Identity-Aware Proxy ഉപയോഗിക്കുന്നുവെങ്കിൽ നിങ്ങൾക്ക് ഇപ്പോഴും VPN ആവശ്യമുണ്ടോ?

അനുമാനം ഇങ്ങനെയാണ്: ഐഡന്റിറ്റി അറിയുന്ന പ്രോക്സി അകത്തെ ആപ്പുകള്ക് മുന്പിൽ നിന്നാൽ VPN വെറും അലങ്കാരമാണ്, ക്ലയന്റിന് പോകാം. ഇത് ഒരു ഇടുങ്ങിയ കാര്യത്തിന് മാത്രം ശരിയാണ് — ബ്രൗസറിൽ ഒരാൾ ഉപയോഗിക്കുന്ന ഇന്ററാക്ട്ടിവ് HTTPS ആപ്പ് — മറ്റെല്ലായിടത്തും അത് നിശബ്ദമായി പരാജയപ്പെടുന്നു. പ്രോക്സി ഒരു വിഭവത്തിനെത്തിരെ അഭ്യർത്ഥന അധികാരപ്പെടുത്തുന്നു; VPN ഒരു ക്ലയന്റിനെ നെറ്റ്വർക്ക് പരിധിയിലേക്ക് പ്രവേശിപ്പിക്കുന്നു, ഈ രണ്ട് അതിരുകളും അപൂർവ്വമായി ഒത്തുപോകുന്നു. ഒരു ടണൽ നിർത്തുന്നതിന് മുൻപ്, ഡയഗ്രാമിലെ ഉൽപ്പന്നപ്പെട്ടവയല്ല, നിങ്ങളുടെ ആളുകൾ യഥാർത്ഥം ചെയ്യുന്ന പ്രവർത്തനങ്ങളെ താരതമ്യം ചെയ്യുക.

രണ്ട് ഗേറ്റുകളും വ്യത്യസ്ത കാര്യങ്ങള്ക്ക് അനുമതി നൽകുന്നു

ആപ്ലിക്കേഷൻ ഗേറ്റ് ഈ അഭ്യർത്ഥന, ഈ ഐഡന്റിറ്റിയിൽ നിന്ന്, ഈ സംരക്ഷിത വിഭവത്തിലേക്ക് എത്താവുന്നുണ്ടോ എന്നു തീര്മ്മാനിക്കുന്നു. Google-ന്റെ Identity-Aware Proxy അവലോകനം കൃത്യമായി ആ രൂപം വിവരിക്കുന്നു: HTTPS ആപ്പുകള്ക് മുൻപിൽ IAM റോൺ നിയന്ത്രിക്കുന്ന കേന്ദ്രീകൃത അധികാരപ്പെടുത്തൽ പളക. അതിരുക വിഭവമാണ്, പ്രവേശത്തിന്റെ യൂണിറ്റ് അഭ്യർത്ഥനയാണ്. റൂട്ട് ചെയ്യുന്ന VPN കൂടുതൽ പരുക്കനും വിശാലമായതും ചെയ്യുന്നു: ക്ലയന്റിനെ നിർവ്വചിച്ച നെറ്റ്വർക്ക് പരിധിയിലേക്ക് പ്രവേശിപ്പിക്കുന്നു, അതിനുശേഷം ആപ്പ് ആ ക്ലയന്റിനെന്ത് ചെയ്യാം എന്നു തീര്മ്മാനിക്കുന്നു.

ഒരു മോഡലും മറ്റേതിനെ സൂചിപ്പിക്കുന്നില്ല. ഗേറ്റ് കടക്കുന്നത് ഒരു നിർദ്ദിഷ്ട റെക്കോർഡ് വായിക്കുന്നതിനെക്കുറിച്ചും ഒന്നും പറയുന്നില്ല, നെറ്റ്വർക്കിൽ ഉണ്ടായിരിക്കുന്നത് പ്രവർത്തിക്കാനുള്ള അനുമതിയെക്കുറിച്ചും ഒന്നും പറയുന്നില്ല.

