VPN नामांकन आपको दफ़्तर आने के लिए क्यों कहता है

VPN खाते के लिए व्यक्तिगत रूप से उपस्थित होने को कहा जाना तकनीकी सीमा जैसा लगता है, और ऐसा बिल्कुल नहीं है। सुरंग प्रोटोकॉल की इस पर कोई राय नहीं है कि आप कहाँ खड़े हैं। दौरा जो लागू करता है वह पहचान के बारे में एक निर्णय है: संगठन में किसी को संतुष्ट होना चाहिए कि प्रमाण-पत्र पाने वाला व्यक्ति रिकॉर्ड में दर्ज व्यक्ति ही है। यह समझना कि किस निर्णय को उस भरोसे की ज़रूरत है, यात्रा पर बहस को हल करने योग्य समस्या में बदल देता है।

एक जैसे दिखने वाले तीन अनुरोध

नए कर्मचारी की पहचान स्थापित, पात्रता पुष्ट और पहुँच स्वीकृत होनी चाहिए, और इनमें से कोई भी प्रमाणपत्र अनुरोध या ईमेल में दिखाए गए नाम से नहीं आता। पासवर्ड बदलने वाले मौजूदा उपयोगकर्ता को बदलाव को प्रमाणित करने का स्वीकृत तरीका चाहिए, जो फिर एक अलग प्रश्न है। जिसने सभी स्वीकृत प्रमाणक खो दिए हैं उसे पुनर्प्राप्ति चाहिए, और यह तीनों में सबसे खतरनाक है, क्योंकि माँगने वाला व्यक्ति एक धोखेबाज़ हो सकता है जो उन सबूतों को बदलने की कोशिश कर रहा है जो सामान्यतः उसे रोकते।

इन मामलों को डिफ़ॉल्ट रूप से एक अनौपचारिक प्रक्रिया साझा नहीं करनी चाहिए। कर्मचारी संख्या रखना या असत्यापित मेलबॉक्स तक पहुँच संगठन द्वारा चुनी गई जाँच का विकल्प नहीं है।

दौरा क्या साबित करता है और क्या नहीं

पहचान का प्रमाण एक प्रक्रिया है जिसमें चरण हैं, स्थान नहीं। NIST के पहचान-प्रमाणन दिशानिर्देश जैसे दिशानिर्देश पहचान को सुलझाने, उसके पीछे के सबूतों को मान्य करने और यह सत्यापित करने को अलग करते हैं कि आवेदक वही व्यक्ति है जिसका वर्णन उन सबूतों में है। प्रत्येक चरण उपस्थिति के साथ या बिना, दूर से या स्थल पर हो सकता है, और भरोसा इस पर निर्भर करता है कि उन सभी को कैसे निष्पादित किया जाता है। किसी चरण को छोड़ना जोखिम के बारे में निर्णय है, कागज़ी कार्रवाई से बचने का शॉर्टकट नहीं।

दफ़्तर में खड़े रहना अपने आप में उनमें से कोई भी चरण नहीं करता। वीडियो कॉल भी अपने आप में उनमें से कोई नहीं करता, इसलिए दूरस्थ प्रक्रिया स्वतः कमज़ोर नहीं है और स्थल की प्रक्रिया स्वतः पूर्ण नहीं है।

भरोसा प्रशिक्षित ऑपरेटर, सबूतों का प्रबंधन और तकनीकी नियंत्रण उठाते हैं, और स्थान केवल यह सीमित करता है कि उन्हें कैसे लागू किया जा सकता है। अप्रशिक्षित ऑपरेटर वाले दफ़्तर की मेज़ मज़बूत प्रक्रिया नहीं है।

स्वीकृत विकल्प माँगें

यदि यात्रा वास्तव में अव्यावहारिक है, तो नामित स्वामी से पूछें कि क्या पहले से कोई स्वीकृत दूरस्थ या पुनर्प्राप्ति विधि मौजूद है। किसी व्यक्तिगत प्रशासक के साथ अपवाद पर बातचीत न करें, क्योंकि इससे ऐसा प्रमाण-पत्र बनता है जिसका कोई लेखा-परीक्षण नहीं कर सकता और ऐसी मिसाल बनती है जिस पर किसी ने सहमति नहीं दी। स्वीकृत मार्ग सामान्यतः प्रलेखित होता है, तब भी जब हाल में किसी ने उसकी माँग नहीं की हो।

जहाँ स्थल पर एक चरण आवश्यक है, वहाँ ठीक-ठीक जानें कि वह किस चरण को पूरा करता है। सबूतों को सत्यापित करने वाला दौरा हस्ताक्षर का साक्षी बनने वाले दौरे से भिन्न आवश्यकता है, और दोनों के विकल्प अलग हैं।

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

बाद के चरणों को स्पष्ट रखें

सत्यापन प्रक्रिया का अंत नहीं है। पहुँच स्वीकृति, प्रमाण-पत्र बंधन और वितरण—हर एक को अपना रिकॉर्ड चाहिए, और इच्छित डिवाइस तथा संसाधन का दायरा अनुमान लगाने के बजाय लिखा जाना चाहिए।

स्वीकृत पुनर्प्राप्ति मार्ग भी सुरक्षित रखें, क्योंकि जो उपयोगकर्ता पुनर्प्राप्त नहीं कर सकता वह अनौपचारिक मार्ग खोज लेगा। किसी भी उजागर प्रमाण-पत्र से उसकी वास्तविक निष्कासन प्रक्रिया के माध्यम से निपटें। पूरा हुआ दौरा या पासवर्ड परिवर्तन अपने आप में अन्य सक्रिय सत्रों को रद्द नहीं करता, और इसी अंतराल में अधिकांश घटनाएँ जारी रहती हैं।

इसलिए स्वामी के पास वापस ले जाने वाला प्रश्न संकीर्ण है: किस निर्णय को व्यक्तिगत भरोसे की ज़रूरत है, और जब यात्रा असंभव हो तो उसी भरोसे तक पहुँचने का स्वीकृत तरीका क्या है। इस प्रश्न का उत्तर दिया जा सकता है, और यात्रा की शिकायत का नहीं।