VPN ruta ne daje daljinsku prijavu na vaš Mac

Pridruživanje poslovnoj VPN mreži samo po sebi ne govori ništa o tome može li se netko prijaviti na vaš Mac s drugoga mjesta. Moraju se poklopiti tri odvojene stvari: mrežni put koji dolazi do računala, usluga pristupa koja radi i dopuštenje da određeni račun rabi tu uslugu. Tunel osigurava samo prvo. Sve ostalo na ovoj stranici odnosi se na provjeru druge dvije bez pretpostavljanja odgovora.

Pođite od usluge ili instalirane komponente koja bi omogućila daljinski pristup i prestanite to zaključivati iz pokazatelja povezanog stanja u traci izbornika.

Tri kontrole koje ljudi spajaju u jednu

Dostupnost odgovara na pitanje mogu li paketi stići. Usluga dijeljenja odgovara na pitanje sluša li što na računalu. Autorizacija odgovara na pitanje koje identitete usluga prihvaća i što smiju dodirnuti kad uđu. VPN može promijeniti prvi odgovor ne dirajući druga dva, i upravo zato ovo pitanje stalno daje loše zaključke u obama smjerovima.

Appleove upute za Remote Login dobar su konkretan primjer te podjele jer se nalaze na određenom mjestu i nose vlastite odabire računa. Smještene su pod System Settings, General, Sharing i opisuju SSH i SFTP pristup uz odabir dopuštenih korisnika. Potpuni pristup disku za daljinske korisnike opet je zasebna opcija, što pojačava poantu: uključiti uslugu nije isto što i dati svaku mogućnost koju usluga može ponuditi.

Provjerite što je doista uključeno

Prođite pločom Sharing i zabilježite svaku uključenu uslugu, ne samo onu koju ste očekivali. Remote Login, Screen Sharing i File Sharing svaki otvara drukčiju površinu i svaki ima svoj popis korisnika. Postavka za SSH ne govori ništa o dijeljenju zaslona, a prisutnost funkcije dijeljenja u operacijskom sustavu ne govori ništa o tome je li ju netko rabio.

Zatim popišite što bi još moglo pružiti pristup: agent za daljinsku podršku treće strane, alat za upravljanje instaliran tijekom upisa ili poslužitelj za dijeljenje zaslona ugrađen u nešto drugo. Oni se ne pojavljuju na ploči Sharing i upravo njih ljudi zaborave kad revidiraju prijenosno računalo. Zapišite svakog agenta koji ne možete identificirati, jer nepoznat proces s portom za slušanje zanimljiviji je od poznatoga bez njega. Kratak popis nepoznatih bolji je od samouvjerenog zaključka izgrađenog na jedinoj ploči koju ste slučajno otvorili.

Pitajte administratora što je upis instalirao

Ako je poslovni upis uključivao profil konfiguracije, odobrenje administratora ili dodatni softver, zamolite osobu koja to vodi da odgovori na tri stvari: koje su komponente instalirane, koja ovlaštenja imaju i što ostaje aktivno nakon što se odspojite. VPN ruta i privilegirani agent krajnje točke imaju vrlo različite mogućnosti, a obično je samo jedan od njih vidljiv korisniku.

Za dopušteni aranžman daljinske podrške pribavite pojedinosti u pisanom obliku: koji su korisnici ovlašteni, koje su operacije predviđene, pojavljuje li se upit za potvrdu i kako se aranžman uklanja kad angažman završi. Ne dodjeljujte pristup svim korisnicima ni široka ovlaštenja za disk samo da biste provjerili može li se podrška povezati, jer taj test trajno proširuje granicu.

Ako nađete dokaz koji niste očekivali

Nepoznat dnevnik veza ili uključena sklopka trag je, a ne dokaz aktivnosti određene osobe. Sačuvajte relevantne ne-tajne događaje, zabilježite vremena i rabite proces za incidente organizacije ili platforme umjesto da se suočavate s nekim ili brišete dokaze u nadi da će se samo riješiti.

Na upravljanom uređaju zamolite njegova vlasnika da pregleda predložene promjene prije nego deaktivirate kontrolu koju politika zahtijeva. Na osobnom uređaju povezanom s poslovnom mrežom zatražite jasnu granicu upisa i podržani postupak odlaska, uključujući što se uklanja, a što ostaje.

Koristan odgovor imenuje mehanizam i vlast iza njega. Nikada ne obećava ni neograničen pristup poslodavca ni potpunu sigurnost zbog oznake tunela, i ne miješa rutu s prijavom.