ವೈಯಕ್ತಿಕ VPN ನಲ್ಲಿ ಕೆಲಸದ ಲ್ಯಾಪ್‌ಟಾಪ್: ವಾಸ್ತವವಾಗಿ ಏನು ದಾಟುತ್ತದೆ

ಕಂಪನಿಯ ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಮನೆಯ VPN ಗೆ ಸಂಪರ್ಕಿಸುವುದು ಅದನ್ನು ಒಂದೇ ಸಮಯದಲ್ಲಿ ಎರಡು ಸ್ಥಳಗಳಲ್ಲಿ ಇರಿಸುತ್ತದೆ, ಮತ್ತು ಆಸಕ್ತಿಕರ ಪ್ರಶ್ನೆ ಆತಂಕಕಾರಿ ಪ್ರಶ್ನೆಗಿಂತ ಚಿಕ್ಕದಾಗಿದೆ ಮತ್ತು ಹೆಚ್ಚು ಉಪಯುಕ್ತವಾಗಿದೆ. ಯಾರೂ ಕಚೇರಿ ಮತ್ತು ಮನೆಯ ನಡುವೆ ಇಥರ್ನೆಟ್ ಕೇಬಲ್ ಹಾಕಿಲ್ಲ, ಮತ್ತು ಯಾವುದೇ ಮಾರ್ಗವು ಮನೆಯ ಜಾಲವನ್ನು ಕಾರ್ಪೊರೇಟ್ ಉಪಜಾಲದ ವಿಸ್ತರಣೆಯನ್ನಾಗಿ ಮಾಡುವುದಿಲ್ಲ. ಇರುವುದು ಎರಡೂ ಪರಿಸರಗಳಿಗೆ ಪ್ರವೇಶವಿರುವ ಒಂದೇ ಅಂತಿಮ ಬಿಂದು, ಮತ್ತು ಅವುಗಳ ನಡುವೆ ವಾಸ್ತವವಾಗಿ ಏನು ಚಲಿಸಬಹುದು ಎಂಬುದನ್ನು ಮೂರು ಪ್ರತ್ಯೇಕ ಕಾರ್ಯವಿಧಾನಗಳು ನಿರ್ಧರಿಸುತ್ತವೆ. ಅಂತಿಮ ಬಿಂದುವಿನಿಂದ ಹೊರಕ್ಕೆ ಈ ಮೂರನ್ನು ನಡೆದು ನೋಡುವುದು ಲೇಬಲ್‌ಗಳ ಬಗ್ಗೆ ಚರ್ಚೆಯ ಬದಲು ನಿರ್ವಾಹಕರು ಕಾರ್ಯನಿರ್ವಹಿಸಬಹುದಾದ ಉತ್ತರವನ್ನು ನೀಡುತ್ತದೆ.

ಜಾಲರೇಖೆಯಿಂದ ಅಲ್ಲ, ಅಂತಿಮ ಬಿಂದುವಿನಿಂದ ಪ್ರಾರಂಭಿಸಿ

ಎರಡೂ ಸಂಪರ್ಕಗಳು ಸಂಧಿಸುವ ಸ್ಥಳವೇ ಅಂತಿಮ ಬಿಂದು, ಆದ್ದರಿಂದ ಪರಿಶೀಲನೆ ಅಲ್ಲಿಂದಲೇ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ: ಯಾವ ಪ್ರಕ್ರಿಯೆಗಳು ಚಲಿಸುತ್ತವೆ, ಅವು ಎಷ್ಟರವರೆಗೆ ತಲುಪಬಹುದು, ಮತ್ತು ಅವನ್ನು ಯಾರು ನಿಯಂತ್ರಿಸುತ್ತಾರೆ. ಲ್ಯಾಪ್‌ಟಾಪ್‌ಗೆ ಸಂಪರ್ಕಿಸಿದ ಎರಡು ಮೇಘಗಳನ್ನು ತೋರಿಸುವ ರೇಖಾಚಿತ್ರ ನಿಖರವಾದರೂ ನಿರುಪಯುಕ್ತ, ಏಕೆಂದರೆ ಅದು ಇಲ್ಲದಿರಬಹುದಾದ ಕೊಂಡಿಯನ್ನು ಸೂಚಿಸುತ್ತದೆ. ಅದರ ಬದಲು ಪ್ರತಿ ಪರಿಸರದೊಂದಿಗೆ ಮಾತನಾಡಬಹುದಾದ ಅನ್ವಯಗಳ ಪಟ್ಟಿಯನ್ನು ಇರಿಸಿ, ಮತ್ತು ಪ್ರತಿಯೊಂದು ಯಾವ ಖಾತೆಯ ಅಡಿಯಲ್ಲಿ ಚಲಿಸುತ್ತದೆ ಎಂದು ಬರೆಯಿರಿ. ಈ ಚೌಕಟ್ಟು ಪರಿಶೀಲನೆಯನ್ನು ಸಮಾನುಪಾತದಲ್ಲಿಯೂ ಇರಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಎರಡು ಸುರಂಗಗಳಿರುವ ಲ್ಯಾಪ್‌ಟಾಪ್ ಸೇರಿಸಿದ ಎರಡು ಜಾಲಗಳಂತಹ ಅದೇ ವಸ್ತುವಲ್ಲ.

