Харилцагчийн VPN хандалт: онцгой эрхт ажилд өөрийн төхөөрөмжийг өгнө үү

Холболтын профайл дээр Production гэж бичсэн, туннель босч, ширээний бүх цонх харилцагчийн системд хүрч чадна. Тэр дараалалд онцгой эрхт сессийг хажууд байгаа хөтчийн табаас ялгасан зүйл байсангүй. VPN профайл бол нэр ба маршрутын багц; танд үнэхээр чухал хил нь төхөөрөмжийн таних тэмдэг, хяналттай гүйцэтгэлийн орчин, итгэмжлэлийн замналаас бүрддэг. Эдгээр гурвыг өөр өөр газар хэрэгжүүлдэг тул нэгийг нэмээд бусад нь алгасвал шаардлага хангасан мэт харагдах боловч тийм биш загвар гарна.

Профайлын нэр бол хил биш

Туннель босох үед клиент маршрут болон DNS тохиргоог хэрэглэх ба дараа нь тэр машин дээр ажиллах бүхэн хоёуланг нь өвлөнө.

Унадаг жагсаалт дахь нэр нь оператор юуг танина гэдгийг өөрчилдөг, үйлдлийн систем юуг зөвшөөрөхийг биш.

Гарц шалгаж чадах зүйл нь төхөөрөмжийн таних тэмдэг

Төхөөрөмжийн гэрчилгээ эсвэл төлөвийн шалгалтыг дэмждэг гарц нь машин болон хүнийг хоёуланг нь баталгаажуулна. Хэн нэгэн нууц үг бичихээс өмнө удирдлагагүй зөөврийн компьютераас ирэх холболтыг татгалзаж чадах давхарга нь энэ. Төхөөрөмж алга болоход хүчингүй болгох тодорхой зүйлийг ч өгдөг. Нэг гэрчилгээг гурван машин дээр хуулах нь яг тэр шинж чанарыг арилгадаг тул гэрчилгээний амьдралын мөчлөг хуваалцсан хавтас биш, гэрээнд хамаарна.

Аль хяналтыг өөрийн бодлого шаардахыг харилцагч шийддэг бөгөөд нийлүүлэгчийн бүтээсэн виртуал машин төлөвийн шалгалтыг огт хангахгүй байж болно.

Виртуал машины хил хаана алдагдах вэ

Виртуал машин харилцагчийн хэрэгсэл болон сүлжээний төлөвийг хамт байлгадаг бөгөөд энэ үнэхээр ашигтай. Гэхдээ энэ нь өөрийн хост болон гипервизороос хамаардаг бөгөөд хэд хэдэн тав тух хил давдаг: хуваалцсан хавтас, санах ойн интеграц, итгэмжлэлийн агентууд болон хост түвшний удирдлагын хандалт. Өдөр тутмын хост дээрх онцгой эрхт зочин бие даан итгэлтэй биш, учир нь хост зочин юу хийж байгааг ажиглаж чадна. Виртуал машиныг өртөлтийг бууруулах хяналт гэж үзээрэй, тусдаа аюулгүй байдлын домэйн гэж биш.

Тусгай физик төхөөрөмж хостоос хамааралтай байдлыг арилгаж, оронд нь засвар үйлчилгээний үүрэг нэмнэ.

Итгэмжлэл ба шилжүүлэх зам

Инженер бүр болон харилцагч бүрт тусдаа, хүчингүй болгох боломжтой таних тэмдэг ашиглаж, хувийн хөтчийн профайл болон чатын түүхээс хол байлга. Бүх багийн хуваалцдаг итгэмжлэлийг цэвэрхэн хамааруулах, эргүүлэх, хүчингүй болгох боломжгүй. Эхний сессийн өмнө хэрэгсэл, файл, диагностикийн гаралтын шилжүүлэх замыг шийд, учир нь файлын санамсаргүй зөөлт нь хил чимээгүйгээр хил байхаа болих зам юм. Нэгэн зэрэг хоёр харилцагч руу хүрэх шаардлагатай бол эхлээд сүлжээ болон таних тэмдгийг тусгаарлах зөвшөөрөл ав.

Тэр үдээс хойш тохиромжтой байсан гэсэн шалтгаанаар хоёр харилцагчийн сүлжээг нэг ажлын станцаар хэзээ ч холбож болохгүй.

Үүнийг давтагдахуйц болгох гэрээ

Харилцагч бүрт богино бүртгэл бич бөгөөд хоёр тал олж чадах газар хадгал. Үүнд батлагдсан төхөөрөмж эсвэл алсын орчин, түүнийг хэн засварладаг, зөвшөөрөгдсөн таних тэмдэг, тэдгээрийн хүрч болох систем, үйлдэл, шилжүүлэх зам, сесс дуусах ердийн аргыг зааж өгөх ёстой.

Хүн орж гарах үед хэн нэгэн хянадаг таван мөр нь хэн ч хэрэглэж чадахгүй бодлогоос илүү:

• Батлагдсан төхөөрөмж эсвэл алсын орчин, нэрлэсэн засвар үйлчилгээний эзэнтэй.
• Дэмжлэгт зөвшөөрөгдсөн хувь хүний хэрэглэгч болон төхөөрөмжийн таних тэмдэг.
• Эдгээр таних тэмдэг хүрч болох систем ба үйлдэл.
• Хэрэгсэл, файл, диагностикийн гаралтад зөвшөөрөгдсөн зам.
• Сесс дуусгах процесс ба эрх бүхий яаралтай хувилбар.

Итгэмжлэлийг зөөхгүй яаралтай хандалт

Хяналт яаралтай засварыг хааж байвал зам нь онцгой тохиолдлын процесс, ижил итгэмжлэлтэй хоёр дахь зөөврийн компьютер биш. Батлагдсан онцгой тохиолдол нь хэн зөвшөөрсөн, юу сулруулсан, хэзээ дуусахыг бүртгэнэ. Итгэмжлэлийг өдөр тутмын машин руу зөөх нь хамгийн муу мөчид хил өөрчилдөг бөгөөд ихэвчлэн дараа нь ч өөрчлөгдсөн хэвээр үлддэг. Яаралтай зам нь юу ч эвдрээгүй үед бэлтгэл хийхэд үнэ цэнэтэй.

Дараа нь гэрээнд заасны дагуу сессийг дуусгаж, хандалт үнэхээр зогссоныг батал.