VPN मार्ग आपके Mac पर दूरस्थ लॉगिन नहीं देता

कार्यस्थल के VPN से जुड़ना अपने आप में यह नहीं बताता कि कोई कहीं और से आपके Mac में साइन इन कर सकता है या नहीं। तीन अलग चीज़ें एक साथ मिलनी चाहिए: मशीन तक पहुँचने वाला नेटवर्क मार्ग, चलती हुई पहुँच सेवा, और किसी विशेष खाते को उस सेवा का उपयोग करने की अनुमति। सुरंग केवल पहली चीज़ देती है। इस पृष्ठ की बाकी हर बात उत्तर को मान लिए बिना बाकी दो को जाँचने के बारे में है।

उस सेवा या स्थापित घटक से शुरू करें जो दूरस्थ पहुँच दे सकता है, और मेन्यू बार में दिखने वाले जुड़े स्थिति संकेतक से इसका अनुमान लगाना बंद करें।

तीन नियंत्रण जिन्हें लोग एक में मिला देते हैं

पहुँच क्षमता बताती है कि पैकेट पहुँच सकते हैं या नहीं। साझाकरण सेवा बताती है कि मशीन पर कुछ सुन रहा है या नहीं। प्राधिकरण बताता है कि सेवा किन पहचानों को स्वीकार करती है, और अंदर आने के बाद वे क्या छू सकते हैं। VPN बाकी दो को छुए बिना पहला उत्तर बदल सकता है, और ठीक इसी कारण यह प्रश्न दोनों दिशाओं में लगातार बुरे निष्कर्ष पैदा करता रहता है।

Apple का Remote Login मार्गदर्शन इस विभाजन का अच्छा ठोस उदाहरण है, क्योंकि वह एक विशिष्ट स्थान पर रहता है और अपने खाता-चयन साथ रखता है। वह System Settings, General, Sharing के अंतर्गत है, और अनुमत उपयोगकर्ताओं के चयन के साथ SSH तथा SFTP पहुँच का वर्णन करता है। दूरस्थ उपयोगकर्ताओं के लिए पूर्ण डिस्क पहुँच फिर से एक अलग विकल्प है, जो इस बात को और मज़बूत करता है: किसी सेवा को चालू करना उस सेवा की हर संभावित क्षमता देना नहीं है।

वास्तव में क्या चालू है, यह जाँचें

Sharing पैनल में जाएँ और चालू हर सेवा को नोट करें, केवल उसी को नहीं जिसकी आपने अपेक्षा की थी। Remote Login, Screen Sharing और File Sharing में से हर एक अलग सतह खोलता है, और हर एक की अपनी उपयोगकर्ता सूची है। SSH के लिए एक सेटिंग स्क्रीन साझाकरण के बारे में कुछ नहीं बताती, और ऑपरेटिंग सिस्टम में साझाकरण सुविधा होना यह नहीं बताता कि किसी ने उसका उपयोग किया है या नहीं।

फिर सूची बनाएँ कि और क्या पहुँच दे सकता है: किसी तीसरे पक्ष का दूरस्थ-सहायता एजेंट, नामांकन के दौरान स्थापित प्रबंधन उपकरण, या किसी और चीज़ के साथ बंडल किया गया स्क्रीन-साझाकरण सर्वर। ये Sharing पैनल में दिखाई नहीं देते, और लैपटॉप का ऑडिट करते समय लोग ठीक इन्हीं घटकों को भूल जाते हैं। जिस भी एजेंट को आप पहचान नहीं सकते उसे लिख लें, क्योंकि सुनने वाले पोर्ट वाली अज्ञात प्रक्रिया बिना पोर्ट वाली ज्ञात प्रक्रिया से अधिक दिलचस्प है। अज्ञात चीज़ों की छोटी सूची उस एक पैनल पर बने आत्मविश्वासी निष्कर्ष से बेहतर है जिसे आपने संयोग से खोला था।

प्रशासक से पूछें कि नामांकन ने क्या स्थापित किया

यदि कार्यस्थल नामांकन में कोई कॉन्फ़िगरेशन प्रोफ़ाइल, प्रशासक की स्वीकृति या अतिरिक्त सॉफ़्टवेयर शामिल था, तो जो व्यक्ति इसे चलाता है उससे तीन बातों के उत्तर माँगें: कौन-से घटक स्थापित हुए, उनके पास कौन-सी अनुमतियाँ हैं, और डिस्कनेक्ट करने के बाद क्या सक्रिय रहता है। VPN मार्ग और विशेषाधिकार प्राप्त एंडपॉइंट एजेंट की क्षमताएँ बहुत अलग हैं, और आमतौर पर उनमें से केवल एक ही उपयोगकर्ता को दिखाई देता है।

अनुमत दूरस्थ-सहायता व्यवस्था के लिए ब्यौरा लिखित रूप में लें: कौन-से उपयोगकर्ता अधिकृत हैं, कौन-सी क्रियाएँ इरादित हैं, पुष्टि का संकेत दिखता है या नहीं, और काम समाप्त होने पर व्यवस्था कैसे हटाई जाती है। केवल यह परखने के लिए सभी उपयोगकर्ताओं को पहुँच या व्यापक डिस्क अनुमतियाँ न दें कि सहायता जुड़ सकती है या नहीं, क्योंकि वह परीक्षण सीमा को स्थायी रूप से चौड़ा कर देता है।

अगर आपको ऐसा सबूत मिले जिसकी उम्मीद नहीं थी

अपरिचित कनेक्शन लॉग या चालू किया गया स्विच एक सुराग है, किसी विशेष व्यक्ति की गतिविधि का प्रमाण नहीं। प्रासंगिक गैर-गोपनीय घटनाओं को सुरक्षित रखें, समय लिखें, और किसी से आमना-सामना करने या सबूत मिटाने की बजाय संगठन या प्लेटफ़ॉर्म की घटना प्रक्रिया का उपयोग करें, इस आशा में कि अपने आप हल हो जाएगा।

प्रबंधित डिवाइस पर, नीति द्वारा आवश्यक नियंत्रण को निष्क्रिय करने से पहले उसके मालिक से प्रस्तावित परिवर्तनों की समीक्षा करने को कहें। कार्यस्थल नेटवर्क से जुड़े व्यक्तिगत डिवाइस पर, स्पष्ट नामांकन सीमा और समर्थित बाहर निकलने की प्रक्रिया माँगें, जिसमें यह भी शामिल हो कि क्या हटाया जाता है और क्या रहता है।

उपयोगी उत्तर तंत्र का और उसके पीछे के अधिकार का नाम बताता है। वह कभी नियोक्ता की असीमित पहुँच का वादा नहीं करता, न ही सुरंग के लेबल के कारण पूर्ण सुरक्षा का, और मार्ग को लॉगिन से नहीं मिलाता।