VPN арқылы кіру жергілікті әкімші құқығын бермейді

Жұмыс VPN-і жеке компьютерде компанияға әкімші құқығын бере ме деп сұрағанда үш нәрсе араласады: қолжетімділік, бағдарламалық жасақтаманы орнату және құрылғыны басқару. VPN қосылымы біріншісін береді, клиенттік пакет екіншісін әкеледі, ал үшіншісін тек жеке тіркеу береді. Әрқайсысының артындағы механизм әртүрлі, және олардың тек біреуі ғана Windows тіркелгі деректерін қамтиды.

Туннельдегі ештеңе домендік тіркелгіні жергілікті тіркелгіге айналдырмайды.

Желілік жол, тіркелгі дерегі емес

Туннель компания ресурстарын қолжетімді етеді және маршруттау, клиентті оқшаулау және хост сүзгілеріне байланысты клиенттің өзіне жол бере алады. Ол жергілікті Windows тіркелгісін жасамайды, бар тіркелгіні көтермейді және ешкімді жергілікті топқа қоспайды. Машинада тыңдайтын қызмет сұраныстың қай желіден келгеніне қарамастан өзінің қабылдау саясатын сақтайды. Сондықтан ашық ортақтастырулар мен қашықтан басқару соңғы нүктелері әлі де әдейі қорғауды қажет етеді.

Туннель ауқымы бөлек сұрақ: толық туннель бөлінген туннельге қарағанда көбірек қолданба трафигін тасымалдайды, және ешбір ауқым дискідегі файлдарға қолжетімділік бермейді.

Клиент — пакет, құбыр емес

Кәсіпорын клиенттері модульді. Орналастыру туннельді және күй, сүзу немесе қауіпсіздік құрамдастарын қамтуы мүмкін, әрқайсысының өз конфигурациясы мен өз жинау мінез-құлқы бар. Орнатылған жиынтықты өнім атауынан немесе қосылған белгішеден шығару — болжам. Бұл құрамдастар сессияның өміріне емес, өз модуль саясатына бағынуы мүмкін, сондықтан туннельді ажырату әмбебап тоқтату түймесі емес.

Орнатылған құрамдастардың тізімі қосылған белгіше жауап беретін сұрақтан өзге сұраққа жауап береді.

Скрипттер root ретінде емес, сіз ретінде орындалады

Клиенттік скрипттеу бар және оны түсінуге тұрарлық: құжатталған қосылу және ажырату ілмектері сессия кезінде орындалуы мүмкін, және профиль мен орналастыру оларды қоспаса, олар өшірулі күйде қалады. Windows-та олар пайдаланушының бар қауіпсіздік шектеулерінің ішінде орындалады, сондықтан сол пайдаланушының құқығы бар нәрсені ғана шақыра алады. Ілмекті қосу — нақты қосымша мүмкіндік; оны автоматты әкімші беру деп сипаттау дұрыс емес.

Айырмашылық екі бағытта да маңызды. Бұл пассивті құбырдан артық және домен әкімшісінің тіркелгісінен кем.

Жеткізу мен жаңартулар — нағыз сенім шекарасы

Пакетті және жаңарту арнасын басқаратын адам сіз құпия сөз берген сайтқа қарағанда көбірек билікке ие, өйткені ол машинада не істейтінін өзгерте алады. Орнату алдында клиенттің қалай жеткізілетіні мен жаңартылатынын қарап шығуға бұл заңды себеп. Алайда бұл доменге қосылу немесе басқаруға тіркелу операциясы емес, олар өздерінің көрінетін мәртебесі бар бөлек қатынастар болып қалады.

Егер ұйым басқарылатын құрылғыны талап етсе, жеке клиент бұл мәртебені бере алады деп болжаудың орнына оның бекітілген жұмыс құрылғысы тәртібін пайдаланыңыз. Егер машина бұрыннан тіркелген болса, туннельді ажырату тіркелуді жоймайды.

Не орнатылғанын және оның жаңартуларын кім басқаратынын сұраңыз. Бұл сұрақтың жауабы бар; жұбатудың жоқ.