ბრაუზერი კვლავ წერს, რომ თქვენი ორგანიზაცია მართავს, VPN-ის მიუხედავად?
მართვის ზოლი ბრაუზერის პოლიტიკას ასახავს და არა თქვენს ქსელურ გზას. ნახეთ, რომელი ფენა რას იწერს და რატომ ვერ შეცვლის VPN მოწყობილობის ან ანგარიშის ჩანაწერებს.
VPN ორი საათის წინ დაუკავშირეთ და ბრაუზერის მენიუ კვლავ წერს, რომ თქვენი ორგანიზაცია მართავს. არაფერი შეცვლილა და არაფერი უნდა შეცვლილიყო. ეს ზოლი გვიჩვენებს, როგორ არის ბრაუზერი კონფიგურირებული და არა სად მიდის მისი ტრაფიკი.
იგივე ნიმუში სხვაგანაც ჩანს: აგენტი სისტემის უჯრაში, რომელიც არასდროს დაგიყენებიათ, სამუშაო ანგარიში, რომელიც ფაილებს სინქრონიზებს, შესაბამისობის შეხსენება DNS-ის შეცვლის შემდეგ. თითოეული სხვადასხვა ფენას ეკუთვნის და ამ ფენებიდან მხოლოდ ერთს ადარდებს თქვენი გვირაბი.
ჯერ გაარკვიეთ, რომელ ფენას უყურებთ. დაბნეულობის დიდი ნაწილი იმიდან მოდის, რომ მოწყობილობის მართვის ფაქტი და ქსელური გზის ფაქტი ერთ პასუხად მიიჩნევა.
ზოლი პოლიტიკის დროშაა
Chrome ამ ეტიკეტს აჩვენებს, როცა პროფილზე კორპორატიული პოლიტიკები ვრცელდება. პოლიტიკები მოდის ფაილების ან რეესტრის მნიშვნელობების სახით, რომლებსაც ინსტალატორი დებს, ან ანგარიშზე მიბმული ღრუბლოვანი მართვის რეგისტრაციით. არც ერთი გზა არ ეხება ქსელურ ინტერფეისს.
ორი შიდა გვერდი ამ საკითხს ვარაუდის გარეშე წყვეტს. chrome://policy ჩამოთვლის ყველა გამოყენებულ პოლიტიკას, მის მნიშვნელობას და იმას, პლატფორმიდან მოდის თუ ღრუბლოვანი მართვიდან. chrome://management აცნობებს, მართავენ თუ არა ბრაუზერს და ახალ ვერსიებში რა მართავს მას. თუ პოლიტიკები ჩამოთვლილია, ზოლი ზუსტია და VPN-ს მასთან კავშირი არ აქვს.
სწორედ ამიტომ ეტიკეტი რჩება სხვა VPN სერვერზე, სხვა DNS გადამწყვეტზე ან ჰოთსპოტზე. თქვენ უყურებთ კონფიგურაციის მდგომარეობას, რომელიც დისკზე რჩება.
სამი ფენა, სამი განსხვავებული ჩანაწერი
შეცდომაა მხოლოდ ერთი დამკვირვებლის ვარაუდი. პრაქტიკაში სულ მცირე სამია და ისინი სხვადასხვა კითხვას პასუხობენ.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
მესამე სტრიქონი ორჯერ წაიკითხეთ. VPN თქვენს მისამართს დანიშნულებისგან მალავს, მაგრამ დანიშნულებამ უკვე იცის, ვინ ხართ, რადგან ავთენტიფიკაცია გაიარეთ. გვირაბმა ტრაფიკი გადაადგილა; მან ანგარიში ანონიმური არ გახადა.
რას ამჟღავნებს რეგისტრაცია და რას არა
Microsoft აქვეყნებს მომხმარებლებისთვის განკუთვნილ სიას Intune-ის რეგისტრაციის შესახებ: მოწყობილობის მოდელი და სახელი, ოპერაციული სისტემა და ვერსია, აპლიკაციების ინვენტარი, ხოლო პირადი საკუთრების მოწყობილობებისთვის უფრო ვიწრო ნაკრები. იმავე გვერდზე ნათლად წერია, რომ ორგანიზაცია მხოლოდ რეგისტრაციით ვერ ხედავს დათვალიერების ისტორიას, ელფოსტას, პაროლებს, ფოტოებს ან დოკუმენტების შიგთავსს.
