VPN ನೋಂದಣಿ ನಿಮ್ಮನ್ನು ಕಚೇರಿಗೆ ಭೇಟಿ ನೀಡಲು ಏಕೆ ಕೇಳುತ್ತದೆ

VPN ಖಾತೆಗಾಗಿ ವೈಯಕ್ತಿಕವಾಗಿ ಹಾಜರಾಗಲು ಕೇಳುವುದು ತಾಂತ್ರಿಕ ಮಿತಿಯಂತೆ ತೋರುತ್ತದೆ, ಮತ್ತು ಅದು ಹಾಗೆಯೇ ಇಲ್ಲ. ಸುರಂಗ ಪ್ರೋಟೋಕಾಲ್‌ಗೆ ನೀವು ಎಲ್ಲಿ ನಿಂತಿದ್ದೀರಿ ಎಂಬ ಬಗ್ಗೆ ಯಾವುದೇ ಅಭಿಪ್ರಾಯವಿಲ್ಲ. ಭೇಟಿ ಜಾರಿಗೊಳಿಸುವುದು ಗುರುತಿನ ಬಗ್ಗೆ ಒಂದು ನಿರ್ಧಾರ: ಸಂಸ್ಥೆಯಲ್ಲಿನ ಯಾರಾದರೂ ರುಜುವಾತು ಪಡೆಯುವ ವ್ಯಕ್ತಿ ದಾಖಲೆಯಲ್ಲಿರುವ ವ್ಯಕ್ತಿಯೇ ಎಂದು ಮನವರಿಕೆ ಮಾಡಿಕೊಳ್ಳಬೇಕು. ಯಾವ ನಿರ್ಧಾರಕ್ಕೆ ಆ ಭರವಸೆ ಬೇಕು ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳುವುದೇ ಪ್ರಯಾಣದ ಬಗ್ಗೆ ವಾದವನ್ನು ಪರಿಹರಿಸಬಹುದಾದ ಸಮಸ್ಯೆಯಾಗಿ ಬದಲಿಸುತ್ತದೆ.

ಒಂದೇ ರೀತಿ ಕಾಣುವ ಮೂರು ವಿನಂತಿಗಳು

ಹೊಸ ಉದ್ಯೋಗಿಗೆ ಗುರುತು ಸ್ಥಾಪನೆ, ಅರ್ಹತೆ ದೃಢೀಕರಣ ಮತ್ತು ಪ್ರವೇಶ ಅನುಮೋದನೆ ಬೇಕು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಯಾವುದೂ ಪ್ರಮಾಣಪತ್ರ ವಿನಂತಿ ಅಥವಾ ಇಮೇಲ್‌ನಲ್ಲಿ ತೋರಿಸಿದ ಹೆಸರಿನಿಂದ ಬರುವುದಿಲ್ಲ. ಪಾಸ್‌ವರ್ಡ್ ಬದಲಿಸುವ ಇರುವ ಬಳಕೆದಾರರಿಗೆ ಬದಲಾವಣೆಯನ್ನು ದೃಢೀಕರಿಸುವ ಅನುಮೋದಿತ ಮಾರ್ಗ ಬೇಕು, ಅದು ಮತ್ತೊಂದು ಪ್ರಶ್ನೆ. ಸ್ವೀಕೃತ ಎಲ್ಲಾ ದೃಢೀಕರಣ ಸಾಧನಗಳನ್ನು ಕಳೆದುಕೊಂಡವರಿಗೆ ಮರುಪ್ರಾಪ್ತಿ ಬೇಕು, ಮತ್ತು ಅದು ಮೂರರಲ್ಲಿ ಅತ್ಯಂತ ಅಪಾಯಕಾರಿ, ಏಕೆಂದರೆ ಕೇಳುವ ವ್ಯಕ್ತಿ ಸಾಮಾನ್ಯವಾಗಿ ಅವನನ್ನು ತಡೆಯುವ ಸಾಕ್ಷ್ಯವನ್ನು ಬದಲಿಸಲು ಪ್ರಯತ್ನಿಸುವ ಮೋಸಗಾರನಾಗಿರಬಹುದು.

ಈ ಪ್ರಕರಣಗಳು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಒಂದೇ ಅನೌಪಚಾರಿಕ ಕಾರ್ಯವಿಧಾನವನ್ನು ಹಂಚಿಕೊಳ್ಳಬಾರದು. ಉದ್ಯೋಗಿ ಸಂಖ್ಯೆ ಹೊಂದಿರುವುದು ಅಥವಾ ಪರಿಶೀಲಿಸದ ಮೇಲ್ಬಾಕ್ಸ್‌ಗೆ ಪ್ರವೇಶ ಸಂಸ್ಥೆ ಆಯ್ಕೆ ಮಾಡಿದ ಪರಿಶೀಲನೆಗೆ ಪರ್ಯಾಯವಲ್ಲ.

