Rotta VPN ma tagħtix login mill-bogħod fuq il-Mac tiegħek
Triq lejn il-Mac, servizz li qed jaħdem u permess biex tidħol huma tliet kontrolli separati. Eżaminahom separatament qabel tiddeċiedi li l-VPN tat aċċess.
Li tingħaqad ma' VPN tax-xogħol ma jgħid xejn waħdu dwar jekk xi ħadd jistax jidħol fil-Mac tiegħek minn x'imkien ieħor. Tliet affarijiet separati jridu jaqblu: triq tan-netwerk li tasal għall-magna, servizz ta' aċċess li qed jaħdem, u permess għal kont partikolari biex juża dak is-servizz. It-tunnel jipprovdi biss l-ewwel waħda. Kull ħaġa oħra fuq din il-paġna hija dwar kif tiċċekkja t-tnejn l-oħra mingħajr ma tassumi t-tweġiba.
Ibda mis-servizz jew mill-komponent installat li jipprovdi aċċess mill-bogħod, u waqaf milli tiddeduċih minn indikatur ta' status konness fil-bar tal-menu.
Tliet kontrolli li n-nies jgħaqqdu f'waħda
L-aċċessibilità twieġeb jekk il-pakketti jistgħux jaslu. Servizz ta' qsim iwieġeb jekk hemmx xi ħaġa tisma' fuq il-magna. L-awtorizzazzjoni twieġeb liema identitajiet is-servizz jaċċetta, u x'jistgħu jmissu ladarba jidħlu. VPN tista' tbiddel l-ewwel tweġiba mingħajr ma tmiss it-tnejn l-oħra, u għalhekk il-mistoqsija tkompli tipproduċi konklużjonijiet ħżiena fiż-żewġ direzzjonijiet.
Il-gwida ta' Apple dwar Remote Login hija eżempju konkret tajjeb ta' dan il-qsim, għax tinsab f'post speċifiku u ġġorr l-għażliet tal-kont tagħha stess. Tinsab taħt System Settings, General, Sharing, u tiddeskrivi aċċess SSH u SFTP b'għażla ta' utenti permessi. Aċċess sħiħ għad-diska għall-utenti mill-bogħod huwa għażla oħra separata, li ssaħħaħ il-punt: li tixgħel servizz mhuwiex l-istess bħall-għoti ta' kull kapaċità li s-servizz jista' joffri.
Iċċekkja x'inhu attiv tassew
Iġġielaq il-pannell Sharing u nnota kull servizz li jkun mixgħul, mhux biss dak li kont qed tistenna. Remote Login, Screen Sharing u File Sharing kull wieħed jiftaħ wiċċ differenti, u kull wieħed għandu l-lista tal-utenti tiegħu stess. Setting għal SSH ma jgħid xejn dwar il-qsim tal-iskrin, u l-preżenza ta' karatteristika ta' qsim fis-sistema operattiva ma tgħid xejn dwar jekk xi ħadd użahiex.
Imbagħad inventarja x'jista' jipprovdi aċċess ieħor: aġent ta' appoġġ mill-bogħod ta' parti terza, għodda ta' ġestjoni installata waqt ir-reġistrazzjoni, jew server tal-qsim tal-iskrin miġbur ma' xi ħaġa oħra. Dawn ma jidhrux fil-pannell Sharing, u dawn huma l-komponenti li n-nies jinsulhom meta jagħmlu awditjar ta' laptop. Ikteb kull aġent li ma tistax tidentifika, għax proċess mhux magħruf b'port li jisma' huwa aktar interessanti minn wieħed magħruf mingħajru. Lista qasira ta' mhux magħrufa hija aħjar minn konklużjoni kunfidenti mibnija fuq l-uniku pannell li ftaħt b'kumbinazzjoni.
Staqsi lill-amministratur x'installat ir-reġistrazzjoni
Jekk ir-reġistrazzjoni tax-xogħol kienet tinvolvi profil ta' konfigurazzjoni, approvazzjoni minn amministratur jew software addizzjonali, itlob lill-persuna li tmexxiha tweġeb tliet affarijiet: liema komponenti ġew installati, liema permessi għandhom, u x'jibqa' attiv wara li tiskonnettja. Rotta VPN u aġent tal-punt tat-tmiem b'privileġġ għandhom kapaċitajiet differenti ħafna, u normalment wieħed biss minnhom huwa viżibbli għall-utent.
Għal arranġament ta' appoġġ mill-bogħod permess, ġib id-dettalji bil-miktub: liema utenti huma awtorizzati, liema operazzjonijiet huma maħsuba, jekk jidhirx avviż ta' konferma, u kif l-arranġament jitneħħa meta jintemm ix-xogħol. M'għandekx tagħti aċċess lill-utenti kollha jew permessi tal-diska wesgħin biss biex tittestja jekk l-appoġġ jistax jgħaqqad, għax dik il-prova twessa' l-konfini b'mod permanenti.
Jekk issib provi li ma kontx qed tistenna
Log ta' konnessjoni mhux magħruf jew swiċċ mixgħul huwa ħjiel, mhux prova ta' attività ta' persuna partikolari. Ippreserva l-avvenimenti rilevanti mhux sigrieti, innota l-ħinijiet, u uża l-proċess tal-inċidenti tal-organizzazzjoni jew tal-pjattaforma minflok ma tikkonfronta lil xi ħadd jew tħassar provi bit-tama li jsir jiddeċiedi waħdu.
Fuq apparat immaniġġjat, itlob lis-sid tiegħu jirrevedi l-bidliet proposti qabel ma tiddiżattiva kontroll li teħtieġ il-politika. Fuq apparat personali mqabbad ma' netwerk tax-xogħol, itlob konfini ta' reġistrazzjoni ċar u proċedura ta' ħruġ appoġġata, inkluż x'inhu mneħħi u x'inhu jibqa'.
It-tweġiba utli ssemmi l-mekkaniżmu u l-awtorità warajh. Qatt ma twiegħed aċċess illimitat tal-persuna li timpjega jew sigurtà sħiħa minħabba tikketta ta' tunnel, u ma tħawwadx rotta ma' login.