Саудын Арабын ажлын VPN: хандалт хүсэхээс өмнөх гурван асуулт

Хоёр дахь нэвтрэлт татгалзагдах эсвэл дотоод апп блоклогдох нь ховор эвдэрсэн туннель руу заана. Ажлын VPN-ууд гурван тусдаа зүйлийг хэрэгжүүлдэг: бүртгэл хаана хүрч болох, хэдэн сесс барих боломжтой, ямар дотоод үйлчилгээ алсын хэрэглэгчдэд нийтлэгдсэн. Эдгээр гурван асуултыг дарааллаар нь асуу, учир нь тус бүр өөр эзэнтэй. NCA-ийн алсын ажлыг нэвтрүүлэх удирдамж зэрэг нийтлэгдсэн хүрээ нь ярианы хувьд ашигтай хүрээ бөгөөд хэн нэгний хууль зүйн байр суурийн талаарх дүгнэлт биш.

Нэгдүгээрт: энэ бүртгэл хаана хүрэх зөвшөөрөлтэй вэ?

Хандалтын эрх нь системийн мэдрэмтгий байдал, хандалтын түвшин, зөвшөөрөгдсөн төхөөрөмжийн төрлөөр тодорхойлогддог бөгөөд эдгээр нь байгууллагын шийдвэр, туннелийн шинж чанар биш. Нууц үг байгаа нь холболт үүсгэж болох эсэхэд л хариулна. Энэ нь бүртгэл баримт бичиг нээж чадах эсэх, серверийг удирдаж чадах эсэх, контроллерыг өөрчилж чадах эсэхийг хэлэхгүй. Бүх сүлжээнд хандах биш, зорилтот нөөц, үйлдлийг хүс.

Очих газраар томьёологдсон хүсэлт нь мэдрэмжээр томьёологдсоноос илүү амархан зөвшөөрөгддөг. Тиймээс эхний асуулт сүлжээ биш, нөөцийн тухай.

NCA 2-2-1-1 хандалтын эрхийг яг эдгээр гурван хэмжээстэй холбодог тул хариулт нь систем, үйлдлийг нэрлэх ёстой. Мөн адил логик тэг итгэлийн удирдамжид харагдана: сүлжээн дэх байрлал нь эрх олголт биш. Корпорацийн VPN дээрх хэрэглэгч болон гэрийн холболт дээрх хэрэглэгч хоёулаа баталгаажиж болох боловч апп аль нь юу хийж болохыг шийддэг.

Хоёрдугаарт: нэгэн зэрэг хэдэн сесс ажиллаж болох вэ?

Нэгэн зэрэг алсын хандалт нь тусдаа хяналт бөгөөд NCA 2-2-1-2 үүнийг үл хамаарах зүйлсийн зөвшөөрлийн замтай хамт хамардаг. Байгууллагууд үүнийг ихэвчлэн хязгаарладаг, заримдаа нэг бүртгэлд нэг идэвхтэй сесс хүртэл. Хязгаар нь операторын тогтоосон бодлогын тоо, протоколын тогтмол биш, тиймээс байгууллагаас гадна хэн ч танд утгыг хэлж чадахгүй. Хэн ч хааж чадахгүй хуучирсан сесс нь өөрөө мэдээлэх үнэ цэнэтэй үйл ажиллагааны асуудал.

Хоёр дахь зөөврийн компьютер татгалзагдвал ердийн тайлбар нь эхний сесс. Оператор сессүүдийг хэрхэн тодорхойлдог, хуучирсан сессийг хэрхэн хаадаг талаар асуу; зарим систем идэвхгүй сессийг хугацаа нь дуусгадаг, бусад нь тодорхой дуустал хадгалдаг. Тэр хариулт ирэхээс өмнө клиентийг дахин суулгах, профайл солих, гарах гарцуудыг өөрчлөх хэрэггүй.

Гуравдугаарт: ямар дотоод үйлчилгээ нийтлэгдсэн бэ?

Алсын хандалт ихэвчлэн үйлчилгээ, протокол, портын тодорхой багцыг нийтэлдэг бөгөөд NCA 2-4-1-1 энэ багцыг алсын ажилд үнэхээр хэрэгтэй хэмжээнд барина. Жагсаалт хувийн сүлжээнээс бага бөгөөд энэ нь санаатай. Өргөн хүрээг хүсэхийн оронд танд ямар үйлчилгээ, порт хэрэгтэйг асуу, учир нь өргөн хүсэлтийг үндэслэх хэцүү, дараа нь хянах нь бүр ч хэцүү.

Дэмжлэгийн хүсэлтэд бүртгэлийн үүрэг, зөвшөөрөгдсөн төхөөрөмж, зорилтот үйлчилгээ, алдааны цаг, нууц бус алдааны текст байх ёстой. Үүнийг бүлгийн чатад хамгийн түрүүнд хариулах хүнд биш, байгууллагын сувгаар илгээ. Эзэмшигчид бодлого, бүртгэлийг шалгахад энэ хангалттай. Нууц үг, сэргээх код, хувийн түлхүүр тэнд байх ёсгүй.

Хариулт нь үгүй үед юу хийх вэ

Татгалзал ихэвчлэн аюулгүй байдлын дүгнэлт биш, хамрах хүрээний зөрүү. Үйлчилгээ зөвхөн оффисын хаягуудад нийтлэгдсэн байж болно, эсвэл туннель ажиллаж байсан ч үүрэгт тухайн үйлдэл байхгүй байж болно. Гурван асуултын аль нь бүтэлгүйтсэнийг асуу, шийдэл ихэвчлэн тодорхой болно. Үл хамаарах зүйл хэрэгтэй бол тойрч гарахын оронд эзэмшигчээс бүртгүүлэхийг хүс.

Туршилт давахын тулд хамт олны сессийг зээлэх, клиентийн шалгалтыг унтраах, зөвшөөрөөгүй гарцаар урсгал дамжуулах хэрэггүй. Эдгээрийн аль нь ч аудит хийж болох татгалзалыг хэн ч аудит хийж чадахгүй амжилтаар сольдог бөгөөд дараагийн хяналт ялгааг олох болно. Зөвшөөрөгдсөн үл хамаарах зүйл удаан боловч аудитыг даана.

Эзэмшигч рүү аваачих асуултууд

Ярианаас өмнө тэдгээрийг бич: энэ бүртгэл ямар нөөц, үйлдэлд зөвшөөрөгдсөн, нэгэн зэрэг сессийн бодлого юу вэ, хуучирсан сессийг хэрхэн цэвэрлэдэг, ямар дотоод үйлчилгээ, порт алсын хэрэглэгчдэд нийтлэгдсэн. Удирдамжууд шинэчлэгддэг, дотоод бодлого нийтлэгдсэн суурьаас чанд байж болох тул эзэмшигчээс одоогийн хэрэглээг батлахыг хүс. Байгууллага төхөөрөмжийн шаардлагатай бол нэм.

Хяналтын хүрээ нарийн асуулт асуухад тусална. Энэ нь үйл ажиллагааг зөвшөөрөхгүй бөгөөд операторын хариултыг орлохгүй.

Дараагийн өөрчлөлт санал болгоход хариултуудыг мөн тэр эзэмшигч рүү буцаа. Энэ нь нэг удаагийн зөвшөөрлийг хэн нэгний хадгалдаг бодлого болгоно.