Għadek teħtieġ VPN jekk tuża Identity-Aware Proxy?

Is-suppożizzjoni hija din: hekk kif proxy li jaf l-identità joqgħod quddiem l-applikazzjonijiet interni, il-VPN huwa biss dekorazzjoni u l-klijent jista' jitlaq. Dan jgħodd għal każ wieħed dejjaq, applikazzjoni HTTPS interattiva li persuna tuża f'browser, u jonqos bil-kwiet kullimkien ieħor. Proxy jawtorizza talba kontra riżorsa; VPN iħalli klijent f'firxa ta' netwerk, u dawn iż-żewġ fruntieri rari jaqblu. Qabel ma tirtira tunnel, qabbel l-operazzjonijiet li n-nies tiegħek verament jagħmlu, mhux it-tikketti tal-prodott fuq id-dijagramma.

Żewġ bibien jawtorizzaw affarijiet differenti

Bieb tal-applikazzjoni jiddeċiedi jekk din it-talba, minn din l-identità, tistax tilħaq dan ir-riżorsa protetta. Il-ħarsa ġenerali ta' Identity-Aware Proxy ta' Google tiddeskrivi eżattament dik il-forma: saff ċentrali ta' awtorizzazzjoni quddiem applikazzjonijiet HTTPS, immexxi minn rwol IAM. Il-fruntiera hija r-riżorsa, u l-unità ta' aċċess hija t-talba. VPN irruttjata tagħmel xi ħaġa iktar goffa u wiesgħa: tħalli klijent f'firxa ta' netwerk definita, u wara l-applikazzjoni xorta tiddeċiedi x'jista' jagħmel dak il-klijent.

L-ebda mudell ma jimplika l-ieħor. Tgħaddi mill-bieb ma tgħid xejn dwar qari ta' rekord partikolari, u tkun fuq in-netwerk ma tgħid xejn dwar permess biex taġixxi.

X'ma jkoprix il-proxy, u x'jikopri l-VPN

Is-sessjonijiet SSH, il-klijenti tal-bażi tad-dejta, il-brokers tal-messaġġi u l-ismijiet tal-host interni li l-ebda browser qatt ma jiftaħ ma jsirux aċċessibbli biss għax hemm proxy tal-web. Kull wieħed jitkellem il-protokoll tiegħu, u kull wieħed jeħtieġ jew mogħdija awtentikata tiegħu jew netwerk li jġorrha. Din hija l-qasma li n-nies jiskopru fl-ewwel jum ta' migrazzjoni, normalment minn inġinier fuq sejħa bil-laptop li ma jistax iktar jaqdi isem tal-host.

Il-qasma opposta hija daqstant reali. VPN li jħalli klijent f'subnet ma jawtentikax il-persuna ġewwa, u apparat kompromess fuq dak is-subnet jiret dak kollu li jippermetti n-netwerk. Jekk il-ħtieġa hija awtorizzazzjoni għal kull talba b'identità verifikabbli, ir-rotot biss ma jistgħux jipproduċuha. Il-biċċa l-kbira tal-organizzazzjonijiet fl-aħħar iħaddmu t-tnejn, u l-mistoqsija interessanti hija liema riżorsi kull wieħed jista' joqgħod quddiemhom.

Il-fluss tax-xogħol tal-klijent jiddeċiedi iktar mid-dijagramma tal-arkitettura

Id-dħul fil-browser b'ridirezzjoni u sfida MFA kultant hija esperjenza tajba għal persuna li tikklikkja bookmark. Xogħol cron, CLI jew aġent tal-bini m'għandux browser u ma jistax iwieġeb għal mistoqsija interattiva, għalhekk jeħtieġ mogħdija mhux interattiva dokumentata jew it-tunnel. L-iskoperta ta' dik il-ħtieġa normalment issir wara li d-disinn jiġi approvat.

Għodd il-klijenti qabel ma tgħodd l-applikazzjonijiet. Dashboard wieħed jista' jaqdi mitt persuna; port wieħed tal-bażi tad-dejta jista' jimblokka tim sħiħ.

Il-qagħda tal-apparat mhijiex proprjetà ta' ebda bieb

L-installazzjoni ta' klijent VPN mhijiex verifika ta' konformità, u disinn ibbażat fuq il-browser mhuwiex awtomatikament inkapaċi josserva politika tal-apparati amministrati. It-tnejn jistgħu jintegraw ma' sinjali tal-qagħda, u t-tnejn jistgħu jiġu implimentati mingħajrhom. Staqsi liema infurzar jeżisti, ta' min hija l-politika u x'jiġri minn apparat li jonqos fiha, minflok ma tiddeduċiha mill-forma tal-prodott.

L-istess attenzjoni tapplika għat-tneħħija tal-aċċess. It-tħassir ta' sħubija fi grupp fil-proxy u t-tħassir ta' ċertifikat għat-tunnel huma operazzjonijiet differenti b'dewmien differenti, u waħda minnhom normalment tintesa meta wieħed jitlaq.

Sib it-toroq alternattivi qabel ma tirtira xi ħaġa

Oriġini mhux protetta wara l-proxy, it-tieni isem tal-host li jevitah, jew rotta privata wiesgħa li baqgħet minn disinn preċedenti jiddeterminaw liema bieb fil-fatt fis-seħħ. Ipprova operazzjoni permessa u waħda miċħuda permezz tal-klijent reali, mhux mill-console, u pprovaħom minn apparat li qatt ma ġie reġistrat. Il-każ miċħud huwa dak li jgħidlek jekk il-bieb qed jagħmelx xi ħaġa.

Imbagħad ikteb il-konsenja: reġistrazzjoni, aġġornamenti, tneħħija tal-aċċess u l-mogħdija tal-irkupru għal xi ħadd imsakkar barra fis-2 ta' filgħodu. It-tneħħija ta' messaġġ jew ta' applikazzjoni tal-klijent iċċaqlaq ir-responsabbiltà bejn it-timijiet; ma tħassarx ir-responsabbiltà.

Jekk qed tiddeċiedi din il-ġimgħa, ibda minn lista ta' operazzjonijiet minflok lista ta' prodotti, immarka liema jista' jagħmel browser, u ħalli l-bqija jiġġustifikaw l-aċċess tan-netwerk li jibqa'.