VPN аркылуу кирүү жергиликтүү администратор укугун бербейт

Жумуш VPN'и жеке компьютерде компанияга администратор укугун береби деп сураганда үч нерсе аралашат: жеткиликтүүлүк, программалык камсыздоону орнотуу жана түзмөктү башкаруу. VPN байланышы биринчисин берет, клиенттик пакет экинчисин алып келет, үчүнчүсүн өзүнчө каттоо гана берет. Ар биринин артындагы механизм башка, жана алардын бир гана Windows каттоо маалыматын камтыйт.

Туннелде эч нерсе домендик каттоо эсебин жергиликтүү каттоо эсебине айландырбайды.

Тармак жолу, каттоо маалыматы эмес

Туннель компаниянын ресурстарын жеткиликтүү кылат жана маршруттоо, клиентти обочолотуу жана хост чыпкаларына жараша клиенттин өзүнө жол бере алат. Ал жергиликтүү Windows каттоо эсебин түзбөйт, бар болгонду көтөрбөйт жана эч кимди жергиликтүү топко кошпойт. Машинада угуучу кызмат сурам кайсы тармактан келгенине карабастан өзүнүн кабыл алуу саясатын сактайт. Ошондуктан ачык бөлүшүүлөр жана алыскы башкаруунун акыркы чекиттери дагы эле атайын коргоону талап кылат.

Туннелдин көлөмү өзүнчө суроо: толук туннель бөлүнгөн туннелге караганда көбүрөөк колдонмо трафигин ташыйт, жана эч бир көлөм дисктеги файлдарга жетүүнү бербейт.

Клиент — пакет, түтүк эмес

Ишкана клиенттери модулдук. Жайгаштыруу туннелди жана абал, чыпкалоо же коопсуздук компоненттерин камтышы мүмкүн, ар биринин өз конфигурациясы жана өз топтоо жүрүм-туруму бар. Орнотулган топтомду продукт аталышынан же туташкан белгиден чыгаруу — божомол. Бул компоненттер сессиянын өмүрүнө эмес, өз модулдук саясатына баш ийиши мүмкүн, ошондуктан туннелди ажыратуу универсалдуу токтотуу баскычы эмес.

Орнотулган компоненттердин тизмеси туташкан белги жооп берген суроодон башка суроого жооп берет.

Скрипттер root катары эмес, сиз катары аткарылат

Клиенттик скрипттөө бар жана аны түшүнүүгө татыктуу: документтелген туташуу жана ажыратуу илгичтери сессия учурунда аткарылышы мүмкүн, жана профиль менен жайгаштыруу аларды иштетпесе, алар өчүк бойдон калат. Windows'то алар колдонуучунун учурдагы коопсуздук чектөөлөрүнүн ичинде аткарылат, ошондуктан ошол колдонуучунун укугу бар нерсени гана чакыра алышат. Илгичти иштетүү — реалдуу кошумча мүмкүнчүлүк; аны автоматтык администратор берүү деп сүрөттөө так эмес.

Айырма эки багытта тең маанилүү. Бул пассивдүү түтүктөн көп жана домен администраторунун каттоо эсебинен аз.

Жеткирүү жана жаңыртуулар — чыныгы ишеним чеги

Пакетти жана жаңыртуу каналын көзөмөлдөгөн адам сиз сырсөз берген сайтка караганда көбүрөөк бийликке ээ, анткени ал машинада эмне иштешин өзгөртө алат. Орнотуудан мурун клиенттин кантип жеткирилиши жана жаңыртылышы карап чыгууга бул негиздүү себеп. Бирок бул доменге кошулуу же башкарууга каттоо операциясы эмес, алар өздөрүнүн көрүнүктүү статусу бар өзүнчө мамилелер бойдон калат.

Эгер уюм башкарылуучу түзмөктү талап кылса, жеке клиент бул статусту бере алат деп божомолдоонун ордуна анын бекитилген жумуш түзмөгү тартибин колдонуңуз. Эгер машина мурунтан катталган болсо, туннелди ажыратуу каттоону жокко чыгарбайды.

Эмне орнотулганын жана анын жаңыртууларын ким көзөмөлдөйөрүн сураңыз. Бул суроонун жообу бар; сооротуунун жок.