VPN-შესვლა ლოკალური ადმინისტრატორის უფლებებს არ იძლევა

სამი რამ ერევა ერთმანეთს, როცა ვიღაც კითხულობს, აძლევს თუ არა სამუშაო VPN კომპანიას ადმინისტრატორის უფლებებს პირად კომპიუტერზე: წვდომადობა, პროგრამული უზრუნველყოფის დაყენება და მოწყობილობის მართვა. VPN კავშირი პირველს იძლევა, კლიენტის პაკეტი მეორეს მოაქვს, და მესამეს მხოლოდ ცალკე რეგისტრაცია იძლევა. თითოეულის მიღმა არსებული მექანიზმი განსხვავებულია, და მათგან მხოლოდ ერთი მოიცავს Windows-ის სერტიფიკატს.

გვირაბში არაფერი აქცევს დომენის ანგარიშს ლოკალურ ანგარიშად.

ქსელური გზა, და არა სერტიფიკატი

გვირაბი კომპანიის რესურსებს წვდომადს ხდის და შეიძლება გზა მისცეს თავად კლიენტისკენ, მარშრუტიზაციის, კლიენტის იზოლაციის და ჰოსტის ფილტრების მიხედვით. ის არ ქმნის ლოკალურ Windows ანგარიშს, არ ამაღლებს არსებულს და არავის ამატებს ლოკალურ ჯგუფში. მოწყობილობაზე მოსმენილი სერვისი ინარჩუნებს საკუთარ მიღების პოლიტიკას, მიუხედავად იმისა, რომელი ქსელიდან მოვიდა მოთხოვნა. ამიტომ გამჟღავნებულ გაზიარებებს და დისტანციური მართვის ბოლო წერტილებს კვლავ განზრახ დაცვა სჭირდება.

გვირაბის მოცულობა ცალკე კითხვაა: სრული გვირაბი უფრო მეტ აპლიკაციის ტრაფიკს ატარებს, ვიდრე გაყოფილი, და არც ერთი მოცულობა არ იძლევა წვდომას დისკზე მყოფ ფაილებზე.

კლიენტი პაკეტია, და არა მილი

საწარმოო კლიენტები მოდულურია. განლაგება შეიძლება მოიცავდეს გვირაბს და, დამატებით, მდგომარეობის, ფილტრაციის ან უსაფრთხოების კომპონენტებს, თითოეული საკუთარი კონფიგურაციით და საკუთარი შეგროვების ქცევით. დაყენებული ნაკრების დასკვნა პროდუქტის სახელიდან ან დაკავშირებული ხატულიდან გამოცნობაა. ეს კომპონენტები შეიძლება მიჰყვებოდნენ საკუთარ მოდულის პოლიტიკას და არა სესიის სიცოცხლეს, ამიტომ გვირაბის გათიშვა უნივერსალური გაჩერების ღილაკი არ არის.

დაყენებული კომპონენტების ინვენტარი სხვა კითხვას პასუხობს, ვიდრე დაკავშირებული ხატულა.

სკრიპტები თქვენ როგორც მუშაობენ, და არა root-ად

კლიენტის სკრიპტირება არსებობს და ღირს მისი გაგება: დოკუმენტირებული დაკავშირების და გათიშვის კაუჭები შეიძლება სესიის დროს გაშვდეს, და ისინი გამორთული რჩება, თუ პროფილი და განლაგება არ ჩართავს. Windows-ზე ისინი მომხმარებლის არსებული უსაფრთხოების შეზღუდვების შიგნით მუშაობენ, ამიტომ მხოლოდ იმას შეუძლიათ გამოიძახონ, რისი უფლებაც ამ მომხმარებელს აქვს. კაუჭის ჩართვა რეალური დამატებითი შესაძლებლობაა; მისი ავტომატურ ადმინისტრატორის მინიჭებად აღწერა ზუსტი არ არის.

განსხვავება ორივე მიმართულებით მნიშვნელოვანია. ეს მეტია პასიურ მილზე და ნაკლებია დომენის ადმინისტრატორის ანგარიშზე.

მოწოდება და განახლებები ნდობის ნამდვილი საზღვარია

ვინც აკონტროლებს პაკეტს და განახლების არხს, უფრო დიდი უფლება აქვს, ვიდრე საიტს, რომელსაც პაროლი მიეცით, რადგან მას შეუძლია შეცვალოს, რა მუშაობს მოწყობილობაზე. ეს სამართლიანი მიზეზია იმის გადასახედად, როგორ მიეწოდება და განახლდება კლიენტი მის დაყენებამდე. ეს მაინც არ არის იგივე ოპერაცია, რაც დომენში გაწევრიანება ან მართვაში რეგისტრაცია, რომლებიც ცალკე ურთიერთობებად რჩება საკუთარი ხილული სტატუსით.

თუ ორგანიზაცია მართულ მოწყობილობას მოითხოვს, გამოიყენეთ მისი დამტკიცებული სამუშაო მოწყობილობის წესი, ნაცვლად იმის დაშვებისა, რომ პირად კლიენტს შეუძლია ამ სტატუსის მიცემა. თუ მოწყობილობა უკვე რეგისტრირებულია, გვირაბის გათიშვა რეგისტრაციას არ აუქმებს.

მოითხოვეთ ინვენტარი იმისა, რა არის დაყენებული და ვინ აკონტროლებს მის განახლებებს. ამ კითხვას პასუხი აქვს; დამშვიდებას არა.