വ്യക്തിഗത VPN-ൽ ജോലി ലാപ്‌ടോപ്പ്: യഥാർത്ഥത്തിൽ എന്താണ് കടക്കുന്നത്

ഒരു കമ്പനി ലാപ്‌ടോപ്പ് വീട്ടിലെ VPN-ലേക്ക് ബന്ധിപ്പിക്കുന്നത് അതിനെ ഒരേ സമയം രണ്ട് സ്ഥലങ്ങളിൽ എത്തിക്കുന്നു, ആകർഷകമായ ചോദ്യം ആശങ്കാജനകമായതിനേക്കാൾ ചെറുതും പ്രയോജനകരവുമാണ്. ഓഫീസും വീടും തമ്മിൽ ആരും ഇഥർനെറ്റ് കേബിൾ വലിച്ചിട്ടില്ല, ഏതെങ്കിലും റൂട്ട് വീട്ടിലെ നെറ്റ്‌വർക്കിനെ കോർപ്പറേറ്റ് സബ്‌നെറ്റിന്റെ വിപുലീകരണമാക്കുന്നുമില്ല. ഉള്ളത് രണ്ട് പരിതസ്ഥിതികളിലേക്കും പ്രവേശനമുള്ള ഒരു അന്തിമ ബിന്ദുവാണ്, അവയ്ക്കിടയിൽ യഥാർത്ഥത്തിൽ എന്ത് നീങ്ങാം എന്ന് മൂന്ന് വെവ്വേറെ സംവിധാനങ്ങൾ തീരുമാനിക്കുന്നു. അന്തിമ ബിന്ദുവിൽ നിന്ന് പുറത്തേക്ക് ഈ മൂന്നും കടന്നുപോകുന്നത് ലേബലുകളെക്കുറിച്ചുള്ള ചർച്ചയ്ക്ക് പകരം ഒരു അഡ്മിനിസ്ട്രേറ്റർക്ക് പ്രവർത്തിക്കാൻ കഴിയുന്ന ഉത്തരം നൽകുന്നു.

നെറ്റ്‌വർക്ക് ഡയഗ്രാമിൽ നിന്നല്ല, അന്തിമ ബിന്ദുവിൽ നിന്ന് ആരംഭിക്കുക

രണ്ട് കണക്ഷനുകളും കണ്ടുമുട്ടുന്ന സ്ഥലമാണ് അന്തിമ ബിന്ദു, അതിനാൽ അവിടെ നിന്നാണ് പരിശോധന ആരംഭിക്കുന്നത്: ഏത് പ്രോസസുകൾ പ്രവർത്തിക്കുന്നു, അവ എവിടെവരെ എത്താം, ആരാണ് അവയെ നിയന്ത്രിക്കുന്നത്. ലാപ്‌ടോപ്പുമായി ബന്ധിപ്പിച്ച രണ്ട് മേഘങ്ങൾ കാണിക്കുന്ന ഡയഗ്രാം കൃത്യവും ഉപയോഗശൂന്യവുമാണ്, കാരണം അത് ഇല്ലാതിരിക്കാവുന്ന ഒരു കണ്ണിയെ സൂചിപ്പിക്കുന്നു. പകരം ഓരോ പരിതസ്ഥിതിയുമായും സംസാരിക്കാൻ കഴിയുന്ന ആപ്ലിക്കേഷനുകളുടെ പട്ടിക ഇടുക, ഓരോന്നും ഏത് അക്കൗണ്ടിന് കീഴിൽ പ്രവർത്തിക്കുന്നു എന്ന് എഴുതുക. ഈ ചട്ടക്കൂട് പരിശോധനയെ ആനുപാതികമായും നിലനിർത്തുന്നു, കാരണം രണ്ട് ടണലുള്ള ലാപ്‌ടോപ്പ് ബന്ധിപ്പിച്ച രണ്ട് നെറ്റ്‌വർക്കുകൾ പോലെയുള്ള അതേ വസ്തുവല്ല.