ಭೇಟಿ ಏನನ್ನು ಸಾಬೀತುಪಡಿಸುತ್ತದೆ ಮತ್ತು ಏನನ್ನು ಇಲ್ಲ

ಗುರುತಿನ ಸಾಕ್ಷ್ಯವು ಹಂತಗಳಿರುವ ಪ್ರಕ್ರಿಯೆ, ಸ್ಥಳವಲ್ಲ. NIST ನ ಗುರುತಿನ-ಸಾಕ್ಷ್ಯ ಮಾರ್ಗಸೂಚಿಗಳು ಮುಂತಾದ ಮಾರ್ಗಸೂಚಿಗಳು ಗುರುತನ್ನು ಪರಿಹರಿಸುವುದು, ಅದರ ಹಿಂದಿನ ಸಾಕ್ಷ್ಯವನ್ನು ಮಾನ್ಯಗೊಳಿಸುವುದು ಮತ್ತು ಅರ್ಜಿದಾರರು ಆ ಸಾಕ್ಷ್ಯ ವಿವರಿಸುವ ವ್ಯಕ್ತಿಯೇ ಎಂದು ಪರಿಶೀಲಿಸುವುದನ್ನು ಪ್ರತ್ಯೇಕಿಸುತ್ತವೆ. ಪ್ರತಿ ಹಂತವೂ ಹಾಜರಾತಿಯೊಂದಿಗೆ ಅಥವಾ ಇಲ್ಲದೆ, ದೂರದಿಂದ ಅಥವಾ ಸ್ಥಳದಲ್ಲಿ ಇರಬಹುದು, ಮತ್ತು ಭರವಸೆ ಅವೆಲ್ಲವೂ ಹೇಗೆ ನಿರ್ವಹಿಸಲ್ಪಡುತ್ತವೆ ಎಂಬುದನ್ನು ಅವಲಂಬಿಸಿದೆ. ಹಂತವನ್ನು ಬಿಟ್ಟುಬಿಡುವುದು ಅಪಾಯದ ಬಗ್ಗೆ ನಿರ್ಧಾರ, ಕಾಗದದ ಕೆಲಸದ ಮೂಲಕ ಶಾರ್ಟ್‌ಕಟ್ ಅಲ್ಲ.

ಕಚೇರಿಯಲ್ಲಿ ನಿಲ್ಲುವುದು ತಾನಾಗಿಯೇ ಆ ಹಂತಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ನಿರ್ವಹಿಸುವುದಿಲ್ಲ. ವೀಡಿಯೊ ಕರೆಯೂ ತಾನಾಗಿಯೇ ಅವುಗಳಲ್ಲಿ ಯಾವುದನ್ನೂ ನಿರ್ವಹಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ದೂರದ ಪ್ರಕ್ರಿಯೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ದುರ್ಬಲವಲ್ಲ ಮತ್ತು ಸ್ಥಳದ ಪ್ರಕ್ರಿಯೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಪೂರ್ಣವಲ್ಲ.

ಭರವಸೆಯನ್ನು ತರಬೇತಿ ಪಡೆದ ನಿರ್ವಾಹಕರು, ಸಾಕ್ಷ್ಯ ನಿರ್ವಹಣೆ ಮತ್ತು ತಾಂತ್ರಿಕ ನಿಯಂತ್ರಣಗಳು ಹೊರುತ್ತವೆ, ಮತ್ತು ಸ್ಥಳವು ಅವುಗಳನ್ನು ಹೇಗೆ ಅನ್ವಯಿಸಬಹುದು ಎಂಬುದನ್ನು ಮಾತ್ರ ಮಿತಿಗೊಳಿಸುತ್ತದೆ. ತರಬೇತಿ ಪಡೆಯದ ನಿರ್ವಾಹಕರಿರುವ ಕಚೇರಿಯ ಮೇಜು ಬಲವಾದ ಪ್ರಕ್ರಿಯೆಯಲ್ಲ.

