VPN लॉगिन स्थानीय एडमिन अधिकार नहीं देता

जब कोई पूछता है कि क्या काम का VPN निजी कंप्यूटर पर कंपनी को एडमिन अधिकार देता है, तो तीन चीज़ें आपस में मिल जाती हैं: पहुँच, सॉफ़्टवेयर इंस्टॉलेशन और डिवाइस प्रबंधन। VPN कनेक्शन पहली देता है, क्लाइंट पैकेज दूसरी लाता है, और तीसरी केवल एक अलग नामांकन देता है। हर एक के पीछे का तंत्र अलग है, और उनमें से केवल एक में Windows क्रेडेंशियल शामिल है।

टनल में कुछ भी डोमेन खाते को स्थानीय खाते में नहीं बदलता।

एक नेटवर्क पथ, क्रेडेंशियल नहीं

टनल कंपनी के संसाधनों को पहुँच योग्य बनाता है और रूटिंग, क्लाइंट अलगाव और होस्ट फ़िल्टर के अधीन क्लाइंट तक ही एक पथ दे सकता है। यह स्थानीय Windows खाता नहीं बनाता, किसी मौजूदा खाते को ऊपर नहीं उठाता और किसी को स्थानीय समूह में नहीं जोड़ता। मशीन पर सुनने वाली सेवा अनुरोध किस नेटवर्क से आया, इसकी परवाह किए बिना अपनी प्रवेश नीति रखती है। इसलिए खुले साझाकरण और दूरस्थ प्रबंधन के एंडपॉइंट को अब भी सोच-समझकर सुरक्षा चाहिए।

टनल का दायरा एक अलग सवाल है: पूरा टनल विभाजित टनल से अधिक अनुप्रयोग ट्रैफ़िक ले जाता है, और दोनों में से कोई भी दायरा डिस्क पर रखी फ़ाइलों तक पहुँच नहीं देता।

क्लाइंट एक पैकेज है, पाइप नहीं

एंटरप्राइज़ क्लाइंट मॉड्यूलर होते हैं। किसी परिनियोजन में टनल के साथ पोस्चर, फ़िल्टरिंग या सुरक्षा घटक हो सकते हैं, हर एक का अपना कॉन्फ़िगरेशन और अपना संग्रह व्यवहार। उत्पाद के नाम या जुड़े आइकन से इंस्टॉल किए गए सेट का अनुमान लगाना अटकल है। वे घटक सत्र के जीवनकाल के बजाय अपनी मॉड्यूल नीति का पालन कर सकते हैं, इसलिए टनल को डिस्कनेक्ट करना कोई सार्वभौमिक स्टॉप बटन नहीं है।

इंस्टॉल किए गए घटकों की सूची उस प्रश्न से अलग प्रश्न का उत्तर देती है जिसका उत्तर जुड़ा आइकन देता है।

स्क्रिप्ट आपके रूप में चलती हैं, root के रूप में नहीं

क्लाइंट स्क्रिप्टिंग मौजूद है और उसे समझना उचित है: प्रलेखित कनेक्शन और डिस्कनेक्शन हुक सत्र के दौरान चल सकते हैं, और वे तब तक अक्षम रहते हैं जब तक प्रोफ़ाइल और परिनियोजन उन्हें सक्षम न करें। Windows पर वे उपयोगकर्ता के मौजूदा सुरक्षा प्रतिबंधों के भीतर चलते हैं, इसलिए वे केवल वही कॉल कर सकते हैं जिसका वह उपयोगकर्ता हकदार है। हुक सक्षम करना वास्तविक अतिरिक्त क्षमता है; इसे स्वचालित एडमिन अनुदान बताना सटीक नहीं है।

यह अंतर दोनों दिशाओं में मायने रखता है। यह निष्क्रिय पाइप से अधिक है, और डोमेन एडमिन खाते से कम है।

वितरण और अपडेट ही असली विश्वास सीमा हैं

जो पैकेज और अपडेट चैनल नियंत्रित करता है, उसका अधिकार उस वेबसाइट से अधिक है जिसे आपने पासवर्ड दिया, क्योंकि वह बदल सकता है कि मशीन पर क्या चलता है। इंस्टॉल करने से पहले क्लाइंट कैसे वितरित और अपडेट होता है, यह देखने का यह वैध कारण है। फिर भी यह डोमेन में शामिल होने या प्रबंधन में नामांकन करने जैसा वही संचालन नहीं है, जो अपनी दृश्य स्थिति वाले अलग संबंध बने रहते हैं।

अगर संगठन को प्रबंधित डिवाइस चाहिए, तो यह मानने के बजाय कि निजी क्लाइंट वह स्थिति दे सकता है, उसकी स्वीकृत कार्य-डिवाइस व्यवस्था का उपयोग करें। अगर मशीन पहले से नामांकित है, तो टनल डिस्कनेक्ट करने से नामांकन रद्द नहीं होता।

क्या इंस्टॉल है और उसके अपडेट कौन नियंत्रित करता है, इसकी सूची माँगें। उस प्रश्न का उत्तर है; तसल्ली का नहीं।