VPN рутата не дава далечинско најавување на вашиот Mac

Приклучувањето на работна VPN само по себе не кажува ништо за тоа дали некој може да се најави на вашиот Mac од друго место. Три одделни работи треба да се поклопат: мрежна рута што стигнува до машината, услуга за пристап што работи и дозвола за одредена сметка да ја користи таа услуга. Тунелот го обезбедува само првото. Сѐ друго на оваа страница е за проверка на другите две без да се претпоставува одговорот.

Почнете од услугата или инсталираната компонента што би обезбедила далечински пристап и престанете да го заклучувате тоа од индикаторот за поврзана состојба во лентата со мени.

Три контроли што луѓето ги спојуваат во една

Достапноста одговара дали пакетите можат да пристигнат. Услугата за споделување одговара дали нешто слуша на машината. Авторизацијата одговара кои идентитети ги прифаќа услугата и што смеат да допрат откако ќе влезат. VPN може да го промени првиот одговор без да ги допре другите два, и токму затоа ова прашање постојано создава лоши заклучоци во двете насоки.

Насоките на Apple за Remote Login се добар конкретен пример за оваа поделба, бидејќи се наоѓаат на определено место и носат свои избори за сметки. Тие се наоѓаат под System Settings, General, Sharing и опишуваат пристап преку SSH и SFTP со избор на дозволени корисници. Целосниот пристап до дискот за далечински корисници е повторно одделна опција, што ја засилува поентата: вклучувањето услуга не е исто како давање на секоја можност што услугата би можела да ја понуди.

Проверете што е навистина вклучено

Поминете низ панелот Sharing и забележете ја секоја вклучена услуга, не само онаа што ја очекувавте. Remote Login, Screen Sharing и File Sharing секоја отвора различна површина и секоја има своја листа на корисници. Поставката за SSH не кажува ништо за споделувањето екран, а присуството на функција за споделување во оперативниот систем не кажува ништо за тоа дали некој ја користел.

Потоа направете попис на тоа што друго би можело да обезбеди пристап: агент за далечинска поддршка од трета страна, алатка за управување инсталирана за време на запишувањето или сервер за споделување екран спакуван со нешто друго. Овие не се појавуваат во панелот Sharing, и токму овие компоненти луѓето ги забораваат кога прават ревизија на преносен компјутер. Запишете го секој агент што не можете да го препознаете, бидејќи непознат процес со порта што слуша е поинтересен од познат без неа. Кратката листа на непознати е подобра од самоуверен заклучок изграден врз единствениот панел што случајно сте го отвориле.

Прашајте го администраторот што инсталирало запишувањето

Ако работното запишување вклучувало профил за конфигурација, одобрување од администратор или дополнителен софтвер, побарајте од лицето што го води да одговори на три работи: кои компоненти се инсталирани, какви дозволи имаат и што останува активно откако ќе се исклучите. VPN рутата и привилегираниот агент на крајната точка имаат многу различни можности, и обично само еден од нив е видлив за корисникот.

За дозволен договор за далечинска поддршка, добијте ги деталите писмено: кои корисници се овластени, кои операции се предвидени, дали се појавува барање за потврда и како договорот се отстранува кога работата ќе заврши. Не давајте пристап на сите корисници или широки дозволи за диск само за да проверите дали поддршката може да се поврзе, бидејќи тој тест трајно ја проширува границата.

Ако најдете доказ што не сте го очекувале

Непознат дневник на врски или вклучен прекинувач е трага, а не доказ за активноста на одредено лице. Зачувајте ги релевантните не-тајни настани, забележете ги времињата и користете ја постапката за инциденти на организацијата или платформата наместо да се соочувате со некого или да бришете докази со надеж дека само ќе се реши.

На управуван уред, побарајте од неговиот сопственик да ги разгледа предложените промени пред да деактивирате контрола што ја бара политиката. На личен уред поврзан со работна мрежа, побарајте јасна граница на запишување и поддржана постапка за излез, вклучително што се отстранува и што останува.

Корисниот одговор го именува механизмот и власта зад него. Тој никогаш не ветува ниту неограничен пристап на работодавачот, ниту целосна безбедност поради ознака на тунел, и не меша рута со најавување.