VPN-тай ч хөтөч дээр «Байгууллага тань удирдаж байна» гэж харагдсаар байна уу?
Удирдлагын тууз нь хөтчийн бодлогыг харуулдаг бөгөөд сүлжээний замыг харуулдаггүй. Аль давхарга юу бүртгэдэг, VPN яагаад төхөөрөмж эсвэл бүртгэлийн бичлэгийг өөрчилж чадахгүйг үзнэ үү.
Та хоёр цагийн өмнө VPN холбосон ч хөтчийн цэс дээр байгууллага тань удирдаж байна гэж харагдсаар байна. Юу ч өөрчлөгдөөгүй бөгөөд өөрчлөгдөх ёсгүй байсан. Тэр тууз нь хөтөч хэрхэн тохируулагдсаныг харуулдаг, түүний урсгал хаашаа явдгийг биш.
Мөн адил загвар бусад газарт харагддаг: та хэзээ ч суулгаагүй tray агент, файл синхрончилж буй ажлын бүртгэл, DNS-ийг сольсны дараах нийцлийн мэдэгдэл. Тус бүр өөр давхаргад хамаарах бөгөөд тэдгээр давхаргын зөвхөн нэг нь таны туннелийг тоодог.
Эхлээд та аль давхаргыг харж байгаагаа тодорхойлоорой. Ихэнх будлиан нь төхөөрөмжийн удирдлагын баримт ба сүлжээний замын баримтыг нэг асуулт гэж үзэхээс үүсдэг.
Тууз бол бодлогын туг
Chrome тухайн шошгыг профайлд аж ахуйн нэгжийн бодлого хэрэглэгдэж байгаа үед харуулдаг. Бодлогууд нь суулгагчийн байрлуулсан файл эсвэл бүртгэлийн утгын хэлбэрээр, эсвэл бүртгэлтэй холбогдсон үүлэн удирдлагын бүртгэлээр ирдэг. Эдгээрийн аль нь ч сүлжээний интерфейст хүрдэггүй.
Хоёр дотоод хуудас таамаглалгүйгээр шийднэ. chrome://policy хэрэглэсэн бүх бодлого, түүний утга, платформ эсвэл үүлэн удирдлагаас ирсэн эсэхийг жагсаана. chrome://management хөтөч удирдлагдаж байгаа эсэх, шинэ хувилбарт хэн удирдаж байгааг мэдээлнэ. Хэрэв бодлогууд жагсаагдсан бол тууз үнэн бөгөөд VPN-д үүнтэй ямар ч хамаа байхгүй.
Тиймээс энэ шошго өөр VPN сервер, өөр DNS шийдэгч эсвэл хотспоттой ч хэвээр үлддэг. Та диск дээр үлддэг тохиргооны төлөвийг харж байна.
Гурван давхарга, гурван өөр бичлэг
Алдаа нь зөвхөн нэг ажиглагч гэж үзэх юм. Бодит байдал дээр дор хаяж гурав байдаг бөгөөд тэд өөр асуултад хариулдаг.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Гурав дахь мөрийг хоёр удаа уншина уу. VPN таны хаягийг очих газраас нуудаг ч, очих газар таныг хэн болохыг аль хэдийн мэддэг, учир нь та баталгаажуулалт хийсэн. Туннель урсгалыг зөөсөн; энэ нь бүртгэлийг нэргүй болгосонгүй.
Бүртгэл юуг илчилдэг, юуг илчилдэггүй
Microsoft Intune бүртгэлийн талаар хэрэглэгчдэд зориулсан жагсаалт нийтэлдэг: төхөөрөмжийн загвар ба нэр, үйлдлийн систем ба хувилбар, програмын жагсаалт, хувийн өмчийн төхөөрөмжид илүү нарийн багц. Мөн тэр хуудсанд байгууллага зөвхөн бүртгэлээр дамжуулан хөтлөлтийн түүх, имэйл, нууц үг, зураг, баримт бичгийн агуулгыг харж чадахгүй гэж тодорхой бичсэн байдаг.
