VPN-ийн бүртгэл яагаад оффис дээр ирэхийг шаарддаг вэ

VPN бүртгэлийн төлөө биечлэн ирэхийг шаардах нь техникийн хязгаарлалт мэт санагдах боловч огт тийм биш. Туннелийн протокол таныг хаана зогсож байгаа талаар ямар ч бодолгүй. Айлчлал нь хэн болох тухай шийдвэрийг хэрэгжүүлдэг: байгууллагын хэн нэгэн итгэмжлэл хүлээн авч буй хүн бүртгэл дэх хүн мөн гэдэгт итгэлтэй байх ёстой. Аль шийдвэрт энэ баталгаа хэрэгтэйг ойлгох нь аяллын талаарх маргааныг шийдвэрлэх боломжтой асуудал болгоно.

Ижил төстэй харагдах гурван хүсэлт

Шинэ ажилтны хувьд хэн болохыг тогтоож, эрхийг баталгаажуулж, нэвтрэх эрхийг зөвшөөрөх шаардлагатай бөгөөд эдгээрийн аль нь ч гэрчилгээний хүсэлт эсвэл имэйл дэх харуулсан нэрнээс гарахгүй. Нууц үгээ сольж буй одоогийн хэрэглэгчид өөрчлөлтийг баталгаажуулах зөвшөөрөгдсөн арга хэрэгтэй бөгөөд энэ нь дахин өөр асуудал юм. Бүх хүлээн зөвшөөрөгдсөн баталгаажуулагчаа алдсан хүнд сэргээх шаардлагатай бөгөөд энэ нь гуравын хамгийн аюултай нь, учир нь хүсэгч нь түүнийг ихэвчлэн зогсоох нотолгоог сольж орлуулахыг оролдож буй залилагч байж болно.

Эдгээр тохиолдол анхдагчаар нэг албан бус журам хуваалцах ёсгүй. Ажилтны дугаар эзэмших эсвэл баталгаажаагүй шуудангийн хайрцагт нэвтрэх нь байгууллагын сонгосон шалгалтыг орлохгүй.

Айлчлал юуг нотлох ба юуг нотлохгүй

Хэн болохыг нотлох нь газар биш, үе шаттай үйл явц юм. NIST-ийн хэн болохыг нотлох зааварчилгаа зэрэг зааварчилгаа нь хэн болохыг тодорхойлох, түүний ард байгаа нотолгоог баталгаажуулах, өргөдөл гаргагч нь тэдгээр нотолгоонд дүрслэгдсэн хүн мөн эсэхийг шалгахыг тусгаарладаг. Үе шат бүр оролцоотой эсвэл оролцоогүй, алсаас эсвэл газар дээр байж болох бөгөөд баталгаа нь тэдгээрийг бүгдийг нь хэрхэн гүйцэтгэхээс хамаарна. Үе шатыг алгасах нь эрсдэлийн тухай шийдвэр бөгөөд бичиг цаасаар гарах богино зам биш.

Оффис дээр зогсох нь өөрөө тэдгээр үе шатын аль нэгийг ч гүйцэтгэхгүй. Видео дуудлага ч өөрөө тэдгээрийн аль нэгийг ч гүйцэтгэхгүй, тиймээс алсын үйл явц автоматаар сул биш, газар дээрх үйл явц автоматаар бүрэн биш.

Баталгааг сургагдсан операторууд, нотолгоотой ажиллах, техникийн хяналт авч явдаг бөгөөд байршил нь тэдгээрийг хэрхэн хэрэглэж болохыг л хязгаарладаг. Сургаагүй оператортой оффисын ширээ нь хүчтэй үйл явц биш.

Зөвшөөрөгдсөн хувилбарыг хүс

Хэрэв аялал үнэхээр тохиромжгүй бол томилогдсон эзэмшигчээс зөвшөөрөгдсөн алсын эсвэл сэргээх арга аль хэдийн байгаа эсэхийг асуу. Хувь хүний администратортой үл хамаарах зүйлийн талаар хэлэлцэх хэрэггүй, учир нь энэ нь хэн ч аудит хийж чадахгүй итгэмжлэл, хэн ч зөвшөөрөөгүй уламжлал бий болгоно. Зөвшөөрөгдсөн зам нь ихэвчлэн баримтжуулсан байдаг, саяхан хэн ч үүнийг хүсээгүй байсан ч.

Газар дээр үе шат шаардлагатай бол энэ нь яг аль үе шатыг хангаж байгааг тодорхойл. Нотолгоог шалгах айлчлал нь гарын үсэгт гэрчлэх айлчлалаас өөр шаардлага бөгөөд хоёрт нь өөр өөр хувилбар бий.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Дараагийн үе шатуудыг тодорхой байлга

Шалгалт нь үйл явцын төгсгөл биш. Нэвтрэх зөвшөөрөл, итгэмжлэлийн холболт, хүргэлт тус бүр өөрийн бүртгэл шаарддаг бөгөөд зорьсон төхөөрөмж, нөөцийн хүрээг таамаглахын оронд бичих ёстой.

Зөвшөөрөгдсөн сэргээх замыг ч хадгал, учир нь сэргээж чадахгүй хэрэглэгч албан бус замыг олох болно. Ил болсон аливаа итгэмжлэлийг түүний бодит устгах үйл явцаар зохицуул. Дууссан айлчлал эсвэл нууц үгийн өөрчлөлт нь өөрөө бусад идэвхтэй сессийг цуцлахгүй бөгөөд ихэнх тохиолдол энэ цоорхойд үргэлжилдэг.

Тиймээс эзэмшигчид буцааж өгөх асуулт нарийн: аль шийдвэрт биечлэн баталгаа хэрэгтэй, аялал боломжгүй үед мөн тэр баталгаанд хүрэх зөвшөөрөгдсөн зам юу вэ. Энэ асуултад хариулж болно, аяллын талаарх гомдолд хариулж болохгүй.