VPN-ээр нэвтрэх нь локал админ эрх өгөхгүй

Ажлын VPN хувийн компьютер дээр компанид админ эрх өгдөг эсэхийг хэн нэгэн асуухад гурван зүйл холилддог: хүртээмж, програм хангамж суулгах, төхөөрөмжийн удирдлага. VPN холболт эхнийхийг өгдөг, клиент багц хоёр дахьыг авчирдаг, гурав дахьыг зөвхөн тусдаа бүртгэл өгдөг. Тус бүрийн ард байгаа механизм өөр бөгөөд тэдгээрийн зөвхөн нэг нь Windows-ийн итгэмжлэлийг агуулдаг.

Туннель дотор юу ч домэйн бүртгэлийг локал бүртгэл болгож хувиргахгүй.

Сүлжээний зам, итгэмжлэл биш

Туннель нь компанийн нөөцүүдийг хүртээмжтэй болгож, маршрутлалт, клиент тусгаарлалт, хост шүүлтүүрээс хамааран клиент рүү зам өгч болно. Энэ нь локал Windows бүртгэл үүсгэхгүй, байгаа бүртгэлийг дээшлүүлэхгүй, хэнийг ч локал бүлэгт нэмэхгүй. Машин дээр сонсдог үйлчилгээ хүсэлт аль сүлжээнээс ирснээс үл хамааран өөрийн хүлээн авах бодлогыг хадгална. Тиймээс нээлттэй хуваалцалт болон алсын удирдлагын төгсгөлийн цэгүүдэд одоо ч санаатай хамгаалалт хэрэгтэй.

Туннелийн хүрээ нь тусдаа асуулт: бүрэн туннель хуваагдсан туннелээс илүү програмын урсгал зөөдөг бөгөөд аль ч хүрээ диск дээрх файлуудад хандалт өгөхгүй.

Клиент бол багц, хоолой биш

Аж ахуйн клиентүүд модульт байдаг. Байршуулалт туннелийг нэмээд байдал, шүүлтүүр эсвэл аюулгүй байдлын бүрэлдэхүүн хэсгүүдийг агуулж болох бөгөөд тус бүр өөрийн тохиргоо, өөрийн цуглуулах зан төлөвтэй. Суулгасан багцыг бүтээгдэхүүний нэр эсвэл холбогдсон дүрснээс дүгнэх нь таамаг юм. Тэдгээр бүрэлдэхүүн сессийн насны оронд өөрийн модулийн бодлогыг дагаж болох тул туннелийг салгах нь бүх нийтийн зогсоох товч биш.

Суулгасан бүрэлдэхүүн хэсгүүдийн жагсаалт холбогдсон дүрснээс өөр асуултад хариулдаг.

Скриптүүд root биш, таны хувьд ажилладаг

Клиент скрипт нь байдаг бөгөөд үүнийг ойлгох нь үнэ цэнэтэй: баримтжуулсан холболт ба салгалтын дэгээнүүд сессийн үеэр ажиллаж болох бөгөөд профайл болон байршуулалт идэвхжүүлэхгүй бол тэдгээр идэвхгүй хэвээр байна. Windows дээр тэдгээр хэрэглэгчийн одоо байгаа аюулгүй байдлын хязгаарт ажилладаг тул тухайн хэрэглэгчийн эрхтэй зүйлийг л дуудаж чадна. Дэгээ идэвхжүүлэх нь бодит нэмэлт чадвар юм; үүнийг автомат админ олголт гэж тодорхойлох нь зөв биш.

Энэ ялгаа нь хоёр чиглэлд чухал. Энэ нь идэвхгүй хоолойноос илүү бөгөөд домэйны админ бүртгэлээс бага.

Хүргэлт ба шинэчлэлт нь жинхэнэ итгэлийн хил

Багц болон шинэчлэлтийн сувгийг хянадаг хүн таны нууц үг өгсөн вэбсайтаас илүү эрх мэдэлтэй, учир нь тэр машин дээр юу ажиллахыг өөрчилж чадна. Суулгахаас өмнө клиент хэрхэн хүргэгдэж, шинэчлэгддэгийг хянах нь үүний хууль ёсны шалтгаан юм. Гэсэн хэдий ч энэ нь домэйд нэгдэх эсвэл удирдлагад бүртгүүлэхтэй ижил үйлдэл биш бөгөөд тэдгээр нь өөрийн харагдах статустай тусдаа харилцаа хэвээр байна.

Хэрэв байгууллага удирдлагатай төхөөрөмж шаарддаг бол хувийн клиент энэ статусыг өгч чадна гэж таамаглахын оронд түүний батлагдсан ажлын төхөөрөмжийн журам ашиглана уу. Хэрэв машин аль хэдийн бүртгэгдсэн бол туннелийг салгах нь бүртгэлийг цуцлахгүй.

Юу суулгасан, түүний шинэчлэлтийг хэн хянадаг талаар жагсаалт асуугаарай. Тэр асуултад хариулт бий; тайвшралд байхгүй.