Արդյո՞ք ձեզ դեռ պետք է VPN, եթե օգտագործում եք Identity-Aware Proxy

Ենթադրությունը այսպիսին է՝ հենց որ ինքնությունը ճանաչող պրոքսին կանգնում է ներքին հավելվածների առջև, VPN-ն դառնում է միայն զարդարանք, և հաճախորդը կարող է գնալ։ Սա ճիշտ է մեկ նեղ դեպքի համար՝ բրաուզերում մարդու կողմից օգտագործվող ինտերակտիվ HTTPS հավելվածի, և լռիվ ձախողվում է մնացած բոլոր տեղերում։ Պրոքսին լիազավորում է հարցումը ռեսուրսի նկատմամբ, իսկ VPN-ն ընդունում է հաճախորդին ցանցային տիրույթ, և այդ երկու սահմանները հազվադեպ չեն համընկնում։ Նախքան թունելը շահագործումից հանելու, համեմատեք այն գործողությունները, որոնք ձեր մարդիք իրոք կատարում են, ոչ գրաֆիկի ապրանքային պիտակները։

Երկու դարպասները տարբեր իրերի կարողիություն են տալիս

Հավելվածի դարպասն որոշում է՝ արդյոք այս հարցումը, այս ինքնությունից, կարող է հասնել այս պաշտպանված ռեսուրսը։ Google-ի Identity-Aware Proxy ակնարկումը նկարագրում է հենց այդ ձևը՝ HTTPS հավելվածների առջևը գտնվող լիազավորման շերտ, որը ղեկավարում է IAM դերի կողմից։ Սահմանը ռեսուրսն է, իսկ մուտքի միավորը՝ հարցումը։ Երթուղավորված VPN-ն անում է ավելի կոռմուտ և լայն բան՝ այն ընդունում է հաճախորդին սահմանված ցանցային տիրույթ, որից հետո հավելվածը դեռ որոշում է, թե այդ հաճախորդն ինչ կարող է անել։

Մոդելներից ոչ մեկն չի ենթադրում մյուսը։ Դարպասնով անցնելը ոչինչ չի ասում որոշակի գրառման կարդալու մասին, և ցանցում լինելը ոչինչ չի ասում գործելու թույլտվության մասին։

Ինչ չի թագցնում պրոքսին, եւ ինչ՝ VPN-ն

SSH նստաշրջանները, տվյալների հաճախորդները, հաղորդագրությունների միջորդները և ներքին հոստային անունները, որոնք ոչ մի բրաուզեր երբքչի չի բացում, հասանելի չեն դառնում միայն այն պատճառով, որ գոյություն ունի վեբ պրոքսի։ Նրանցից յուրաքանչյուրք խոսում է իր սեփական պրոտոկոլով, և նրանցից յուրաքանչյուրք անհրաժեշտ է կամ իր սեփական նույնականացված ուղին, կամ ցանց, որը տանում է այն։ Դա այն բացն է, որը մարդիք հայտնաբերում են տեղափոխման առաջին օրը, սովորաբար հերթային ինժիներից, ում որի նորթբուկը այլևս չի կարող լուծել հոստային անունը։

Հակառակ բացն հետաև իրական է։ VPN-ն, որը հաճախորդին ընդունում է ենթացանց, չի նույնականացնում այնտեղ գտնվող մարդուն, և այդ ենթացանցում վնասված սարքը ժառանգում է այն ամենինչը, ինչ թույլատրում է ցանցը։ Եթե պահանջը հարցումի համար լիազավորում է աուդիտելի ինքնությամբ, միայն երթուղավորումը չի կարող ստեղծել այն։ Կազմակերպությունների մեծ մասը վերջանում է երկուսն էլ գործարկելու, և հետաքրքիր հարցն այն է, թե որ ռեսուրսերի առջև թույլատրվում է հանդիսանալ նրանցից յուրաքան։

Հաճախորդի աշխատանքը որոշում է ճարտարագրին սխեմից ավելին

Բրաուզերով մուտքը վերահասցման և պատահական MFA մարտահրավոնով լավ փորձ է էջախումի վրա սեղմելու մարդու համար։ Cron առարկան, CLI-ն կամ կառուցման գործակալը բրաուզեր չունի և չի կարող պատասխանել ինտերակտիվ հրահանգին, ուստի այն ունի նյութագրված ոչ ինտերակտիվ ուղի կամ թունելը։ Այդ պահանջի հայտնաբերումը սովորաբար տեղի ունենում ենթացում ձևավորման համաձայնությունից հետո։

Նախքան հավելվածները հաշվելը, հաշվեք հաճախորդներին։ Մեկ վահանակը կարող է սպասարկել հարյուր մարդու; տվյալների մեկ պորտ կարող է արգելափակել ամբողջ թիմը։

Սարքի վիճակը ոչ դարպասներից ոզի հատկությունը չէ

VPN հաճախորդի տեղադրումը համապատասխանության ստուգում չէ, և բրաուզերի վրա հիմնված ձևևը ինքնաբաբար ի վիճակ չէ հարգել վերահսկվող սարքերի նորմատիւթյունը։ Երկուսն էլ կարող է ինտեգրվել վիճակի ազդանիշների հետ, և երկուսն էլ կարող է տեղադրվել առանց դրանց։ Հարցրեք, ինչ հարգանք է գործում, ում է պատկանում քաղաքականությունը և ինչ է պատահում այն չկատարող սարքին, փոխարեն այն եզրակացնելու ապրանւի ձևից։

Նույն զգուշտությունը վերաբերում է նաև մուտքի հեռացմանը։ Պրոքսիում խմբային անդամությունը ջնջելը և թունելի համար վկայականը չեղարկելը տարբեր հետաձգում ունեցուղ տարբեր գործողություններ են, և դրանցից մեկը սովորաբար մոռացվում է աշխատանքից դուրս գալու պահին։

Այլընտրանքային ուղիները գտեք մինչև ինչև շահագործումից հանելը

Պրոքսիու հետևը անպաշտպանված ակնը, այն շրջանցող երկրորդ հոստային անունը կամ նախորդ ձևևից մնացած լայն սեփական ուղին կաորոշեն որ դարպասն է փաստորեն գործում։ Փորձեք թույլատրված և մերժատված գործողությունը իրական հաճախորդի միջոցով, ոչ կոնսոլով, և փորձեք դրանք այնպիսիսի սարքից, որը երբքչի չի գրանցվել։ Մերժատված դեպքն է այն, որը ձեզ ասում է՝ դարպասն ընդհանրապես ինչ է անում։

Այնուհետև գրեք հանձնումը՝ գրանցում, թարմացումներ, մուտքի հեռացում և վերականգնման ուղի նրա համար, ով գիշերը ժամը 2-ին դուրս է փակված։ Հրահանգի կամ հաճածում հավելվածի հեռացումը պատասում է թիմերի միջև. այն չի ջնջում պատասխանատվությունը։

Եթե որոշում եք այս շաբաթ, սկսեք գործողությունների ցանկից, այլ ոչ ապրանքների ցանկից, նշեք, թե որոնք կարող է կատարել բրաուզերը, և թողեք մնացածները հիմնավորեն հաղթահարումը ցանցային հասանելիության ուղին, որը պահպանվում է։