VPN მარშრუტი არ გაძლევთ დისტანციურ შესვლას თქვენს Mac-ზე

სამუშაო VPN-ზე მიერთება თავისთავად არაფერს ამბობს იმაზე, შეიძლება თუ არა ვინმემ სხვა ადგილიდან თქვენს Mac-ში შესვლა. სამი ცალკეული რამ უნდა დაემთხვეს: ქსელური გზა, რომელიც აღწევს მოწყობილობამდე, მუშა წვდომის სერვისი და ნებართვა კონკრეტული ანგარიშისთვის, რომ გამოიყენოს ეს სერვისი. გვირაბი მხოლოდ პირველს იძლევა. ამ გვერდზე დანარჩენი ყველაფერი დანარჩენი ორის შემოწმებას ეხება, პასუხის წინასწარ ჩათვლის გარეშე.

დაიწყეთ იმ სერვისით ან დაყენებული კომპონენტით, რომელიც დისტანციურ წვდომას მოგცემდათ, და შეწყვიტეთ ამის დაშვება მენიუს ზოლში დაკავშირებული სტატუსის ინდიკატორიდან.

სამი კონტროლი, რომლებსაც ადამიანები ერთში აერთიანებენ

ხელმისაწვდომობა პასუხობს, შეიძლება თუ არა პაკეტების მოსვლა. გაზიარების სერვისი პასუხობს, უსმენს თუ არა რაღაც მოწყობილობაზე. ავტორიზაცია პასუხობს, რომელ იდენტობებს იღებს სერვისი და რას შეიძლება შეეხონ შიგნით მოხვედრის შემდეგ. VPN-ს შეუძლია შეცვალოს პირველი პასუხი, დანარჩენ ორს არ შეეხოს, და სწორედ ამიტომ ეს კითხვა ორივე მიმართულებით ცუდ დასკვნებს კვლავ წარმოშობს.

Apple-ის გზამკვლევი Remote Login-ის შესახებ ამ გაყოფის კარგი კონკრეტული მაგალითია, რადგან ის კონკრეტულ ადგილას მდებარეობს და თავის ანგარიშის არჩევანს ატარებს. ის System Settings, General, Sharing-ის ქვეშაა და აღწერს SSH და SFTP წვდომას ნებადართული მომხმარებლების არჩევით. დისტანციური მომხმარებლებისთვის სრული დისკზე წვდომა ისევ ცალკე ვარიანტია, რაც ამყარებს აზრს: სერვისის ჩართვა არ არის იგივე, რაც ყველა იმ შესაძლებლობის მიცემა, რომელიც სერვისს შეეძლო შეეთავაზებინა.

შეამოწმეთ, რა არის რეალურად ჩართული

გაიარეთ Sharing პანელი და ჩაიწერეთ ყოველი ჩართული სერვისი, არა მხოლოდ ის, რასაც ელოდით. Remote Login, Screen Sharing და File Sharing თითოეული სხვადასხვა ზედაპირს ხსნის და თითოეულს თავისი მომხმარებლების სია აქვს. SSH-ის პარამეტრი არაფერს ამბობს ეკრანის გაზიარებაზე, და ოპერაციულ სისტემაში გაზიარების ფუნქციის არსებობა არაფერს ამბობს იმაზე, გამოუყენებია თუ არა ვინმეს ის.

შემდეგ ჩამოთვალეთ, კიდევ რა შეიძლება იძლეოდეს წვდომას: მესამე მხარის დისტანციური მხარდაჭერის აგენტი, რეგისტრაციის დროს დაყენებული მართვის ხელსაწყო, ან ეკრანის გაზიარების სერვერი, რომელიც სხვა რამესთან ერთად არის გაერთიანებული. ესენი Sharing პანელზე არ ჩანს, და სწორედ ეს კომპონენტები ავიწყდებათ ადამიანებს ლეპტოპის აუდიტის დროს. ჩაწერეთ ყოველი აგენტი, რომელსაც ვერ ამოიცნობთ, რადგან მოსმენის პორტის მქონე უცნობი პროცესი უფრო საინტერესოა, ვიდრე ნაცნობი მის გარეშე. უცნობების მოკლე სია ჯობია თავდაჯერებულ დასკვნას, რომელიც აგებულია იმ ერთ პანელზე, რომელიც შემთხვევით გახსენით.

ჰკითხეთ ადმინისტრატორს, რა დააყენა რეგისტრაციამ

თუ სამუშაო რეგისტრაცია მოიცავდა კონფიგურაციის პროფილს, ადმინისტრატორის დამტკიცებას ან დამატებით პროგრამულ უზრუნველყოფას, სთხოვეთ მის მმართველს უპასუხოს სამ რამეს: რომელი კომპონენტები დაყენდა, რა ნებართვები აქვთ და რა რჩება აქტიური თქვენი გათიშვის შემდეგ. VPN მარშრუტსა და პრივილეგირებულ ბოლო წერტილის აგენტს ძალიან განსხვავებული შესაძლებლობები აქვთ, და ჩვეულებრივ მხოლოდ ერთი მათგანია მომხმარებლისთვის ხილული.

ნებადართული დისტანციური მხარდაჭერის შეთანხმებისთვის დეტალები წერილობით მიიღეთ: რომელი მომხმარებლები არიან უფლებამოსილი, რა ოპერაციებია განზრახული, ჩნდება თუ არა დადასტურების მოთხოვნა და როგორ იხსნება შეთანხმება სამუშაოს დასრულებისას. ნუ მისცემთ ყველა მომხმარებელს წვდომას ან ფართო დისკის ნებართვებს მხოლოდ იმის შესამოწმებლად, შეიძლება თუ არა მხარდაჭერის დაკავშირება, რადგან ეს ტესტი საზღვარს სამუდამოდ აფართოებს.

თუ იპოვით მტკიცებულებას, რომელსაც არ ელოდით

უცნობი კავშირების ჟურნალი ან ჩართული გადამრთველი მინიშნებაა, არა კონკრეტული ადამიანის აქტივობის მტკიცებულება. შეინახეთ შესაბამისი არასაიდუმლო მოვლენები, ჩაწერეთ დროები და გამოიყენეთ ორგანიზაციის ან პლატფორმის ინციდენტის პროცედურა, ვიდრე ვინმესთან პირისპირ დგომა ან მტკიცებულებების წაშლა იმ იმედით, რომ თავისით მოგვარდება.

მართულ მოწყობილობაზე სთხოვეთ მის მფლობელს გადახედოს შემოთავაზებულ ცვლილებებს, სანამ გამორთავთ პოლიტიკით მოთხოვნილ კონტროლს. სამუშაო ქსელზე მიერთებულ პირად მოწყობილობაზე მოითხოვეთ რეგისტრაციის მკაფიო საზღვარი და მხარდაჭერილი გასვლის პროცედურა, მათ შორის რა იშლება და რა რჩება.

სასარგებლო პასუხი ასახელებს მექანიზმს და მის უკან მდგარ უფლებამოსილებას. ის არასოდეს გვპირდება არც დამსაქმებლის შეუზღუდავ წვდომას, არც სრულ უსაფრთხოებას გვირაბის ეტიკეტის გამო, და არ ურევს მარშრუტს შესვლას.