പ്രോക്സി എന്ത് ഉൾക്കൊള്ളുന്നില്ല, VPN എന്ത് ഉൾക്കൊള്ളുന്നു

SSH സെഷനുകള്, ഡാറ്റാബേസ് ക്ലയന്റുകള്, സന്ദേശ ബ്രോക്കർമാർ, ഒരു ബ്രൗസറും ഒരിക്കലും തുറക്കാത്ത അകത്തെ ഹോസ്റ്റ്നേമുകള് — വെബ് പ്രോക്സി ഉള്ളതുകൊണ്ട് മാത്രം ഇവ എത്താവുന്നതാകുന്നില്ല. ഓരോന്നും സ്വന്ത പ്രോട്ടോകോൾ സംസാരിക്കുന്നു, ഓരോന്നിനും സ്വന്ത ഓതന്റിക്കേറ്റ് ചെയ്യപ്പെട്ട പാതയോ അത് വഹിക്കുന്ന നെറ്റ്വർക്കോ വേണം. ഇതാണ് മാറ്റത്തിന്റെ ആദ്യ ദിവസം ആളുകൾ കണ്ടെത്തുന്ന വിടവ്, സാധാരണയായി ഹോസ്റ്റ്നേമ് ഇനി പരിഹരിക്കാനാകാത്ത ലാപ്ടോപ്പുമായി ഒൺ-കോൾ എൻജിനിയറിൽ നിന്ന്.

എതിര് വിടവും അത്രയതന്നെ യഥാർത്ഥമാണ്. ഒരു ക്ലയന്റിനെ സബ്നെറ്റിലേക്ക് പ്രവേശിപ്പിക്കുന്ന VPN അതിനുളിലെ ഉള്ള വ്യക്തിയെ ഓതന്റിക്കേറ്റ് ചെയ്യുന്നില്ല, ആ സബ്നെറ്റിലെ വിട്ടുപോയ ഉപകരണം നെറ്റ്വർക്ക് അനുവദിക്കുന്നതെല്ലാം പാരംപര്യമായി നേടുന്നു. ആവശ്യകത ഓഡിറ്റ് ചെയ്യാവുന്ന ഐഡന്റിറ്റിയോടെ ഓരോ അഭ്യർത്ഥനക്കും അധികാരപ്പെടുത്തൽ ആണെങ്കിൽ, റൂട്ടിംഗ് മാത്രം അത് നിർമ്മിക്കാൻ കഴിയില്ല. മിക്ക സംഘടനകളും ഒടുവിൽ രണ്ടും നടത്തുന്നു, താൽപ്പര്യമുള്ള ചോദ്യം ഏത് വിഭവങ്ങള്ക്ക് മുൻപിൽ ഏതിന് നിൽക്കാം എന്നതാണ്.

ക്ലയന്റ് വർക്ക്ഫ്ലോ ആർക്കിട്ടക്ചർ ഡയഗ്രാമിനേക്കാൾ കൂടുതൽ തീര്മ്മാനിക്കുന്നു

റീഡയററേക്ടും ക്ലയന്റ് മെട്ടെയും MFA വെല്ലുവിലിയും ഉള്ള ബ്രൗസർ സൈൻ-ഇൻ, ബുക്ക്മാർക്കിൽ ക്ലിക്ക് ചെയ്യുന്ന വ്യക്തിക്ക് നല്ല അനുഭവമാണ്. cron ജോബിനോ CLI-നോ ബിൽഡ് ഏജന്റിനോ ബ്രൗസർ ഇല്ല, ഇന്ററാക്ട്ടിവ് പ്രോംപ്റ്റിനു മറുപറയാന് കഴിയില്ല, അതിനാൽ രേഖപ്പെടുത്തിയ ഇന്ററാക്ട്ടിവ് അല്ലെങ്കിൽ പാതയോ ടണൽ ആവശ്യമാണ്. ആ ആവശ്യകതയുടെ കണ്ടെത്തൽ സാധാരണയായി ഡിസൈൻ അങ്കീകരിച്ചതിനു ശേഷം സംഭവിക്കുന്നു.

ആപ്പുകളെ എണ്ണുന്നതിന് മുൻപ് ക്ലയന്റുകളെ എണ്ണുക. ഒരു ഡാഷ്ബോർഡ് നൂറിപെര്ക്ക് സേവ നൽകാം; ഒരു ഡാറ്റാബേസ് പോർട്ട് ഒരു ടീമിനെ മുഴുവൻ തടയാം.