Энэ хязгаар нь Intune-д хамаарна. Энэ нь удирдлагатай төхөөрөмж гэх хэллэгийн шинж чанар биш. Төгсгөлийн цэгийн аюулгүй байдлын агент, TLS-ийг дуусгадаг вэб прокси, агуулгад хандах эрхтэй хөтчийн өргөтгөл, эсвэл мэдээлэл алдагдахаас сэргийлэх клиент тус бүр илүү их цуглуулж чаддаг, зарим нь хамаагүй их. Цэсэнд ямар үг харагдаж байгааг биш, ямар бүтээгдэхүүн нэвтрүүлснийг асуугаарай.
Энэ нь хоёр чиглэлд чухал. Бүртгэл бүрэн харагдах байдал өгдөг гэж бүү үз, мөн юу ч өгдөггүй гэж бүү үз. Шударга хариулт бол бүтээгдэхүүний жагсаалт ба бүртгэлийн загвар: компанийн өмч, ажлын профайлтай өөрийн төхөөрөмж, эсвэл санамсаргүйгээр ажлын бүртгэлд нэвтэрсэн хувийн хөтөч.
Бүртгэлийн бичлэгийг туннелээр яагаад нууж болохгүй вэ
Ажлын үйлчилгээг нээхэд үйлчилгээ сессийг баталгаажуулалт хийсэн бүртгэлд бичдэг. Өөр улсын VPN-ээр чиглүүлэх нь бүртгэдэг хаягийг өөрчилдөг; гэхдээ хувь хүнийг, токеныг эсвэл аудитын бичлэгийг устгадаггүй. Хувийн хөтлөлт ч үүнийг өөрчлөхгүй, учир нь энэ нь локал сессийг хязгаарладаг, таны өгч буй итгэмжлэлийг биш.
Байгууллагууд зөвшөөрөгдсөн клиент шаардаж, бусадыхыг гарц дээр хааж болно. Үүнтэй тэмцэх нь нууцлалын стратеги биш. Энэ нь ихэвчлэн нийцлийн шалгалтыг унагаж, шаардлагатай програмыг эвдэж, хэзээ ч байгаагүй ашиг тусын төлөө бүртгэлийг эрсдэлд оруулдаг.
Энэ шинж тэмдэгтэй юу хийх вэ
Нотолгоо хямд газраас эхлээрэй. chrome://policy нээж бодлогуудын нэр, тэдгээрийн эх сурвалжийг тэмдэглээд, дараа нь бүртгэлийн төлөвийг chrome://management-ээс харна уу. macOS дээр Тохиргоо, Ерөнхий, Төхөөрөмжийн удирдлага хэсгийг шалгана; Windows дээр Бүртгэлүүд, Ажил эсвэл сургуульд нэвтрэх хэсгийг шалгана. Эдгээр хоёр дэлгэц нь хяналт хөтчийн, төхөөрөмжийн, эсвэл зүгээр л хаа нэгтээ нэвтэрсэн бүртгэлийн түвшинд байгаа эсэхийг хэлнэ.
Дараа нь та үнэхээр юу хүсч байгаагаа шийдээрэй. Хэрэв төхөөрөмж компанийх бол удирдлага нь түүнийг ашиглах үнэ бөгөөд VPN үүнд юу ч өөрчлөхгүй. Хэрэв энэ нь ажлын профайлтай хувийн төхөөрөмж бол бичигдсэн устгах процесс профайлыг салгаж, ихэвчлэн ажилд нэвтрэх эрхийг тань алдагдуулна; жинхэнэ шийдвэр нь энэ солилцоо, аль серверт холбогдох чинь биш.
Зорилго нь ажлыг хувийн урсгалаас тусгаарлах бол оронд нь хувь хүнийг тусгаарлаарай. Ажлын бүртгэлгүй хоёр дахь хөтчийн профайл эсвэл хоёр дахь төхөөрөмж нь юу суулгагдсан, ямар бүртгэл байгааг өөрчилдөг тул тэр хил хязгаарт ямар ч туннелээс илүү ашигтай.