VPN 경로는 Mac에 원격 로그인을 허용하지 않는다

업무용 VPN에 접속했다는 사실만으로는 누군가 다른 곳에서 당신의 Mac에 로그인할 수 있는지에 대해 아무것도 말해 주지 않습니다. 세 가지 별개의 조건이 맞아떨어져야 합니다. 기기에 도달하는 네트워크 경로, 실행 중인 접근 서비스, 그리고 특정 계정이 그 서비스를 사용할 권한입니다. 터널은 첫 번째만 제공합니다. 이 페이지의 나머지는 답을 당연하게 여기지 않고 나머지 둘을 확인하는 방법에 관한 것입니다.

원격 접근을 제공할 서비스나 설치된 구성 요소에서 시작하고, 메뉴 막대의 연결 상태 표시기로 그것을 추론하는 것을 그만두세요.

사람들이 하나로 합치는 세 가지 통제

도달 가능성은 패킷이 도착할 수 있는지에 답합니다. 공유 서비스는 기기에서 무언가가 수신 대기 중인지에 답합니다. 권한 부여는 서비스가 어떤 신원을 받아들이고, 들어온 뒤 무엇을 건드릴 수 있는지에 답합니다. VPN은 나머지 둘을 건드리지 않고 첫 번째 답을 바꿀 수 있습니다. 그래서 이 질문은 양방향으로 계속 나쁜 결론을 만들어 냅니다.

Apple의 Remote Login 안내는 특정한 위치에 있고 자체적인 계정 선택을 담고 있기 때문에 이 분리를 보여 주는 좋은 구체적 예입니다. 그것은 시스템 설정, 일반, 공유 아래에 있으며 허용된 사용자 선택과 함께 SSH 및 SFTP 접근을 설명합니다. 원격 사용자를 위한 전체 디스크 접근은 다시 별도의 옵션이며, 이는 요점을 강화합니다. 서비스를 켜는 것은 그 서비스가 제공할 수 있는 모든 기능을 부여하는 것과 같지 않습니다.

실제로 무엇이 활성화되어 있는지 확인하세요

공유 패널을 살펴보고 예상했던 것만이 아니라 켜져 있는 모든 서비스를 적어 두세요. Remote Login, 화면 공유, 파일 공유는 각각 다른 표면을 열고 각각 자체 사용자 목록을 가집니다. SSH 설정은 화면 공유에 대해 아무것도 말해 주지 않으며, 운영 체제에 공유 기능이 있다는 사실은 누군가 그것을 사용했는지에 대해 아무것도 말해 주지 않습니다.

그다음 접근을 제공할 수 있는 다른 것들을 목록화하세요. 타사 원격 지원 에이전트, 등록 중에 설치된 관리 도구, 또는 다른 것과 함께 묶인 화면 공유 서버입니다. 이것들은 공유 패널에 나타나지 않으며, 노트북을 점검할 때 사람들이 잊는 구성 요소입니다. 식별할 수 없는 모든 에이전트를 적어 두세요. 수신 대기 포트를 가진 알 수 없는 프로세스가 그것이 없는 익숙한 프로세스보다 더 흥미롭기 때문입니다. 알 수 없는 것들의 짧은 목록은 우연히 연 단 하나의 패널에 근거한 자신만만한 결론보다 낫습니다.

등록이 무엇을 설치했는지 관리자에게 물으세요

업무 등록에 구성 프로파일, 관리자의 승인 또는 추가 소프트웨어가 포함되었다면, 그것을 운영하는 사람에게 세 가지를 물으세요. 어떤 구성 요소가 설치되었는지, 어떤 권한을 가지고 있는지, 그리고 당신이 연결을 끊은 뒤 무엇이 활성 상태로 남는지입니다. VPN 경로와 권한 있는 엔드포인트 에이전트는 매우 다른 능력을 가지며, 보통 둘 중 하나만 사용자에게 보입니다.

허용된 원격 지원 체계라면 세부 사항을 서면으로 받으세요. 어떤 사용자가 승인되었는지, 어떤 작업이 의도되었는지, 확인 프롬프트가 나타나는지, 그리고 작업이 끝났을 때 체계가 어떻게 제거되는지입니다. 지원이 연결될 수 있는지 시험하려고 모든 사용자 접근이나 광범위한 디스크 권한을 주지 마세요, 그 시험은 경계를 영구적으로 넓힙니다.

예상하지 못한 증거를 발견했다면

낯선 연결 로그나 켜진 스위치는 단서이지 특정인의 활동에 대한 증거가 아닙니다. 관련된 비밀이 아닌 사건을 보존하고, 시간을 기록하고, 누군가와 대면하거나 스스로 해결되기를 바라며 증거를 삭제하는 대신 조직이나 플랫폼의 사고 절차를 사용하세요.

관리되는 기기에서는 정책이 요구하는 통제를 비활성화하기 전에 소유자가 제안된 변경을 검토하게 하세요. 업무 네트워크에 가입된 개인 기기에서는 명확한 등록 경계와 지원되는 해지 절차를 요청하세요. 무엇이 제거되고 무엇이 남는지도 포함해서요.

유용한 답은 메커니즘과 그 뒤에 있는 권한을 지목합니다. 그것은 고용주의 무제한 접근도, 터널 레이블 덕분의 완전한 안전도 결코 약속하지 않으며, 경로를 로그인과 혼동하지 않습니다.