ಅನುಮೋದಿತ ಪರ್ಯಾಯವನ್ನು ಕೇಳಿ

ಪ್ರಯಾಣ ನಿಜವಾಗಿಯೂ ಅಪ್ರಾಯೋಗಿಕವಾಗಿದ್ದರೆ, ನಿಗದಿತ ಮಾಲೀಕರನ್ನು ಅನುಮೋದಿತ ದೂರಸ್ಥ ಅಥವಾ ಮರುಪ್ರಾಪ್ತಿ ವಿಧಾನ ಈಗಾಗಲೇ ಇದೆಯೇ ಎಂದು ಕೇಳಿ. ವೈಯಕ್ತಿಕ ನಿರ್ವಾಹಕರೊಂದಿಗೆ ವಿನಾಯಿತಿಯ ಬಗ್ಗೆ ಮಾತುಕತೆ ನಡೆಸಬೇಡಿ, ಏಕೆಂದರೆ ಅದು ಯಾರೂ ಲೆಕ್ಕಪರಿಶೋಧಿಸಲಾಗದ ರುಜುವಾತು ಮತ್ತು ಯಾರೂ ಒಪ್ಪದ ಮಾದರಿಯನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ಅನುಮೋದಿತ ಮಾರ್ಗ ಸಾಮಾನ್ಯವಾಗಿ ದಾಖಲಾಗಿರುತ್ತದೆ, ಇತ್ತೀಚೆಗೆ ಯಾರೂ ಅದನ್ನು ಕೇಳದಿದ್ದರೂ.

ಸ್ಥಳದಲ್ಲಿ ಒಂದು ಹಂತ ಅಗತ್ಯವಿದ್ದರೆ, ಅದು ನಿಖರವಾಗಿ ಯಾವ ಹಂತವನ್ನು ಪೂರೈಸುತ್ತದೆ ಎಂದು ತಿಳಿಯಿರಿ. ಸಾಕ್ಷ್ಯವನ್ನು ಪರಿಶೀಲಿಸುವ ಭೇಟಿ ಸಹಿಗೆ ಸಾಕ್ಷಿಯಾಗುವ ಭೇಟಿಗಿಂತ ಬೇರೆ ಅಗತ್ಯವಾಗಿದೆ, ಮತ್ತು ಎರಡಕ್ಕೂ ವಿಭಿನ್ನ ಪರ್ಯಾಯಗಳಿವೆ.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

ನಂತರದ ಹಂತಗಳನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಇರಿಸಿ

ಪರಿಶೀಲನೆ ಪ್ರಕ್ರಿಯೆಯ ಅಂತ್ಯವಲ್ಲ. ಪ್ರವೇಶ ಅನುಮೋದನೆ, ರುಜುವಾತು ಬಂಧನ ಮತ್ತು ವಿತರಣೆ ಪ್ರತಿಯೊಂದಕ್ಕೂ ತನ್ನದೇ ದಾಖಲೆ ಬೇಕು, ಮತ್ತು ಉದ್ದೇಶಿತ ಸಾಧನ ಮತ್ತು ಸಂಪನ್ಮೂಲದ ವ್ಯಾಪ್ತಿಯನ್ನು ಊಹಿಸುವ ಬದಲು ಬರೆಯಬೇಕು.

ಅನುಮೋದಿತ ಮರುಪ್ರಾಪ್ತಿ ಮಾರ್ಗವನ್ನೂ ಸಂರಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಮರುಪ್ರಾಪ್ತಿ ಮಾಡಲಾಗದ ಬಳಕೆದಾರರು ಅನೌಪಚಾರಿಕ ಮಾರ್ಗವನ್ನು ಕಂಡುಕೊಳ್ಳುತ್ತಾರೆ. ಬಹಿರಂಗವಾದ ಯಾವುದೇ ರುಜುವಾತನ್ನು ಅದರ ನಿಜವಾದ ತೆಗೆದುಹಾಕುವ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ ನಿರ್ವಹಿಸಿ. ಪೂರ್ಣಗೊಂಡ ಭೇಟಿ ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್ ಬದಲಾವಣೆ ತಾನಾಗಿಯೇ ಇತರ ಸಕ್ರಿಯ ಅವಧಿಗಳನ್ನು ರದ್ದುಗೊಳಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಹೆಚ್ಚಿನ ಘಟನೆಗಳು ಮುಂದುವರಿಯುವುದು ಈ ಅಂತರದಲ್ಲೇ.

ಆದ್ದರಿಂದ ಮಾಲೀಕರ ಬಳಿಗೆ ಹಿಂತಿರುಗಿಸಬೇಕಾದ ಪ್ರಶ್ನೆ ಸಂಕುಚಿತವಾಗಿದೆ: ಯಾವ ನಿರ್ಧಾರಕ್ಕೆ ವೈಯಕ್ತಿಕ ಭರವಸೆ ಬೇಕು, ಮತ್ತು ಪ್ರಯಾಣ ಅಸಾಧ್ಯವಾದಾಗ ಅದೇ ಭರವಸೆ ತಲುಪುವ ಅನುಮೋದಿತ ಮಾರ್ಗ ಯಾವುದು. ಈ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸಬಹುದು, ಪ್ರಯಾಣದ ದೂರಿಗೆ ಇಲ್ಲ.