ഉപകരണത്തിന്റെ അവസ്ഥ ഏതെങ്കിലും ഗേറ്റിന്റെ ഗുണമല്ല

VPN ക്ലയന്റ് ഇൻസ്റ്റാൺ ചെയ്യുന്നത് അനുസരണ പരിശോധനയല്ല, ബ്രൗസർ അടിസ്ഥാനമാക്കിയ ഡിസൈൻ നിയന്ത്രിത ഉപകരണ നയം പാലിക്കാൻ സ്വയം അശക്തവുമല്ല. രണ്ടും അവസ്ഥാ സിഗ്നലുകളുമായി സംയോജിപ്പിക്കാം, രണ്ടും അവയില്ലാതെയും വിനിയോഗിക്കാം. ഉൽപ്പന്നത്തിന്റെ രൂപത്തിൽ നിന്ന് അനുമാനിക്കുന്നതിനു പകരം ഏതെങ്കിലും നിർവ്വഹനം ഉണ്ടോ, നയം ആര്ക്കുള്ളതാണോ, അതിൽ പരാജയപ്പെടുന്ന ഉപകരണത്തിനെന്ത് സംഭവിക്കുന്നു എന്നു ചോദിക്കുക.

പ്രവേശം നീക്കം ചെയ്യുന്നതിനും അതേ ജാഗ്രത ബാധകമാണ്. പ്രോക്സിയിലെ ഗ്രൂപ്പു അംഗത്വം ഞ്ഞെടുക്കുന്നതും ടണലിനുള്ള സാന്ദബം റദ്ദാക്കുന്നതും വ്യത്യസ്ത കാലതാമസമുള്ള വ്യത്യസ്ത പ്രവർത്തനങ്ങളാണ്, അവയിലൊന്നെങ്കിൽ വിട്ടുപോകുമ്പോൾ മറക്കപ്പെടുന്നു.

എന്തെങ്കിലും നിർത്തുന്നതിന് മുൻപ് ബദൽ പാതകൾ കണ്ടെത്തുക

പ്രോക്സിക്ക് പിന്നിലെ സംരക്ഷിക്കാത്ത ഉദഭവം, അതിനെ വളച്ചു പോകുന്ന രണ്ടാമത് ഹോസ്റ്റ്നേമ്, അല്ലെങ്കിൽ മുൻപത്തെ ഡിസൈനിൽ നിന്ന് അവശേഷിച്ച വിശാല സ്വകാര്യ റൂട്ട് — ഏത് ഗേറ്റാണ് യഥാർത്ഥം പ്രാബല്യത്തില് എന്നത് ഇവ തീര്മ്മാനിക്കും. അനുവദിക്കപ്പെട്ടതും നിരാകരിക്കപ്പെട്ടതും ആയ ഒരു പ്രവർത്തനം യഥാർത്ഥ ക്ലയന്റിലൂടെ, കൺസോളിലൂടെയല്ല, ഒരിക്കലും രജിസ്റ്റർ ചെയ്യാത്ത ഉപകരണത്തിൽ നിന്ന് പരീക്ഷിക്കുക. നിരാകരിക്കപ്പെട്ട കേസാണ് ഗേറ്റ് എന്തെങ്കിലും ചെയ്യുന്നുണ്ടോ എന്ന് പറയുന്നത്.

തുടർന്ന് കൈമാറ്റം എഴുതുക: രജിസ്റ്റ്റ്രേഷൻ, അപ്ഡേറ്റുകള്, പ്രവേശം നീക്കം, രാത്രി 2 മണിക്ക് പുറത്ത് പൂട്ടിയവർക്കുള്ള വീണ്ടെടുപ്പ് പാത. ഒരു പ്രോംപ്റ്റോ ക്ലയന്റ് ആപ്പോ നീക്കുന്നത് ടീമുകളിടയിൽ ഉത്തരവാദിത്വം മാറ്റുന്നു; അത് ഉത്തരവാദിത്വം മായ്ക്കുന്നില്ല.

ഈ ആഴ്ച തീര്മ്മാനിക്കുന്നുവെങ്കിൽ, ഉൽപ്പന്നങ്ങളുടെ പട്ടികയ്ക് പകരം പ്രവർത്തനങ്ങളുടെ പട്ടിയിൽ നിന്ന് ആരംഭിക്കുക, ബ്രൗസർ ചെയ്യാവുന്നവ അടയാളപ്പെടുത്തുക, ബാക്കിയുള്ളവ അതിജീവിക്കുന്ന നെറ്റ്വർക്ക് പ്രവേശത്തെ ന്യായീകരിക്കട്ടെ.