VPN менен да браузер дагы эле «Уюмуңуз башкарат» деп турабы?
Башкаруу тилкеси браузердин саясатын көрсөтөт, тармак жолуңузду эмес. Кайсы катмар эмнени жазат жана VPN түзмөк же каттоо эсебинин жазууларын эмнеге өзгөртө албастыгын караңыз.
Сиз VPN-ды эки саат мурун туташтырдыңыз, бирок браузердин менюсунда дагы эле уюмуңуз башкарат деп турат. Эч нерсе өзгөргөн жок жана өзгөрүшү да керек эмес. Ал тилке браузердин кантип конфигурацияланганын көрсөтөт, анын трафиги кайда кетээрин эмес.
Ошол эле үлгү башка жерлерде да көрүнөт: сиз эч качан орнотпогон трей агенти, файлдарды синхрондоочу жумуш каттоо эсеби, DNS өзгөртүлгөндөн кийинки шайкештик эскертүүсү. Ар бири башка катмарга таандык, жана ошол катмарлардын бирөө гана сиздин тоннелиңиз менен ишенери.
Алгач кайсы катмарга карап жатканыңызды аныктаңыз. Чоң чаташуу түзмөктү башкаруу фактысы менен тармактык маршрут фактысын бир эле суроо катары кабыл алуудан келип чыгат.
Тилке — саясаттын желеги
Chrome бул белгини профилге корпоративдик саясаттар колдонулганда көрсөтөт. Саясаттар орнотуучу койгон файлдар же реестр маанилери түрүндө, же каттоо эсебине байланган булуттук башкаруу каттоосу аркылуу келет. Бул жолдордун бири да тармактык интерфейске тийбейт.
Эки ички барак маселени божомолсуз чечет. chrome://policy колдонулган ар бир саясатты, анын маанисин жана ал платформадан же булуттук башкаруудан келгенин тизмелейт. chrome://management браузердин башкарылаарын жана жаңы версияларда аны эмне башкараарын билдирет. Эгер саясаттар тизмеленсе, тилке так жана VPN-дын ага катышы жок.
Ошондуктан белги башка VPN сервери, башка DNS чечүүчүсү же хотспот менен да сакталып калат. Сиз дискте калган конфигурация абалын көрүп жатасыз.
Үч катмар, үч башка жазуу
Ката — бир гана байкоочу бар деп болжоо. Иш жүзүндө жок дегенде үчөө бар жана алар ар башка суроолорго жооп берет.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Үчүнчү сапты эки жолу окуңуз. VPN сиздин дарегиңизди бараан жерден жашырат, бирок бараан жер сиз ким экениңизди мурунтан билет, анткени сиз аутентификациядан өттүңүз. Тоннель трафикти жылдырды; ал каттоо эсебин анонимдүү кылган жок.
Каттоо эмнени ачат, эмнени ачпайт
Microsoft Intune каттоосу тууралуу колдонуучуга арналган тизмени жарыялайт: түзмөктүн модели жана аты, операциялык система жана версиясы, колдонмолордун тизмеси, ал эми жеке менчик түзмөктөр үчүн тарыраак топтом. Ошол эле барак уюм каттоо аркылуу гана серептөө тарыхын, электрондук почтаны, сырсөздөрдү, сүрөттөрдү же документтердин мазмунун көрө албастыгын ачык айтат.
Бул чек Intune-га таандык. Ал башкарылуучу түзмөк деген сөз айкашынын касиети эмес. Акыркы чекит коопсуздук агенти, TLS-ти бүтүрүүчү веб-прокси, мазмунга кирүү мүмкүнчүлүгү бар браузер кеңейтүүсү же маалымат агып кетүүнү алдын алуучу кардар ар бири көбүрөөк чогулта алат, кээ бирлери алда канча көп. Менюдагы сөздү эмес, кайсы продуктылар киргизилгенин сураңыз.
Бул эки багытта тең маанилүү. Каттоо толук көрүнүү берет деп ойлобоңуз, ошондой эле эч нерсе бербейт деп да ойлобоңуз. Чыныгы жооп — продуктылар тизмеси жана каттоо модели: компаниянын менчиги, жумуш профили бар жеке түзмөк же кокусунан жумуш каттоо эсебине кирген жеке браузер.
Эмне үчүн каттоо эсебинин жазуусун тоннель менен жашырууга болбойт
Жумуш кызматын ачканда, кызмат сессияны аутентификациядан өткөн каттоо эсебине жазат. Башка өлкөдөгү VPN аркылуу маршруттоо ал жаза турган даректи өзгөртөт; бирок инсанды, токенди же аудит жазуусун жок кылбайт. Жеке серептөө да муну өзгөртпөйт, анткени ал жергиликтүү сессияны чектейт, сиз сунуш кылган каттоо маалыматтарын эмес.
Уюмдар көбүрөөк бекитилген кардарды талап кылат жана башкаларды шлюзде тосуп койот. Ага каршы күрөшүү — купуялуулук стратегиясы эмес. Ал адатта шайкештик текшерүүсүн ийгиликсиз кылат, керектүү колдонмону бузат жана эч качан болбогон пайда үчүн каттоо эсебин тобокелге салат.
Бул белги менен эмне кылуу керек
Далил арзан жерден баштаңыз. chrome://policy ачып, саясаттардын аттарын жана алардын булагын жазып алыңыз, анан каттоо абалы үчүн chrome://management. macOS-то Жөндөөлөр, Жалпы, Түзмөктү башкаруу бөлүмүн караңыз; Windows-то Каттоо эсептери, Жумушка же мектепке кирүү. Бул эки экран көзөмөл браузер, түзмөк же жөн гана бир жерде кирген каттоо эсеби деңгээлинде экенин айтат.
Анан чын эле эмнени каалаарыңызды чечиңиз. Түзмөк компанияныкы болсо, башкаруу — аны колдонуунун баасы, жана VPN буга эч нерсе өзгөртпөйт. Эгер ал жумуш профили бар жеке түзмөк болсо, документтелген алып салуу процесси профилди ажыратат жана адатта сизди жумушка кирүүдөн айырат; так чечим — ушул алмашуу, кайсы серверге туташканыңыз эмес.
Максат жумушту жеке трафиктен бөлүү болсо, анын ордуна инсандарды бөлүңүз. Жумуш каттоо эсеби жок экинчи браузер профили же экинчи түзмөк бул чек үчүн каалаган тоннелден көбүрөөк иштейт, анткени алар эмне орнотулганын жана кайсы каттоо эсеби бар экенин өзгөртөт.