Rute VPN tidak memberikan login jarak jauh ke Mac Anda

Bergabung dengan VPN kantor tidak dengan sendirinya mengatakan apa pun tentang apakah seseorang dapat masuk ke Mac Anda dari tempat lain. Tiga hal terpisah harus selaras: jalur jaringan yang mencapai mesin, layanan akses yang berjalan, dan izin bagi akun tertentu untuk memakai layanan itu. Terowongan hanya menyediakan yang pertama. Semua hal lain di halaman ini adalah tentang memeriksa dua yang lain tanpa menganggap jawabannya sudah pasti.

Mulailah dari layanan atau komponen terpasang yang akan menyediakan akses jarak jauh, dan berhenti menyimpulkannya dari indikator status terhubung di bilah menu.

Tiga kontrol yang orang gabungkan menjadi satu

Keterjangkauan menjawab apakah paket dapat tiba. Layanan berbagi menjawab apakah ada sesuatu yang mendengarkan di mesin. Otorisasi menjawab identitas mana yang diterima layanan, dan apa yang boleh mereka sentuh setelah masuk. VPN dapat mengubah jawaban pertama tanpa menyentuh dua lainnya, dan itulah sebabnya pertanyaan ini terus menghasilkan kesimpulan buruk di kedua arah.

Panduan Apple tentang Remote Login adalah contoh konkret yang baik untuk pemisahan ini, karena letaknya di tempat tertentu dan membawa pilihan akunnya sendiri. Letaknya di System Settings, General, Sharing, dan menjabarkan akses SSH dan SFTP dengan pilihan pengguna yang diizinkan. Akses disk penuh untuk pengguna jarak jauh adalah opsi terpisah lagi, yang menegaskan poinnya: mengaktifkan layanan tidak sama dengan memberikan setiap kemampuan yang bisa ditawarkan layanan itu.

Periksa apa yang sebenarnya aktif

Telusuri panel Sharing dan catat setiap layanan yang menyala, bukan hanya yang Anda harapkan. Remote Login, Screen Sharing, dan File Sharing masing-masing membuka permukaan berbeda, dan masing-masing punya daftar penggunanya sendiri. Pengaturan untuk SSH tidak mengatakan apa pun tentang berbagi layar, dan keberadaan fitur berbagi di sistem operasi tidak mengatakan apa pun tentang apakah seseorang telah memakainya.

Lalu buat inventaris tentang apa lagi yang bisa memberi akses: agen dukungan jarak jauh pihak ketiga, alat manajemen yang dipasang saat pendaftaran, atau server berbagi layar yang dibundel dengan hal lain. Ini tidak muncul di panel Sharing, dan inilah komponen yang orang lupakan saat mengaudit laptop. Catat setiap agen yang tidak dapat Anda kenali, karena proses tak dikenal dengan port yang mendengarkan lebih menarik daripada proses dikenal tanpa port. Daftar singkat hal tak dikenal lebih baik daripada kesimpulan percaya diri yang dibangun di atas satu panel yang kebetulan Anda buka.

Tanyakan kepada administrator apa yang dipasang pendaftaran

Jika pendaftaran kerja melibatkan profil konfigurasi, persetujuan dari administrator, atau perangkat lunak tambahan, mintalah orang yang menjalankannya menjawab tiga hal: komponen apa yang dipasang, izin apa yang mereka pegang, dan apa yang tetap aktif setelah Anda memutus koneksi. Rute VPN dan agen endpoint yang memiliki hak istimewa punya kemampuan yang sangat berbeda, dan biasanya hanya satu di antaranya yang terlihat oleh pengguna.

Untuk pengaturan dukungan jarak jauh yang diizinkan, dapatkan perinciannya secara tertulis: pengguna mana yang berwenang, operasi apa yang dimaksudkan, apakah muncul perintah konfirmasi, dan bagaimana pengaturan itu dihapus saat penugasan berakhir. Jangan berikan akses semua pengguna atau izin disk yang luas hanya untuk menguji apakah dukungan dapat terhubung, karena uji itu memperlebar batas secara permanen.

Jika Anda menemukan bukti yang tidak Anda duga

Log koneksi yang tidak dikenal atau tombol yang menyala adalah petunjuk, bukan bukti aktivitas orang tertentu. Simpan peristiwa tidak rahasia yang relevan, catat waktunya, dan gunakan proses insiden organisasi atau platform alih-alih mengonfrontasi seseorang atau menghapus bukti dengan harapan masalahnya selesai sendiri.

Pada perangkat yang dikelola, mintalah pemiliknya meninjau perubahan yang diusulkan sebelum Anda menonaktifkan kontrol yang diwajibkan kebijakan. Pada perangkat pribadi yang tergabung ke jaringan kantor, mintalah batas pendaftaran yang jelas dan prosedur keluar yang didukung, termasuk apa yang dihapus dan apa yang tetap ada.

Jawaban yang berguna menyebutkan mekanismenya dan otoritas di baliknya. Jawaban itu tidak pernah menjanjikan akses tanpa batas dari pemberi kerja maupun keamanan penuh karena label terowongan, dan tidak mencampuradukkan rute dengan login.