ಆ ಪಟ್ಟಿಯೇ ಉಳಿದ ಪರಿಶೀಲನೆ ಕೆಲಸ ಮಾಡುವ ದಾಸ್ತಾನು. ಅದರಲ್ಲಿ ಸಿಂಕ್ ಕ್ಲೈಂಟ್, ಎರಡೂ ಪರಿಸರಗಳಿಗೆ ಸೈನ್-ಇನ್ ಆದ ಬ್ರೌಸರ್ ಪ್ರೊಫೈಲ್ ಮತ್ತು ರುಜುವಾತುಗಳಿರುವ ಬಿಲ್ಡ್ ಏಜೆಂಟ್ ಇದ್ದರೆ, ಪರಿಶೀಲನೆಗೆ ಅದರ ವಿಷಯಗಳು ಈಗಾಗಲೇ ಇವೆ.

ಮೂರು ದಾಟುವ ಬಿಂದುಗಳು, ಪ್ರತ್ಯೇಕವಾಗಿ ಪರಿಶೀಲಿತ

ಅನ್ವಯ ಪ್ರವೇಶವೇ ಮೊದಲ ದಾಟುವ ಬಿಂದು, ಮತ್ತು ಅದಕ್ಕೆ ಯಾವುದೇ ಫಾರ್ವರ್ಡಿಂಗ್ ಬೇಕಿಲ್ಲ. ಅಂತಿಮ ಬಿಂದುವಿನಲ್ಲಿರುವ ಬ್ರೌಸರ್ ಟ್ಯಾಬ್, ಸಿಂಕ್ ಕ್ಲೈಂಟ್ ಅಥವಾ ಬಿಲ್ಡ್ ಏಜೆಂಟ್ ಒಂದು ಪರಿಸರದ ಸಂಪನ್ಮೂಲದಿಂದ ಓದಿ ಇನ್ನೊಂದು ಪರಿಸರದ ಸಂಪನ್ಮೂಲಕ್ಕೆ ಡೇಟಾ ಕಳುಹಿಸಬಹುದು. ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆ ಇಂಟರ್ಫೇಸ್‌ಗಳ ನಡುವೆ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಫಾರ್ವರ್ಡ್ ಮಾಡುತ್ತದೆಯೋ ಇಲ್ಲವೋ ಎಂಬುದರಿಂದ ಸ್ವತಂತ್ರವಾಗಿ ಈ ಸಾಮರ್ಥ್ಯ ಇರುತ್ತದೆ, ಮತ್ತು ಸೇತುವೆ ಇಲ್ಲ ಎಂದರೆ ಅಪಾಯವಿಲ್ಲ ಎಂಬ ತೀರ್ಮಾನಕ್ಕೆ ಬರುವಾಗ ಜನರು ಕಳೆದುಕೊಳ್ಳುವ ಕಾರ್ಯವಿಧಾನ ಅದೇ. ಆದ್ದರಿಂದ ಇಂಟರ್ಫೇಸ್‌ಗಳ ಪಟ್ಟಿ ಓದುವುದಕ್ಕಿಂತ ಅನ್ವಯಗಳ ಪಟ್ಟಿ ಓದುವುದು ಹೆಚ್ಚು ಮಾಹಿತಿಪೂರ್ಣ.