ആ പട്ടികയാണ് ബാക്കി പരിശോധന പ്രവർത്തിക്കുന്ന കണക്കെടുപ്പ്. അതിൽ ഒരു സിങ്ക് ക്ലയന്റ്, രണ്ട് പരിതസ്ഥിതികളിലും സൈൻ-ഇൻ ചെയ്ത ബ്രൗസർ പ്രൊഫൈൽ, ക്രെഡൻഷ്യലുകളുള്ള ഒരു ബിൽഡ് ഏജന്റ് എന്നിവ ഉണ്ടെങ്കിൽ പരിശോധനയ്ക്ക് അതിന്റെ വിഷയങ്ങൾ മുമ്പേ ഉണ്ട്.

മൂന്ന് കടക്കൽ പോയിന്റുകൾ, വെവ്വേറെ പരിശോധിച്ചത്

ആപ്ലിക്കേഷൻ പ്രവേശനമാണ് ആദ്യത്തെ കടക്കൽ പോയിന്റ്, അതിന് ഒരു ഫോർവേഡിംഗും ആവശ്യമില്ല. അന്തിമ ബിന്ദുവിലെ ഒരു ബ്രൗസർ ടാബ്, സിങ്ക് ക്ലയന്റ് അല്ലെങ്കിൽ ബിൽഡ് ഏജന്റ് ഒരു പരിതസ്ഥിതിയിലെ വിഭവത്തിൽ നിന്ന് വായിച്ച് മറ്റേ പരിതസ്ഥിതിയിലെ വിഭവത്തിലേക്ക് ഡാറ്റ അയയ്ക്കാൻ കഴിയും. ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഇന്റർഫേസുകൾക്കിടയിൽ പാക്കറ്റുകൾ ഫോർവേഡ് ചെയ്യുന്നോ ഇല്ലയോ എന്നതിനെ ആശ്രയിക്കാതെ ഈ കഴിവ് നിലനിൽക്കുന്നു, പാലമില്ലെങ്കിൽ അപകടസാധ്യതയുമില്ല എന്ന നിഗമനത്തിലെത്തുമ്പോൾ ആളുകൾ വിട്ടുപോകുന്ന സംവിധാനം അതാണ്. അതിനാൽ ഇന്റർഫേസുകളുടെ പട്ടിക വായിക്കുന്നതിനേക്കാൾ ആപ്ലിക്കേഷനുകളുടെ പട്ടിക വായിക്കുന്നത് കൂടുതൽ വിവരദായകമാണ്.

ഐഡന്റിറ്റിയും ഡാറ്റയും രണ്ടാമത്തെ കടക്കൽ പോയിന്റ് രൂപപ്പെടുത്തുന്നു. കോർപ്പറേറ്റ് ക്രെഡൻഷ്യലുകൾ, സെഷൻ കുക്കികൾ, ഡൗൺലോഡ് ചെയ്ത രേഖകൾ, മാനേജ്മെന്റ് അവകാശങ്ങൾ എന്നിവ അന്തിമ ബിന്ദുവിൽ നിലനിൽക്കുന്നു, മറ്റൊരു നെറ്റ്‌വർക്കിൽ ചേരുന്നത് അവ സ്വയം വെളിപ്പെടുത്തുന്നുമില്ല. മാറുന്നത് ആ ക്രെഡൻഷ്യലുകൾ കൈവശം വയ്ക്കുമ്പോൾ അന്തിമ ബിന്ദുവിനെ സ്വാധീനിക്കാൻ കഴിയുന്ന കക്ഷികളുടെ കൂട്ടമാണ്, ഇത് റൂട്ടിംഗിനെക്കുറിച്ചല്ല, വ്യക്തിഗത നെറ്റ്‌വർക്കിന്റെ വിശ്വാസ്യതയെക്കുറിച്ചുള്ള ചോദ്യമാണ്. അന്തിമ ബിന്ദുവിന്റെ ഉടമയ്ക്ക് ഒറ്റയ്ക്ക് എടുക്കാൻ കഴിയാത്ത ഒരു വിധിയാണ് ഇത്, ഫോർവേഡിംഗ് നിയമത്തിന്റെ അഭാവം ഇതിന് ഉത്തരം നൽകുന്നുമില്ല.

