો જે ફાઇલ જોઈ શકે
અમલ એ ત્યાં થવો જોઈએ જ્યાં ફાઇલ વાંચી શકાય. ઇમેઇલ માટે તે સામાન્ય રીતે મેઇલ પ્લેટફોર્મ કે ગેટવે હોય છે, જે પહેલેથી જોડાણો સંભાળે છે અને ડિલિવરી પહેલાં તેમનું મૂલ્યાંકન કરી શકે છે. મંજૂર સેવામાં બ્રાઉઝર અપલોડ માટે એપ્લિકેશન પોતે જ એકમાત્ર પક્ષ હોઈ શકે જે સામગ્રી જુએ છે. સંચાલિત લેપટોપ ફાઇલોને દૂર કરી શકાય તેવા માધ્યમોમાં નકલ કરે ત્યારે એન્ડપોઇન્ટ એજન્ટ તે ક્રિયા જુએ છે.
| Where the file moves | Component that can see it |
|---|---|
| Email attachment | Mail gateway or mail platform policy |
| Upload to a web application | The application, or an inspection proxy that terminates TLS |
| Copy to USB or local folder | Endpoint agent on the device |
| Anything inside the tunnel | Nothing, unless one of the above is present |
કેટલાક વ્યાપારી દૂરસ્થ-પ્રવેશ પેકેજ એન્ડપોઇન્ટ એજન્ટ, વેબ નિયંત્રણ અને માહિતી-નુકસાન અટકાવ મોડ્યુલ સાથે આપે છે. તે ઘટકો સામગ્રી નીતિ લાગુ કરી શકે છે, પરંતુ ક્ષમતા સુરંગની નહીં, મોડ્યુલની છે. પરિણામનું વચન આપતા પહેલાં પેકેજમાં ખરેખર શું છે તે વાંચો.
Microsoft નું Purview માહિતી-નુકસાન અટકાવ વિહંગાવલોકન સરખામણી માટે ઉપયોગી નમૂનો છે: તે નીતિઓને સંવેદનશીલ માહિતીના પ્રકારો, સ્થાનો અને પ્રવૃત્તિઓની દૃષ્ટિએ વર્ણવે છે. તે પરિભાષા સામગ્રી અને ક્રિયાઓ વિશે છે, IP ઉપસર્ગો વિશે નહીં.
TLS સુરંગમાંથી પસાર થઈ જીવે છે, તેથી તેની યોજના કરો
એપ્લિકેશન એન્ક્રિપ્શન ક્લાયન્ટ અને સેવા વચ્ચે વાટાઘાટ થાય છે, અને VPN સુરંગ તે બાઇટ્સ ખોલ્યા વિના વહન કરે છે. તેથી માર્ગ પરનો ગેટવે આપમેળે જોડાણને વર્ગીકૃત કરવાની ક્ષમતા મેળવતો નથી, ભલે તે માર્ગનો કેટલો ભાગ ધરાવે.
પ્રવાસમાં સામગ્રી તપાસવા માટે વિશ્વસનીય પ્રમાણપત્ર સાથે TLS સમાપ્ત કરતું ઘટક જોઈએ, જે પોતાની ગોપનીયતા અને કાર્યાત્મક પરિણામો સાથેનો મોટો સ્થાપત્ય નિર્ણય છે. તે VPN પ્રોફાઇલમાંનું ચેકબોક્સ નથી. ક્લાયન્ટને તપાસ પ્રમાણપત્ર પર ભરોસો રાખવો પડે, પ્રમાણપત્ર પિન કરતી એપ્લિકેશનો તૂટી પડશે, અને ઓપરેટરને પહેલાં ન વાંચી શકાતો ટ્રાફિક વાંચવાની ક્ષમતા મળે છે. એટલા માટે જ આ નિર્ણય સુરંગ ચલાવનારનો નહીં, સુરક્ષા માલિકનો છે.
તેથી «શું VPN આ અપલોડ અટકાવી શકે» તે પ્રશ્નનો પ્રામાણિક જવાબ સામાન્ય રીતે ના છે, અને તે પછી ઠોસ વિકલ્પ આવે છે. વિકલ્પ એપ્લિકેશન-સ્તરની મર્યાદાઓ, મેઇલ નિયમ કે એન્ડપોઇન્ટ નીતિ હોઈ શકે, અને દરેકનો એક માલિક હોય છે જે તેને બદલી શકે.
નિયમ પહેલાં સ્વીકૃતિ પરીક્ષણ લખો
સામગ્રી નિયમને એક નહીં, બે ઉદાહરણો જોઈએ: એક માન્ય ક્રિયા જે ચાલુ રહેવી જોઈએ, અને એક પ્રતિબંધિત ક્રિયા જે અટકાવવી જોઈએ. અવકાશમાંની એપ્લિકેશનો અને ઉપકરણોમાંથી બંનેનું પરીક્ષણ કરો, કારણ કે ફક્ત એક બ્રાઉઝરમાં ચાલતી નીતિ એ નીતિ નથી જે કોઈએ માગી હોય.
curl -sS -o /dev/null -w '%{http_code}\n' -F '[email protected]' https://files.plant.example/upload
curl -sS -o /dev/null -w '%{http_code}\n' -F '[email protected]' https://files.plant.example/uploadપહેલી વિનંતીને નિયમ ધરાવતું ઘટક નકારે અને બીજી સફળ થવી જોઈએ. બંને સફળ થાય તો નિયંત્રણ માર્ગમાં નથી. બંને નિષ્ફળ જાય તો તમે સેવાને સુરક્ષિત કરવાને બદલે તોડી નાખી છે, જે માન્ય ઉદાહરણ વગર લખાયેલા નિયમનું વધુ સામાન્ય પરિણામ છે.
વપરાશકર્તા શું જુએ, કોણ અપવાદ આપી શકે અને વ્યવસ્થાપક પછી ક્યાં નિર્ણયની પુષ્ટિ કરે તે અગાઉથી નક્કી કરો. સંદેશ વગરનું અવરોધિત અપલોડ સપોર્ટ ટિકિટ ઉત્પન્ન કરે છે, અને જે નિયમ કોઈ ઓડિટ કરી શકતું નથી તે વિવાદ ઉત્પન્ન કરે છે. નીતિ અમલમાં આવે તે પહેલાં લખાયેલા એક વાક્યના દસ્તાવેજીકરણથી બંને ટાળી શકાય છે.
છેલ્લે, બે જરૂરિયાતોને અલગ માલિકો સાથે અલગ ટિકિટોમાં રાખો. તેમને «VPN» હેઠળ ભેગા કરવાથી ખાતરી થાય છે કે નેટવર્ક ટીમને સામગ્રીની સમસ્યા હલ કરવા કહેવામાં આવશે, અને સુરંગ ઉપર આવતાં સામગ્રીની સમસ્યા હલ થઈ ગઈ જાહેર કરવામાં આવશે.