Эмне үчүн VPN каттоосу кеңсеге барууну суранат

VPN эсеби үчүн жеке келип көрүнүүнү суроо техникалык чектөө сыяктуу сезилет, бирок такыр андай эмес. Туннель протоколунун сиз кайда турганыңыз тууралуу пикири жок. Баруу ишке ашырган нерсе — инсандык тууралуу чечим: уюмдагы бирөө күбөлүктү алган адам каттоодогу адам экенине ынанышы керек. Кайсы чечимге ушул ишеним керек экенин түшүнүү сапар тууралуу талашты чечиле турган маселеге айландырат.

Окшош көрүнгөн үч сурам

Жаңы кызматкердин инсандыгы аныкталышы, укугу ырасталышы жана кирүүгө уруксат берилиши керек, жана алардын эч бири күбөлүк сурамынан же электрондук каттагы көрсөтүлгөн аттан келип чыкпайды. Сырсөздү алмаштырган учурдагы колдонуучуга өзгөртүүнү аутентификациялоонун уруксат берилген ыкмасы керек, бул дагы башка маселе. Бардык кабыл алынган аутентификация каражаттарынан ажыраган адамга калыбына келтирүү керек, жана бул үчөөнүн ичинен эң кооптуусу, анткени суранган адам адатта аны токтотуучу далилдерди алмаштырууга аракет кылган алдамчы болушу мүмкүн.

Бул учурлар демейки боюнча бир расмий эмес жол-жобону бөлүшпөшү керек. Кызматкер номеринин болушу же текшерилбеген почта кутусуна кирүү уюм тандаган текшерүүнүн ордун баспайт.

Баруу эмнени далилдейт жана эмнени далилдебейт

Инсандыкты далилдөө — орун эмес, баскычтары бар процесс. NISTтин инсандыкты далилдөө боюнча нускамасы сыяктуу нускамалар инсандыкты аныктоону, анын артындагы далилдерди текшерүүнү жана арыз ээси ошол далилдер сүрөттөгөн адам экенин ырастоону бөлөт. Ар бир баскыч катышуу менен же жок, алыстан же ордунда болушу мүмкүн, ал эми ишеним алардын баары кантип аткарылаарына көз каранды. Баскычты өткөрүп жиберүү — тобокелдик тууралуу чечим, кагаз ишинен өтүүчү кыска жол эмес.

Кеңседе туруу өз алдынча бул баскычтардын бирин да аткарбайт. Видеочалуу да өз алдынча алардын бирин да аткарбайт, ошондуктан алыскы процесс автоматтык түрдө алсыз эмес жана ордундагы процесс автоматтык түрдө толук эмес.

Ишенимди окутулган операторлор, далилдер менен иштөө жана техникалык көзөмөлдөр алып жүрөт, ал эми жайгашуу алардын кантип колдонулушу мүмкүн экенин гана чектейт. Окутулбаган оператору бар кеңсе столу бекем процесс эмес.

Уруксат берилген альтернативаны сураңыз

Эгер сапар чындап эле практикалык эмес болсо, дайындалган ээсинен мурдатан уруксат берилген алыскы же калыбына келтирүү ыкмасы бар-жогун сураңыз. Жеке администратор менен өзгөчөлүк тууралуу сүйлөшпөңүз, анткени бул эч ким текшере албаган күбөлүк жана эч ким макул болбогон прецедент жаратат. Уруксат берилген жол адатта документтештирилген, жаңы эле эч ким аны сурабаса да.

Ордунда баскыч талап кылынганда, ал так кайсы баскычты канааттандырарын билиңиз. Далилдерди текшерүүчү баруу кол тамгага күбө болуучу баруудан башка талап, жана экөөнүн альтернативалары ар башка.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Кийинки баскычтарды ачык кармаңыз

Текшерүү процесстин аягы эмес. Кирүүгө уруксат берүү, күбөлүктү байлоо жана жеткирүү ар бири өз жазуусун талап кылат, ал эми болжолдонгон түзмөктүн жана ресурстун көлөмү болжолдонбой жазылышы керек.

Уруксат берилген калыбына келтирүү жолун да сактаңыз, анткени калыбына келтире албаган колдонуучу расмий эмес жол табат. Ачыкталган ар кандай күбөлүк менен анын чыныгы жок кылуу процесси аркылуу иштеңиз. Бүткөн баруу же сырсөздү алмаштыруу өз алдынча башка активдүү сессияларды жокко чыгарбайт, жана окуялардын көбү ушул боштукта уланат.

Ээсине кайтарыла турган суроо ошондуктан тар: кайсы чечим жеке ишенимди талап кылат жана сапар мүмкүн болбогондо ошол эле ишенимге жетүүнүн уруксат берилген жолу кандай. Бул суроого жооп берсе болот, ал эми сапар тууралуу нааразычылыкка — жок.