നെറ്റ്‌വർക്ക് ഫോർവേഡിംഗ് മൂന്നാമത്തേതാണ്, ലാപ്‌ടോപ്പിനെ ഒരു ട്രാൻസിറ്റ് ഉപകരണമാക്കാൻ കഴിയുന്ന ഏക കാര്യം. IP ഫോർവേഡിംഗ്, ഇന്റർനെറ്റ് കണക്ഷൻ പങ്കിടൽ, ഒരു പ്രോക്സി അല്ലെങ്കിൽ ബ്രിഡ്ജിംഗ് സൗകര്യം ഇവയ്ക്കെല്ലാം അത് ചെയ്യാൻ കഴിയും, ഓരോന്നും ഓൺ ചെയ്തതോ ഓഫ് ചെയ്തതോ ആയ ഒരു ക്രമീകരണമാണ്. VPN ക്ലയന്റിന്റെ സാന്നിധ്യത്തിൽ നിന്ന് അനുമാനിക്കാതെ ആ അവസ്ഥ നേരിട്ട് പരിശോധിക്കുക. മാനേജുചെയ്ത മെഷീനിൽ ഉത്തരം സാധാരണയായി ഇല്ല എന്നാണ്, അത് പരിശോധിക്കുന്നത് ഒരു അനുമാനത്തെ രേഖപ്പെടുത്താൻ യോഗ്യമായ വസ്തുതയാക്കി മാറ്റുന്നു.

രണ്ട് നെറ്റ്‌വർക്കുകളല്ല, ഒരു വിഭവം ആവശ്യപ്പെടുക

മിക്ക യഥാർത്ഥ ആവശ്യകതകളും ആദ്യം തോന്നുന്നതിനേക്കാൾ ഇടുങ്ങിയതാണ്: ഒരു കൺസോൾ, ഒരു ഫയൽ പങ്കിടൽ, ഒരു ആന്തരിക വെബ് ആപ്ലിക്കേഷൻ. ആവശ്യകത അങ്ങനെ പറയുക, അത് ഈ അന്തിമ ബിന്ദുവിൽ ഉൾപ്പെടുന്നുണ്ടോ എന്ന് വിഭവത്തിന്റെ ഉടമ തീരുമാനിക്കട്ടെ. രണ്ട് നെറ്റ്‌വർക്കുകൾ ചേരുന്നത് എന്ന രീതിയിൽ രൂപപ്പെടുത്തിയ അഭ്യർത്ഥന അംഗീകരിക്കാൻ ബുദ്ധിമുട്ടും നിരസിക്കാൻ എളുപ്പവുമാണ്; ഒരു പേരുള്ള സേവനത്തിനുള്ള അഭ്യർത്ഥനയ്ക്ക് ഉത്തരമുണ്ട്.

ഉത്തരം അതെ എങ്കിൽ, ഏറ്റവും ഇടുങ്ങിയ പിന്തുണയുള്ള പാത തിരഞ്ഞെടുത്ത് സ്ഥാപനത്തിന്റെ നിലവിലുള്ള നിയന്ത്രണങ്ങൾക്കുള്ളിൽ നിലനിർത്തുക. മാനേജുചെയ്ത രണ്ടാമത്തെ പ്രൊഫൈൽ അല്ലെങ്കിൽ പരിമിതമായ പരിധിയിലുള്ള ആപ്ലിക്കേഷൻ എൻട്രി നിരീക്ഷണവും നയവും സൂക്ഷിക്കുന്നു; എതിരാളിയായ വ്യക്തിഗത കോൺഫിഗറേഷൻ അവയെ നിശബ്ദമായി മാറ്റിസ്ഥാപിക്കുന്നു, അടുത്ത അപ്ഡേറ്റിന് ശേഷം ഏതാണ് വിജയിക്കുന്നതെന്ന് ആർക്കുമറിയില്ല.

DNS, റൂട്ട് എഫക്റ്റുകൾ ഉൾപ്പെടുത്തുക

രണ്ടാമത്തെ പ്രൊഫൈൽ സജീവമാകുന്ന നിമിഷം നാമ പരിഹാരം മാറുന്നു. ഒരു വ്യക്തിഗത ക്ലയന്റിന് അതിന്റേതായ റിസോൾവർ അടിച്ചേൽപ്പിക്കാം, ബ്രൗസറിന് അതിന്റേതായ എൻക്രിപ്റ്റ് ചെയ്ത DNS ഉപയോഗിക്കാം, നയ പട്ടിക ആന്തരിക നാമങ്ങളെ കോർപ്പറേറ്റ് കോൺഫിഗറേഷൻ പ്രതീക്ഷിക്കുന്നതിൽ നിന്ന് വ്യത്യസ്തമായ സെർവറിലേക്ക് അയയ്ക്കാം. ഇവയൊന്നും ഫോർവേഡിംഗ് ആവശ്യപ്പെടുന്നില്ല, ഏതെങ്കിലും ആന്തരിക ഹോസ്റ്റ്‌നെയിമിനെ തെറ്റായ സ്ഥലത്തേക്ക് അയയ്ക്കാം.

