მომხმარებლის VPN წვდომა: მიეცით პრივილეგირებულ სამუშაოს საკუთარი მოწყობილობა

კავშირის პროფილი ამბობს Production, გვირაბი ამოდის და დესკტოპის ყველა ფანჯარას ახლა შეუძლია მომხმარებლის სისტემებამდე მისვლა. ამ თანმიმდევრობაში ვერაფერმა გამოყო პრივილეგირებული სეანსი გვერდით მდგარი ბრაუზერის ჩანართისგან. VPN პროფილი არის სახელი და მარშრუტების ნაკრები; საზღვარი, რომელიც ნამდვილად გაინტერესებთ, აგებულია მოწყობილობის იდენტობისგან, კონტროლირებადი გაშვების გარემოსგან და სერტიფიკატების ბილიკისგან. ეს სამი სხვადასხვა ადგილას აღსრულდება, ამიტომ ერთის დამატება და დანარჩენების გამოტოვება ქმნის დიზაინს, რომელიც შესაბამისი ჩანს და არ არის.

პროფილის სახელი საზღვარი არ არის

კლიენტი მარშრუტებსა და DNS კონფიგურაციას იყენებს, როცა გვირაბი ამოდის, და ყველაფერი, რაც შემდეგ ამ მანქანაზე მუშაობს, ორივეს მემკვიდრეობით იღებს.

ჩამოსაშლელ სიაში სახელი ცვლის იმას, რასაც ოპერატორი ცნობს, და არა იმას, რასაც ოპერაციული სისტემა უშვებს.

მოწყობილობის იდენტობა არის ის, რისი შემოწმებაც კარიბჭეს შეუძლია

კარიბჭე, რომელიც მოწყობილობის სერტიფიკატებს ან მდგომარეობის შემოწმებას უჭერს მხარს, ადასტურებს როგორც მანქანას, ისე ადამიანს. სწორედ ეს ფენა შეუძლია უარი თქვას არამართული ლეპტოპიდან მომავალ კავშირზე მანამ, სანამ ვინმე პაროლს აკრეფს. ის ასევე გაძლევთ რაღაც კონკრეტულს გასაუქმებლად, როცა მოწყობილობა იკარგება. ერთი სერტიფიკატის სამ მანქანაზე კოპირება სწორედ ამ თვისებას აცილებს, ამიტომ სერტიფიკატის სასიცოცხლო ციკლი შეთანხმებას ეკუთვნის და არა საერთო საქაღალდეს.

მომხმარებელი წყვეტს, რომელი კონტროლი მოითხოვს მისი პოლიტიკა, და მომწოდებლის მიერ აწყობილმა ვირტუალურმა მანქანამ შეიძლება საერთოდ ვერ დააკმაყოფილოს მდგომარეობის შემოწმება.

სად ჟონავს ვირტუალური მანქანის საზღვარი

ვირტუალური მანქანა მომხმარებლის ხელსაწყოებსა და ქსელის მდგომარეობას ერთად ინახავს და ეს მართლაც სასარგებლოა. თუმცა ის თავის ჰოსტსა და ჰიპერვიზორზეა დამოკიდებული და რამდენიმე კომფორტი საზღვარს კვეთს: საერთო საქაღალდეები, ბუფერის ინტეგრაცია, სერტიფიკატის აგენტები და ჰოსტის დონის ადმინისტრირების წვდომა. ყოველდღიურ ჰოსტზე პრივილეგირებული სტუმარი დამოუკიდებლად სანდო არ არის, რადგან ჰოსტს შეუძლია დააკვირდეს, რას აკეთებს სტუმარი. ვირტუალურ მანქანას მოეპყარით როგორც ზემოქმედების შემცირების კონტროლს და არა როგორც ცალკე უსაფრთხოების დომენს.

გამოყოფილი ფიზიკური მოწყობილობა აცილებს ჰოსტზე დამოკიდებულებას და სამაგიეროდ ამატებს ტექნიკური მომსახურების ვალდებულებას.

სერტიფიკატები და გადაცემის ბილიკები

გამოიყენეთ ინდივიდუალური, გაუქმებადი იდენტობები თითოეული ინჟინრისა და თითოეული მომხმარებლისთვის და შეინახეთ ისინი პირადი ბრაუზერის პროფილებისა და ჩატის ისტორიისგან მოშორებით. მთელი გუნდის მიერ გაზიარებული სერტიფიკატები ვერ დაუკავშირდება, ვერ დატრიალდება და ვერ გაუქმდება სუფთად. პირველ სეანსამდე გადაწყვიტეთ ხელსაწყოების, ფაილებისა და დიაგნოსტიკური გამოსავლის გადაცემის ბილიკი, რადგან ფაილების შემთხვევითი გადაადგილება არის ის გზა, რომლითაც საზღვარი ჩუმად წყვეტს საზღვრად ყოფნას. თუ ერთდროულად ორ მომხმარებელამდე უნდა მიხვიდეთ, ჯერ მიიღეთ ქსელისა და იდენტობის გაყოფის დამტკიცება.

არასოდეს დააკავშიროთ ორი მომხმარებლის ქსელი ერთი სამუშაო სადგურის გავლით მხოლოდ იმიტომ, რომ იმ შუადღეს ეს მოსახერხებელი იყო.

შეთანხმება, რომელიც ამას განმეორებადს ხდის

დაწერეთ მოკლე ჩანაწერი თითოეულ მომხმარებელზე და შეინახეთ იქ, სადაც ორივე მხარე იპოვის. მან უნდა დაასახელოს დამტკიცებული მოწყობილობა ან დისტანციური გარემო და ვინ უვლის მას, დაშვებული იდენტობები, სისტემები და ოპერაციები, რომლებამდეც მათ შეუძლიათ მისვლა, გადაცემის ბილიკი და სეანსის დასრულების ჩვეულებრივი გზა.

ხუთი სტრიქონი, რომელსაც ვინმე გადახედავს, როცა ადამიანი შემოდის ან მიდის, სჯობს იმ პოლიტიკას, რომელსაც ვერავინ გამოიყენებს:

• დამტკიცებული მოწყობილობა ან დისტანციური გარემო, დასახელებული ტექნიკური მომსახურების მფლობელით.
• მხარდაჭერისთვის დაშვებული ინდივიდუალური მომხმარებლისა და მოწყობილობის იდენტობები.
• სისტემები და ოპერაციები, რომლებამდეც ეს იდენტობები მივლენ.
• დაშვებული ბილიკი ხელსაწყოების, ფაილებისა და დიაგნოსტიკური გამოსავლისთვის.
• სეანსის დასრულების პროცესი და უფლებამოსილი საგანგებო ალტერნატივა.

საგანგებო წვდომა სერტიფიკატების გადაადგილების გარეშე

როცა კონტროლი სასწრაფო შეკეთებას ბლოკავს, გზა გამონაკლისის პროცესია და არა მეორე ლეპტოპი იმავე სერტიფიკატებით. დამტკიცებული გამონაკლისი აფიქსირებს, ვინ დაამტკიცა, რა შესუსტდა და როდის მთავრდება. სერტიფიკატის ყოველდღიურ მანქანაზე გადატანა ცვლის საზღვარს ყველაზე ცუდ მომენტში და ჩვეულებრივ შემდეგაც შეცვლილი რჩება. საგანგებო ბილიკი იმსახურებს სავარჯიშოს, სანამ არაფერი გატეხილია.

შემდეგ დაასრულეთ სეანსი ისე, როგორც შეთანხმება ამბობს, და დაადასტურეთ, რომ წვდომა ნამდვილად შეწყდა.