Id-dħul fil-VPN ma jagħtix drittijiet ta' amministratur lokali

Tliet affarijiet jitħalltu meta xi ħadd jistaqsi jekk il-VPN tax-xogħol jagħtix lill-kumpanija drittijiet ta' amministratur fuq PC personali: aċċessibilità, installazzjoni ta' software u ġestjoni tal-apparat. Konnessjoni VPN tipprovdi l-ewwel, il-pakkett tal-klijent iġib it-tieni, u biss reġistrazzjoni separata tipprovdi t-tielet. Il-mekkaniżmu wara kull wieħed huwa differenti, u biss wieħed minnhom jinvolvi kredenzjali ta' Windows.

Xejn fit-tunnel ma jibdel kont tad-dominju fi kont lokali.

Mogħdija tan-netwerk, mhux kredenzjali

Tunnel jagħmel ir-riżorsi tal-kumpanija aċċessibbli u jista' jipprovdi mogħdija lejn il-klijent innifsu, suġġett għar-routing, għall-iżolament tal-klijent u għall-filtri tal-host. Ma joħloqx kont lokali ta' Windows, ma jgħollix wieħed eżistenti u ma jżid lil ħadd fi grupp lokali. Servizz li jisma' fuq il-magna jżomm il-politika tal-ammissjoni tiegħu stess irrispettivament minn liema netwerk waslet it-talba. Huwa għalhekk li kondiviżjonijiet esposti u endpoints tal-ġestjoni mill-bogħod għadhom jeħtieġu protezzjoni deliberata.

L-ambitu tat-tunnel hija kwistjoni separata: tunnel sħiħ iġorr aktar traffiku tal-applikazzjonijiet minn wieħed maqsum, u l-ebda ambitu ma jagħti aċċess għall-fajls fuq id-diska.

Il-klijent huwa pakkett, mhux tubu

Il-klijenti tal-intrapriża huma modulari. Skjerament jista' jinkludi t-tunnel flimkien ma' komponenti tal-qagħda, tal-filtrazzjoni jew tas-sigurtà, kull wieħed bil-konfigurazzjoni tiegħu u bl-imġiba tal-ġbir tiegħu. Li tiddeduċi s-sett installat mill-isem tal-prodott jew minn ikona konnessa hija stima. Dawk il-komponenti jistgħu jsegwu l-politika tal-modulu tagħhom minflok il-ħajja ta' sessjoni, għalhekk li tiskonnettja t-tunnel mhix buttuna ta' waqfien universali.

Inventarju tal-komponenti installati jwieġeb mistoqsija differenti minn dik li twieġeb l-ikona konnessa.

L-iskripts jaħdmu bħalek, mhux bħala root

L-iskripting tal-klijent jeżisti u jistħoqqlu jinftiehem: snanar dokumentati tal-konnessjoni u tal-iskonnessjoni jistgħu jaħdmu waqt sessjoni, u jibqgħu diżattivati sakemm il-profil u l-iskjerament ma jippermettuhomx. Fuq Windows jaħdmu fi ħdan ir-restrizzjonijiet tas-sigurtà eżistenti tal-utent, għalhekk jistgħu jsejħu biss dak li dak l-utent għandu dritt għalih. Li tattiva snanar hija kapaċità addizzjonali reali; li tiddeskriviha bħala għoti awtomatiku ta' amministratur mhijiex preċiża.

Id-distinzjoni hija importanti fiż-żewġ direzzjonijiet. Huwa aktar minn tubu passiv, u inqas minn kont ta' amministratur tad-dominju.

Il-kunsinna u l-aġġornamenti huma l-veru fruntiera tal-fiduċja

Min jikkontrolla l-pakkett u l-kanal tal-aġġornamenti għandu aktar awtorità minn sit web li tajtu password, għax jista' jibdel dak li jaħdem fuq il-magna. Dan huwa raġuni leġittima biex tirrevedi kif il-klijent jiġi kkunsinnat u aġġornat qabel ma tinstallah. Xorta mhuwiex l-istess operazzjoni bħall-ingħaqad ma' dominju jew ir-reġistrazzjoni fil-ġestjoni, li jibqgħu relazzjonijiet separati bl-istatus viżibbli tagħhom.

Jekk l-organizzazzjoni teħtieġ apparat ġestit, uża l-arranġament approvat tagħha għall-apparat tax-xogħol minflok ma tassumi li klijent personali jista' jipprovdi dak l-istatus. Jekk il-magna hija diġà rreġistrata, l-iskonnessjoni tat-tunnel ma tħassarx ir-reġistrazzjoni.

Itlob inventarju ta' dak li huwa installat u min jikkontrolla l-aġġornamenti tiegħu. Dik il-mistoqsija għandha tweġiba; is-serħan m'għandux.