ಗುರುತು ಮತ್ತು ಡೇಟಾ ಎರಡನೇ ದಾಟುವ ಬಿಂದುವನ್ನು ರೂಪಿಸುತ್ತವೆ. ಕಾರ್ಪೊರೇಟ್ ರುಜುವಾತುಗಳು, ಸೆಷನ್ ಕುಕೀಗಳು, ಡೌನ್‌ಲೋಡ್ ಮಾಡಿದ ದಾಖಲೆಗಳು ಮತ್ತು ನಿರ್ವಹಣಾ ಹಕ್ಕುಗಳು ಅಂತಿಮ ಬಿಂದುವಿನಲ್ಲಿಯೇ ಇರುತ್ತವೆ, ಮತ್ತು ಬೇರೆ ಜಾಲಕ್ಕೆ ಸೇರುವುದು ಅವನ್ನು ತಾನಾಗಿಯೇ ಬಹಿರಂಗಪಡಿಸುವುದಿಲ್ಲ. ಬದಲಾಗುವುದು ಆ ರುಜುವಾತುಗಳನ್ನು ಹಿಡಿದಿಟ್ಟುಕೊಂಡಿರುವಾಗ ಅಂತಿಮ ಬಿಂದುವಿನ ಮೇಲೆ ಪ್ರಭಾವ ಬೀರಬಹುದಾದ ಪಕ್ಷಗಳ ಗುಂಪು, ಮತ್ತು ಇದು ರೂಟಿಂಗ್ ಬಗ್ಗೆ ಅಲ್ಲ, ವೈಯಕ್ತಿಕ ಜಾಲದ ವಿಶ್ವಾಸಾರ್ಹತೆ ಬಗ್ಗೆ ಇರುವ ಪ್ರಶ್ನೆ. ಇದು ಅಂತಿಮ ಬಿಂದುವಿನ ಮಾಲೀಕ ಒಬ್ಬನೇ ತೆಗೆದುಕೊಳ್ಳಲಾಗದ ತೀರ್ಪು, ಮತ್ತು ಫಾರ್ವರ್ಡಿಂಗ್ ನಿಯಮದ ಅನುಪಸ್ಥಿತಿ ಇದಕ್ಕೆ ಉತ್ತರ ನೀಡುವುದಿಲ್ಲ.

ಜಾಲ ಫಾರ್ವರ್ಡಿಂಗ್ ಮೂರನೆಯದು, ಮತ್ತು ಲ್ಯಾಪ್‌ಟಾಪ್ ಅನ್ನು ಸಾಗಣೆ ಸಾಧನವನ್ನಾಗಿ ಮಾಡಬಲ್ಲ ಏಕೈಕ. IP ಫಾರ್ವರ್ಡಿಂಗ್, ಇಂಟರ್ನೆಟ್ ಸಂಪರ್ಕ ಹಂಚಿಕೆ, ಪ್ರಾಕ್ಸಿ ಅಥವಾ ಸೇತುವೆ ವೈಶಿಷ್ಟ್ಯ ಪ್ರತಿಯೊಂದೂ ಇದನ್ನು ಮಾಡಬಲ್ಲವು, ಮತ್ತು ಪ್ರತಿಯೊಂದೂ ಸಕ್ರಿಯವಾಗಿರುವ ಅಥವಾ ಇಲ್ಲದಿರುವ ಸಂರಚನೆ. VPN ಕ್ಲೈಂಟ್‌ನ ಇರುವಿಕೆಯಿಂದ ಊಹಿಸುವ ಬದಲು ಆ ಸ್ಥಿತಿಯನ್ನು ನೇರವಾಗಿ ಪರಿಶೀಲಿಸಿ. ನಿರ್ವಹಿತ ಯಂತ್ರದಲ್ಲಿ ಉತ್ತರ ಸಾಮಾನ್ಯವಾಗಿ ಇಲ್ಲ, ಮತ್ತು ಅದನ್ನು ಪರಿಶೀಲಿಸುವುದು ಊಹೆಯನ್ನು ದಾಖಲಿಸಲು ಯೋಗ್ಯವಾದ ಸತ್ಯವನ್ನಾಗಿ ಮಾಡುತ್ತದೆ.

