Shin kuna buƙatar VPN har yanzu idan kuna amfani da Identity-Aware Proxy?

Zato yana tafiya haka: da zarar proxy mai sanin asali ya tsaya gaban aikace-aikacen ciki, VPN kawai ado ne kuma abokin ciniki na iya tafiya. Wannan yana aiki ga wani yanayi mai kunci ɗaya, aikace-aikacen HTTPS mai mu'amala da mutum ke amfani da shi a burauza, kuma yana gazawa cikin shiru a ko'ina. Proxy yana ba da izinin buƙata a kan wata hanya; VPN yana ba da izinin abokin ciniki zuwa yankin cibiyar sadarwa, kuma waɗannan iyakoki biyu ba safai suke daidaita ba. Kafin ka fitar da rami, kwatanta ayyukan da mutanenka suke yi da gaske, ba sunayen kayan da ke kan zane ba.

Ƙofofin biyu suna ba da izini ga abubuwa daban

Ƙofar aikace-aikace tana yanke shawara ko wannan buƙatar, daga wannan asali, za ta iya isa wannan kayan da aka kare. Bayanin Identity-Aware Proxy na Google yana kwatanta irin wannan siffa: wani Layer na izini na tsakiya gaban aikace-aikacen HTTPS, wanda matsayin IAM ke tafiyar da shi. Iyaka ita ce hanya, kuma rukunin shiga ita ce buƙata. VPN da aka yi wa hanya yana yin wani abu mafi kauri da faɗi: yana ba da izinin abokin ciniki zuwa yankin cibiyar sadarwa da aka ayyana, sannan aikace-aikacen har yanzu yana yanke shawara abin da wannan abokin ciniki zai iya yi.

Babu ɗaya daga cikin samfuran biyu da ke nuna ƙayar. Wucewa ƙofar ba ya faɗi komai game da karanta wani rikodin, kuma kasancewa a cibiyar sadarwa ba ya faɗi komai game da izinin yin aiki.

Abin da proxy bai rufe ba, kuma VPN ya rufe

Zaman SSH, abokan cinikin bayanai, masu shiga tsakani na saƙonni da sunayen masauki na ciki waɗanda babu burauza da ke buɗe su, ba sa zama masu isa saboda akwai proxy na yanar gizo. Kowanne yana magana da nasa ka'idar, kuma kowanne yana buƙatar ko dai nasa hanyar da aka tabbatar ko kuma cibiyar sadarwa da ke ɗauke da shi. Wannan ita ce gibin da mutane ke ganowa a ranar farko ta ƙaura, yawanci daga injiniya mai jiran aiki da kwamfutar tafi-da-gidanka wadda ba ta iya warware sunan masauki kuma.

Gibin baya shima daidai yake da gaske. VPN da ke ba da izinin abokin ciniki zuwa ƙaramin cibiyar sadarwa ba ya tabbatar da mutumin da ke ciki, kuma na'urar da aka lalata a wannan ƙaramin cibiyar tana gado duk abin da cibiyar sadarwa ta yarda. Idan buƙatar ita ce izini ga kowace buƙata tare da asalin da za a iya duba, hanyar kawai ba za ta iya samar da ita ba. Yawancin ƙungiyoyi suna ƙarewa da gudanar da duka biyu, kuma tambaya mai ban sha'awa ita ce waɗanne kayan ne kowanne aka yarda ya tsaya gaba.

Tsarin aikin abokin ciniki yana yanke shawara fiye da zanen gine-gine

Shiga burauza tare da juyawa da ƙalubalen MFA lokaci-lokaci gogewa ce mai kyau ga mutumin da ke danna alamar shafi. Aikin cron, CLI ko wakilin gini ba shi da burauza kuma ba zai iya amsa tambaya mai mu'amala ba, don haka yana buƙatar hanyar da ba ta mu'amala ba da aka rubuta ko kuma rami. Gano wannan buƙatar yawanci yana faruwa bayan an amince da zane.

Ƙidaya abokan ciniki kafin ka ƙidaya aikace-aikace. Dashboard ɗaya na iya hidima ga mutane ɗari; tashar bayanai ɗaya na iya toshe dukan ƙungiya.

Matsayin na'ura ba siffa ba ne na kowace ƙofa

Shigar da abokin cinikin VPN ba duba bin ka'ida ba ne, kuma zane na tushen burauza ba ya zama cewa ba zai iya girmama manufar na'urorin da aka sarrafa ba. Dukansu na iya haɗawa da siginar matsayi, kuma dukansu ana iya tura su ba tare da su ba. Tambayi wace aiwatarwa ce take, wanene ya mallaki manufar kuma me zai faru da na'urar da ta kasa, maimakon yin hasashe daga siffar kayan.

Irin wannan taka tsantsan ya shafi cire shiga. Share membobin ƙungiya a cikin proxy da soke takardar shaida ga rami ayyuka ne daban-daban da jinkiri daban-daban, kuma ɗaya daga cikinsu yawanci ana mantawa da shi lokacin barin aiki.

Nemo hanyoyin dabam kafin ka fitar da wani abu

Asalin da ba a kare shi ba a bayan proxy, sunan masauki na biyu da ke guje masa, ko wata faffadar hanya mai zaman kanta da ta ragu daga wani zane na baya za su yanke shawara wace ƙofa ce ke aiki da gaske. Gwada aikin da aka yarda da wanda aka ƙi ta hanyar abokin ciniki na gaske, ba ta hanyar console ba, kuma gwada su daga na'urar da ba a taɓa yi mata rajista ba. Yanayin da aka ƙi shi ne yake gaya maka ko ƙofar tana yin komai kwata-kwata.

Sa'an nan rubuta miƙawa: rajista, sabuntawa, cire shiga da hanyar dawo da wanda aka kulle waje da ƙarfe 2 na safe. Cire wani tunatarwa ko aikace-aikacen abokin ciniki yana motsa alhaki tsakanin ƙungiyoyi; ba ya shafe alhakin.

Idan kuna yanke shawara a wannan makon, fara da jerin ayyuka maimakon jerin kayayyaki, nuna waɗanda burauza zai iya yi, kuma bar sauran su ba da hujjar duk wata hanyar sadarwa da ta tsira.