ეს ზღვარი Intune-ს ეკუთვნის. ეს არ არის ფრაზა მართული მოწყობილობის თვისება. საბოლოო წერტილის უსაფრთხოების აგენტს, TLS-ს რომ ამთავრებს ისეთ ვებ პროქსის, შიგთავსზე წვდომის მქონე ბრაუზერის გაფართოებას ან მონაცემთა გაჟონვის პრევენციის კლიენტს თითოეულს მეტის შეგროვება შეუძლია, ზოგიერთს კი გაცილებით მეტის. ჰკითხეთ, რომელი პროდუქტებია გაშვებული და არა რომელი სიტყვა ჩანს მენიუში.
ეს ორივე მიმართულებით მნიშვნელოვანია. ნუ ჩათვლით, რომ რეგისტრაცია სრულ ხილვადობას იძლევა და არც ის, რომ არაფერს იძლევა. პატიოსანი პასუხია პროდუქტების სია და რეგისტრაციის მოდელი: კომპანიის საკუთრება, საკუთარი მოწყობილობა სამუშაო პროფილით, ან პირადი ბრაუზერი, რომელიც შემთხვევით სამუშაო ანგარიშზეა შესული.
რატომ არ შეიძლება ანგარიშის ჩანაწერის გვირაბით დამალვა
როცა სამუშაო სერვისს ხსნით, სერვისი სეანსს იმ ანგარიშზე წერს, რომელმაც ავთენტიფიკაცია გაიარა. სხვა ქვეყანაში VPN-ის გავლით მარშრუტიზაცია ცვლის მისამართს, რომელსაც ის ლოგავს; ის არ შლის იდენტობას, ტოკენს ან აუდიტის ჩანაწერს. პირადი დათვალიერებაც არ ცვლის ამას, რადგან ის ლოკალურ სეანსს ზღუდავს და არა თქვენ მიერ წარდგენილ რწმუნებებს.
ორგანიზაციები სულ უფრო ხშირად მოითხოვებენ დამტკიცებულ კლიენტს და სხვებს კარიბჭეში ბლოკავენ. ამის წინააღმდეგ ბრძოლა კონფიდენციალურობის სტრატეგია არ არის. ჩვეულებრივ ეს შესაბამისობის შემოწმებას ამარცხებს, საჭირო აპლიკაციას ამსხვრევს და ანგარიშს რისკის ქვეშ აყენებს იმ სარგებლისთვის, რომელიც არასდროს არსებობდა.
რა ვქნათ სიმპტომთან
დაიწყეთ იქ, სადაც მტკიცებულება იაფია. გახსენით chrome://policy და ჩაიწერეთ პოლიტიკების სახელები და მათი წყარო, შემდეგ chrome://management რეგისტრაციის მდგომარეობისთვის. macOS-ზე შეამოწმეთ პარამეტრები, ზოგადი, მოწყობილობის მართვა; Windows-ზე ანგარიშები, წვდომა სამუშაოზე ან სკოლაზე. ეს ორი ეკრანი გეუბნებათ, ბრაუზერის, მოწყობილობის თუ უბრალოდ სადღაც შესული ანგარიშის დონეზეა კონტროლი.
შემდეგ გადაწყვიტეთ, რა გსურთ სინამდვილეში. თუ მოწყობილობა კომპანიისაა, მართვა მისი გამოყენების ფასია და VPN ამაში არაფერს ცვლის. თუ ის პირადია სამუშაო პროფილით, დოკუმენტირებული მოხსნის პროცესი პროფილს წყვეტს და ჩვეულებრივ სამუშაო წვდომა გიჯდებათ; სწორედ ეს გაცვლაა ნამდვილი გადაწყვეტილება და არა ის, რომელ სერვერს უკავშირდებით.
თუ მიზანი სამუშაოს პირადი ტრაფიკისგან გამიჯვნაა, სამაგიეროდ იდენტობები გამიჯენით. სამუშაო ანგარიშის გარეშე ბრაუზერის მეორე პროფილი, ან მეორე მოწყობილობა, ამ საზღვრისთვის მეტს აკეთებს, ვიდრე ნებისმიერი გვირაბი, რადგან ცვლის, რა არის დაყენებული და რომელი ანგარიშია წარმოდგენილი.