VPN қосқанда да браузер әлі де «Ұйымыңыз басқарады» деп тұр ма?
Басқару жолағы браузер саясатын көрсетеді, желілік жолыңызды емес. Қай қабат нені жазатынын және VPN құрылғы немесе тіркелгі жазбаларын неге өзгерте алмайтынын қараңыз.
Сіз VPN-ды екі сағат бұрын қостыңыз, ал браузер мәзірі әлі де ұйымыңыз басқарады деп тұр. Ештеңе өзгерген жоқ және өзгеруі де тиіс емес еді. Бұл жолақ браузердің қалай конфигурацияланғанын көрсетеді, оның трафигі қайда кететінін емес.
Дәл осы үлгі басқа жерлерде де көрінеді: жүйе науасындағы өзіңіз ешқашан орнатпаған агент, файлдарды синхрондайтын жұмыс тіркелгісі, DNS-ті өзгерткеннен кейінгі сәйкестік ескертуі. Әрқайсысы басқа қабатқа жатады, ал сол қабаттардың тек біреуі ғана сіздің туннеліңізге мән береді.
Алдымен қай қабатқа қарап отырғаныңызды анықтаңыз. Шатасудың көбі құрылғыны басқару фактісі мен желілік маршрут фактісін бір сұрақ ретінде қабылдаудан туады.
Жолақ — саясат жалауы
Chrome бұл белгіні профильге корпоративтік саясаттар қолданылған кезде көрсетеді. Саясаттар орнатушы қойған файлдар немесе тіркелім мәндері түрінде, не тіркелгіге байланған бұлттық басқару тіркелуі арқылы келеді. Бұл жолдардың ешқайсысы желілік интерфейске тимейді.
Екі ішкі бет мәселені болжамсыз шешеді. chrome://policy қолданылған әрбір саясатты, оның мәнін және оның платформадан әлде бұлттық басқарудан келгенін тізімдейді. chrome://management браузердің басқарылатынын және жаңа нұсқаларда оны ненің басқаратынын хабарлайды. Егер саясаттар тізілген болса, жолақ дұрыс және VPN-ның оған қатысы жоқ.
Сондықтан белгі басқа VPN серверімен, басқа DNS шешушісімен немесе хотспотпен де сақталады. Сіз дискіде қалатын конфигурация күйін көріп отырсыз.
Үш қабат, үш түрлі жазба
Қате — бір ғана бақылаушы бар деп болжау. Іс жүзінде кемінде үшеуі бар және олар түрлі сұрақтарға жауап береді.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Үшінші жолды екі рет оқыңыз. VPN сіздің мекенжайыңызды межеден жасырады, бірақ меже сіздің кім екеніңізді бұрыннан біледі, өйткені сіз аутентификациядан өттіңіз. Туннель трафикті жылжытты; ол тіркелгіні анонимді етпеді.
Тіркелу нені ашады, нені ашпайды
Microsoft Intune-ге тіркелу туралы пайдаланушыға арналған тізім жариялайды: құрылғының үлгісі мен атауы, операциялық жүйе мен нұсқасы, қолданбалар тізімі, ал жеке меншіктегі құрылғылар үшін тар жинақ. Сол бетте ұйым тек тіркелу арқылы шолу тарихын, электрондық пошты, құпия сөздерді, фотосуреттерді немесе құжаттардың мазмұнын көре алмайтыны анық айтылған.
Бұл шек Intune-ге тән. Ол басқарылатын құрылғы деген сөз тіркесінің қасиеті емес. Соңғы нүкте қауіпсіздігі агенті, TLS-ті аяқтайтын веб-прокси, мазмұнға қолжетімділігі бар браузер кеңейтімі немесе деректердің таралуын болдырмау клиенті әрқайсысы көбірек жинай алады, кейбіреулері әлдеқайда көп. Мәзірде қандай сөз көрінетінін емес, қандай өнімдер енгізілгенін сұраңыз.
Бұл екі бағытта да маңызды. Тіркелу толық көрінушілік береді деп ойламаңыз, сондай-ақ ештеңе бермейді деп те ойламаңыз. Адал жауап — өнімдер тізімі мен тіркелу үлгісі: компания меншігі, жұмыс профилі бар жеке құрылғы немесе кездейсоқ жұмыс тіркелгісіне кірген жеке браузер.
Тіркелгі жазбасын туннельмен неге жасыруға болмайды
Жұмыс қызметін ашқанда, қызмет сессияны аутентификациядан өткен тіркелгіге жазады. Басқа елдегі VPN арқылы маршруттау ол жазатын мекенжайды өзгертеді; бірақ жеке басты, токенді немесе аудит жазбасын жоймайды. Жеке шолу да мұны өзгертпейді, өйткені ол жергілікті сессияны шектейді, сіз ұсынатын тіркелгі деректерін емес.
Ұйымдар жиірек мақұлданған клиентті талап етеді және басқаларын шлюзде бөгей алады. Оған қарсы күресу — құпиялылық стратегиясы емес. Ол әдетте сәйкестік тексеруін сәтсіз етеді, қажетті қолданбаны бұзады және ешқашан болмаған пайда үшін тіркелгіні қауіпке тігеді.
Симптоммен не істеу керек
Дәлел арзан жерден бастаңыз. chrome://policy ашып, саясаттардың атаулары мен олардың көзін жазып алыңыз, содан кейін тіркелу күйі үшін chrome://management. macOS-та Параметрлер, Жалпы, Құрылғыны басқару бөлімін қараңыз; Windows-та Тіркелгілер, Жұмысқа немесе мектепке қатынау. Бұл екі экран бақылаудың браузер, құрылғы әлде жай ғана бір жерде кірген тіркелгі деңгейінде екенін айтады.
Содан кейін шын мәнінде не қалайтыныңызды шешіңіз. Құрылғы компанияныкі болса, басқару — оны пайдаланудың бағасы, ал VPN бұған ештеңе өзгертпейді. Егер ол жұмыс профилі бар жеке құрылғы болса, құжатталған жою процесі профильді ажыратады және әдетте сізді жұмысқа қатынаудан айырады; нақты шешім — осы айырбас, қай серверге қосылатыныңыз емес.
Мақсат жұмысты жеке трафиктен бөлу болса, оның орнына жеке бастарды бөліңіз. Жұмыс тіркелгісіз екінші браузер профилі немесе екінші құрылғы бұл шекара үшін кез келген туннельден көбірек істейді, өйткені олар не орнатылғанын және қай тіркелгі бар екенін өзгертеді.