Resolve-DnsName intranet.corp.example -Type A
Get-DnsClientNrptPolicy -Effective
route print 0.0.0.0

രണ്ടാമത്തെ പ്രൊഫൈൽ ബന്ധിപ്പിക്കുന്നതിന് മുമ്പും ശേഷവും ആ മൂന്ന് ഔട്ട്‌പുട്ടുകൾ പകർത്തുക. അവയ്ക്കിടയിലെ വ്യത്യാസമാണ് ഉപയോക്താവിലേക്ക് യഥാർത്ഥത്തിൽ എത്തുന്ന ഫലം, അത് ടിക്കറ്റ് വിവരിക്കുന്ന റൂട്ടിംഗ് മാറ്റത്തേക്കാൾ പലപ്പോഴും വലുതാണ്. രണ്ട് പകർപ്പുകളും സൂക്ഷിക്കുക, പിന്നീടുള്ള പരിശോധകന് എന്താണ് മാറിയതെന്ന് കാണാൻ കഴിയണം, എന്താണ് ഉദ്ദേശിച്ചതെന്നല്ല.

പരിശോധിച്ച് പുറത്തുകടക്കാനുള്ള വഴി സൂക്ഷിക്കുക

അംഗീകരിച്ച ആപ്ലിക്കേഷൻ അതേ മെഷീനിലെ അഡ്മിനിസ്ട്രേറ്റർ ഷെല്ലിൽ നിന്നല്ല, യഥാർത്ഥ പ്രോസസ്സിൽ നിന്നും ഉപയോക്തൃ സന്ദർഭത്തിൽ നിന്നും പരീക്ഷിക്കുക. തുടർന്ന് ഡിസൈൻ ആവശ്യപ്പെടുന്നിടത്ത് ബന്ധമില്ലാത്ത ലക്ഷ്യസ്ഥാനങ്ങൾ എത്തിച്ചേരാനാകാത്തതായി തുടരുന്നുവെന്ന് ഉറപ്പാക്കുക: ആരും പരിശോധിക്കാത്ത അതിർത്തി ആർക്കും അവകാശപ്പെടാനാകാത്ത അതിർത്തിയാണ്. വ്യക്തിഗത ടണൽ വിച്ഛേദിക്കുന്നത് മുൻ അവസ്ഥ പുനഃസ്ഥാപിക്കണം, ആ പുനഃസ്ഥാപനം ആരെങ്കിലും ഇപ്പോഴും നോക്കുമ്പോൾ പരിശോധിക്കേണ്ടതാണ്.

Test-NetConnection -ComputerName files.corp.example -Port 443
Get-NetConnectionProfile

പൂജ്യ-വിശ്വാസ ആർക്കിടെക്ചർ സംബന്ധിച്ച NIST മാർഗ്ഗനിർദ്ദേശം ഇവിടെ ഉപകാരപ്രദമാണ്, കാരണം അത് നെറ്റ്‌വർക്ക് സ്ഥാനം സ്വയമേവയുള്ള വിശ്വാസ സ്രോതസ്സിൽ നിന്ന് നീക്കം ചെയ്യുന്നു, അതാണ് ഇവിടെ ചർച്ചയിലുള്ള അനുമാനം. ചോദ്യം വീട്ടിലെ നെറ്റ്‌വർക്ക് സ്വഭാവത്താൽ വിശ്വസനീയമാണോ എന്നല്ല; ചോദ്യം ആർക്ക് ഏത് വിഭവത്തിലേക്ക്, ഏത് അന്തിമ ബിന്ദുവിൽ നിന്ന്, ഏത് നിർവ്വഹണ ബിന്ദുവിലൂടെ എത്താം എന്നാണ്. ഈ മൂന്നിനും ഉത്തരം നൽകുക, തീരുമാനത്തോടൊപ്പം തെളിവുകൾ സൂക്ഷിക്കുക.