VPN prisijungimas nesuteikia vietinių administratoriaus teisių

Trys dalykai supainiojami, kai kas nors klausia, ar darbo VPN suteikia įmonei administratoriaus teises asmeniniame kompiuteryje: pasiekiamumas, programinės įrangos diegimas ir įrenginio valdymas. VPN ryšys suteikia pirmąjį, kliento paketas atneša antrąjį, o trečiąjį suteikia tik atskira registracija. Kiekvieno mechanizmas skiriasi, ir tik vienas jų apima Windows prisijungimo duomenis.

Niekas tunelyje nepaverčia domeno paskyros vietine.

Tinklo kelias, o ne prisijungimo duomenys

Tunelis padaro įmonės išteklius pasiekiamus ir gali suteikti kelią link paties kliento, atsižvelgiant į maršrutizavimą, kliento izoliavimą ir prieglobos filtrus. Jis nesukuria vietinės Windows paskyros, nepakelia esamos ir nieko neprideda į vietinę grupę. Paslauga, klausanti kompiuteryje, išlaiko savo priėmimo politiką nepriklausomai nuo to, iš kokio tinklo atėjo užklausa. Todėl atviri bendriniai ištekliai ir nuotolinio valdymo galiniai taškai vis dar reikalauja sąmoningos apsaugos.

Tunelio apimtis yra atskiras klausimas: pilnas tunelis perduoda daugiau programų srauto nei padalytas, ir nė viena apimtis nesuteikia prieigos prie diske esančių failų.

Klientas yra paketas, o ne vamzdis

Įmonės klientai yra moduliniai. Diegimas gali apimti tunelį ir būsenos, filtravimo ar saugumo komponentus, kiekvieną su sava konfigūracija ir savo rinkimo elgsena. Nustatyti įdiegtą rinkinį iš produkto pavadinimo ar prijungtos piktogramos yra spėjimas. Tie komponentai gali laikytis savo modulio politikos, o ne sesijos trukmės, todėl tunelio atjungimas nėra universalus sustabdymo mygtukas.

Įdiegtų komponentų sąrašas atsako į kitą klausimą nei prijungta piktograma.

Scenarijai vykdomi kaip jūs, o ne kaip root

Kliento scenarijai egzistuoja ir verta juos suprasti: dokumentuoti prisijungimo ir atsijungimo kabliukai gali veikti sesijos metu ir lieka išjungti, nebent profilis ir diegimas juos įjungia. Windows sistemoje jie vykdomi vartotojo galiojančių saugumo apribojimų ribose, todėl gali iškviesti tik tai, ką tas vartotojas turi teisę daryti. Kabliuko įjungimas yra reali papildoma galimybė; aprašyti jį kaip automatinį administratoriaus suteikimą nėra tikslu.

Skirtumas svarbus abiem kryptimis. Tai daugiau nei pasyvus vamzdis ir mažiau nei domeno administratoriaus paskyra.

Pristatymas ir atnaujinimai yra tikroji pasitikėjimo riba

Kas kontroliuoja paketą ir atnaujinimų kanalą, turi daugiau įgaliojimų nei svetainė, kuriai davėte slaptažodį, nes gali pakeisti, kas veikia kompiuteryje. Tai teisėta priežastis peržiūrėti, kaip klientas pristatomas ir atnaujinamas prieš jį įdiegiant. Vis dėlto tai ne ta pati operacija kaip prisijungimas prie domeno ar registracija valdyme, kurie lieka atskiri santykiai su savo matoma būsena.

Jei organizacija reikalauja valdomo įrenginio, naudokite jos patvirtintą darbo įrenginio tvarką, o ne manykite, kad asmeninis klientas gali suteikti tą būseną. Jei kompiuteris jau užregistruotas, tunelio atjungimas registracijos nepanaikina.

Paprašykite sąrašo, kas įdiegta ir kas kontroliuoja jo atnaujinimus. Į šį klausimą yra atsakymas; į paguodą ne.