ಎರಡು ಜಾಲಗಳಲ್ಲ, ಒಂದು ಸಂಪನ್ಮೂಲ ಕೇಳಿ

ಹೆಚ್ಚಿನ ನೈಜ ಅಗತ್ಯಗಳು ಮೊದಲಿಗೆ ಕಾಣುವುದಕ್ಕಿಂತ ಸಂಕುಚಿತವಾಗಿರುತ್ತವೆ: ಒಂದು ಕನ್ಸೋಲ್, ಒಂದು ಕಡತ ಹಂಚಿಕೆ, ಒಂದು ಆಂತರಿಕ ವೆಬ್ ಅನ್ವಯ. ಅಗತ್ಯವನ್ನು ಹಾಗೆಯೇ ಹೇಳಿ ಮತ್ತು ಅದು ಈ ಅಂತಿಮ ಬಿಂದುವಿಗೆ ಸೇರಬೇಕೋ ಎಂಬುದನ್ನು ಸಂಪನ್ಮೂಲದ ಮಾಲೀಕರೇ ನಿರ್ಧರಿಸಲಿ. ಎರಡು ಜಾಲಗಳನ್ನು ಸೇರಿಸುವಂತೆ ರೂಪಿಸಿದ ವಿನಂತಿ ಅನುಮೋದಿಸಲು ಕಷ್ಟ ಮತ್ತು ತಿರಸ್ಕರಿಸಲು ಸುಲಭ; ಒಂದು ಹೆಸರಿಸಿದ ಸೇವೆಗೆ ಇರುವ ವಿನಂತಿಗೆ ಉತ್ತರವಿದೆ.

ಉತ್ತರ ಹೌದು ಆಗಿದ್ದರೆ, ಅತ್ಯಂತ ಸಂಕುಚಿತ ಬೆಂಬಲಿತ ಮಾರ್ಗವನ್ನು ಆರಿಸಿ ಮತ್ತು ಅದನ್ನು ಸಂಸ್ಥೆಯ ಇರುವ ನಿಯಂತ್ರಣಗಳ ಒಳಗೇ ಇರಿಸಿ. ನಿರ್ವಹಿತ ಎರಡನೇ ಪ್ರೊಫೈಲ್ ಅಥವಾ ಸೀಮಿತ ವ್ಯಾಪ್ತಿಯ ಅನ್ವಯ ನಮೂದು ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ನೀತಿಯನ್ನು ಉಳಿಸಿಕೊಳ್ಳುತ್ತವೆ; ಪ್ರತಿಸ್ಪರ್ಧಿ ವೈಯಕ್ತಿಕ ಸಂರಚನೆ ಅವನ್ನು ಮೌನವಾಗಿ ಬದಲಿಸುತ್ತದೆ, ಮತ್ತು ಮುಂದಿನ ನವೀಕರಣದ ನಂತರ ಯಾವುದು ಗೆಲ್ಲುತ್ತದೆ ಎಂದು ಯಾರಿಗೂ ಗೊತ್ತಿಲ್ಲ.

DNS ಮತ್ತು ಮಾರ್ಗದ ಪರಿಣಾಮಗಳನ್ನು ಸೇರಿಸಿ

ಎರಡನೇ ಪ್ರೊಫೈಲ್ ಸಕ್ರಿಯವಾದ ಕ್ಷಣದಲ್ಲೇ ಹೆಸರು ವಿಭೇದನ ಬದಲಾಗುತ್ತದೆ. ವೈಯಕ್ತಿಕ ಕ್ಲೈಂಟ್ ತನ್ನದೇ ವಿಭೇದಕವನ್ನು ಹೇರಬಹುದು, ಬ್ರೌಸರ್ ತನ್ನದೇ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಆದ DNS ಬಳಸಬಹುದು, ಮತ್ತು ನೀತಿ ಕೋಷ್ಟಕ ಆಂತರಿಕ ಹೆಸರುಗಳನ್ನು ಕಾರ್ಪೊರೇಟ್ ಸಂರಚನೆ ನಿರೀಕ್ಷಿಸುವುದಕ್ಕಿಂತ ಬೇರೆ ಸರ್ವರ್‌ಗೆ ರವಾನಿಸಬಹುದು. ಇವುಗಳಲ್ಲಿ ಯಾವುದಕ್ಕೂ ಫಾರ್ವರ್ಡಿಂಗ್ ಬೇಕಿಲ್ಲ, ಮತ್ತು ಯಾವುದಾದರೂ ಆಂತರಿಕ ಆತಿಥೇಯ ಹೆಸರನ್ನು ತಪ್ಪು ಸ್ಥಳಕ್ಕೆ ಕಳುಹಿಸಬಹುದು.

Resolve-DnsName intranet.corp.example -Type A
Get-DnsClientNrptPolicy -Effective
route print 0.0.0.0

ಎರಡನೇ ಪ್ರೊಫೈಲ್ ಸಂಪರ್ಕಗೊಳ್ಳುವ ಮೊದಲು ಮತ್ತು ನಂತರ ಆ ಮೂರು ಔಟ್‌ಪುಟ್‌ಗಳನ್ನು ಸೆರೆಹಿಡಿಯಿರಿ. ಅವುಗಳ ನಡುವಿನ ವ್ಯತ್ಯಾಸವೇ ಬಳಕೆದಾರರನ್ನು ವಾಸ್ತವವಾಗಿ ತಲುಪುವ ಪರಿಣಾಮ, ಮತ್ತು ಅದು ಟಿಕೆಟ್ ವಿವರಿಸುವ ರೂಟಿಂಗ್ ಬದಲಾವಣೆಗಿಂತ ಹೆಚ್ಚಾಗಿ ದೊಡ್ಡದಾಗಿರುತ್ತದೆ. ಎರಡೂ ಸೆರೆಹಿಡಿಯುವಿಕೆಗಳನ್ನು ಇರಿಸಿ, ನಂತರದ ಪರಿಶೀಲಕರು ಏನು ಬದಲಾಯಿತು ಎಂಬುದನ್ನು ನೋಡಲಿ, ಏನು ಉದ್ದೇಶಿಸಲಾಗಿತ್ತು ಎಂಬುದನ್ನಲ್ಲ.

ಪರಿಶೀಲಿಸಿ ಮತ್ತು ಹೊರಹೋಗುವ ದಾರಿಯನ್ನು ಇರಿಸಿ

ಅನುಮೋದಿತ ಅನ್ವಯವನ್ನು ಅದೇ ಯಂತ್ರದ ನಿರ್ವಾಹಕ ಶೆಲ್‌ನಿಂದ ಅಲ್ಲ, ನೈಜ ಪ್ರಕ್ರಿಯೆ ಮತ್ತು ಬಳಕೆದಾರ ಸಂದರ್ಭದಿಂದ ಪರೀಕ್ಷಿಸಿ. ನಂತರ ವಿನ್ಯಾಸ ಬೇಡುವ ಸ್ಥಳಗಳಲ್ಲಿ ಸಂಬಂಧವಿಲ್ಲದ ಗಮ್ಯಸ್ಥಾನಗಳು ತಲುಪಲಾಗದಂತೆ ಉಳಿಯುತ್ತವೆ ಎಂದು ಖಚಿತಪಡಿಸಿ: ಯಾರೂ ಪರೀಕ್ಷಿಸದ ಗಡಿ ಯಾರೂ ಹಕ್ಕು ಸಾಧಿಸಲಾಗದ ಗಡಿ. ವೈಯಕ್ತಿಕ ಸುರಂಗವನ್ನು ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಿದರೆ ಹಿಂದಿನ ಸ್ಥಿತಿ ಮರುಸ್ಥಾಪನೆಯಾಗಬೇಕು, ಮತ್ತು ಯಾರಾದರೂ ಇನ್ನೂ ನೋಡುತ್ತಿರುವಾಗ ಆ ಮರುಸ್ಥಾಪನೆಯನ್ನು ಪರಿಶೀಲಿಸುವುದು ಯೋಗ್ಯ.

Test-NetConnection -ComputerName files.corp.example -Port 443
Get-NetConnectionProfile

ಶೂನ್ಯ-ವಿಶ್ವಾಸ ವಾಸ್ತುಶಿಲ್ಪ ಕುರಿತ NIST ಮಾರ್ಗದರ್ಶನ ಇಲ್ಲಿ ಉಪಯುಕ್ತ, ಏಕೆಂದರೆ ಅದು ಜಾಲ ಸ್ಥಳವನ್ನು ಸ್ವಯಂಚಾಲಿತ ವಿಶ್ವಾಸದ ಮೂಲವೆಂದು ತೆಗೆದುಹಾಕುತ್ತದೆ, ಮತ್ತು ಅದೇ ಇಲ್ಲಿ ಚರ್ಚೆಯ ವಿಷಯ. ಪ್ರಶ್ನೆ ಮನೆಯ ಜಾಲ ಸ್ವಭಾವತಃ ವಿಶ್ವಾಸಾರ್ಹವೇ ಎಂಬುದಲ್ಲ; ಪ್ರಶ್ನೆ ಯಾರು ಯಾವ ಸಂಪನ್ಮೂಲವನ್ನು, ಯಾವ ಅಂತಿಮ ಬಿಂದುವಿನಿಂದ, ಯಾವ ಜಾರಿ ಬಿಂದುವಿನ ಮೂಲಕ ತಲುಪಬಹುದು ಎಂಬುದು. ಈ ಮೂರಕ್ಕೆ ಉತ್ತರಿಸಿ, ಮತ್ತು ನಿರ್ಧಾರದೊಂದಿಗೆ ಸಾಕ್ಷ್ಯವನ್ನು ಇರಿಸಿ.