Laptop tax-xogħol fuq VPN personali: x'jaqsam tassew

Li tqabbad laptop tal-kumpanija ma' VPN tad-dar iqiegħdu f'żewġ postijiet fl-istess ħin, u l-mistoqsija interessanti hija iżgħar u aktar utli minn dik li tagħti l-biża'. Ħadd ma medda kejbil Ethernet bejn l-uffiċċju u d-dar, u l-ebda rotta ma tagħmel in-netwerk tad-dar estensjoni tas-subnet korporattiv. Li jeżisti huwa punt aħħari wieħed b'aċċess għaż-żewġ ambjenti, u tliet mekkaniżmi separati jiddeċiedu x'jista' tassew jiċċaqlaq bejniethom. Li tgħaddi minn dawn it-tlieta, mill-punt aħħari 'l barra, tagħti tweġiba li amministratur jista' jaġixxi fuqha minflok dibattitu dwar tikketti.

Ibda mill-punt aħħari, mhux mid-dijagramma tan-netwerk

Il-punt aħħari huwa l-post fejn jiltaqgħu ż-żewġ konnessjonijiet, għalhekk hemm tibda r-reviżjoni: liema proċessi jaħdmu, x'jistgħu jilħqu u min jikkontrollahom. Dijagramma li turi żewġ sħab konnessi ma' laptop hija preċiża u inutli, għax timplika rabta li forsi ma teżistix. Issostitwiha b'lista ta' applikazzjonijiet li jistgħu jkellmu lil kull ambjent, u nnota taħt liema kont jaħdem kull wieħed. Dan il-qafas iżomm ir-reviżjoni proporzjonata wkoll, għax laptop b'żewġ tunnels mhuwiex l-istess oġġett bħal żewġ netwerks magħqudin.

Dik il-lista hija l-inventarju li minnu jaħdem il-bqija tar-reviżjoni. Jekk fiha klijent ta' sinkronizzazzjoni, profil tal-brawżer illoggjat fiż-żewġ ambjenti u aġent tal-bini b'kredenzjali, ir-reviżjoni diġà għandha s-suġġetti tagħha.

Tliet punti ta' qsim, eżaminati separatament

L-aċċess tal-applikazzjonijiet huwa l-ewwel punt ta' qsim, u ma jeħtieġ l-ebda trażmissjoni. Tab tal-brawżer, klijent ta' sinkronizzazzjoni jew aġent tal-bini fuq il-punt aħħari jistgħu jaqraw minn riżors f'ambjent wieħed u jibagħtu data lil riżors fl-ieħor. Din il-kapaċità teżisti kemm jekk is-sistema operattiva tgħaddi pakketti bejn l-interfaċċi u kemm jekk le, u dan huwa l-mekkaniżmu li n-nies jitilfu meta jikkonkludu li m'hemmx pont ifisser m'hemmx riskju. Għalhekk il-qari tal-lista tal-applikazzjonijiet jagħti aktar informazzjoni mill-qari tal-lista tal-interfaċċi.

L-identità u d-data jiffurmaw it-tieni punt ta' qsim. Il-kredenzjali korporattivi, il-cookies tas-sessjoni, id-dokumenti mniżżla u d-drittijiet tal-ġestjoni jgħixu fuq il-punt aħħari, u li tingħaqad ma' netwerk ieħor ma tiżvelahomx waħedha. Li jinbidel huwa s-sett ta' partijiet li jistgħu jinfluwenzaw il-punt aħħari waqt li jkollu dawk il-kredenzjali, u din hija mistoqsija dwar l-affidabbiltà tan-netwerk personali u mhux dwar l-irrotar. Dan huwa ġudizzju li s-sid tal-punt aħħari ma jistax jagħmel waħdu, u mhuwiex imwieġeb min-nuqqas ta' regola ta' trażmissjoni.

It-trażmissjoni tan-netwerk hija t-tielet waħda, u l-unika li tista' ddawwar il-laptop f'apparat ta' transitu. It-trażmissjoni IP, il-qsim tal-konnessjoni tal-internet, proxy jew funzjoni ta' pont jistgħu kollha jagħmlu dan, u kull waħda hija konfigurazzjoni li hija jew attivata jew le. Spezzjona dak l-istat direttament minflok ma tinferih mill-preżenza ta' klijent VPN. Fuq magna ġestita t-tweġiba normalment hija le, u l-verifika tagħha tibdel suppożizzjoni f'fatt li jistħoqqlu jiġi rreġistrat.

Itlob riżors wieħed, mhux żewġ netwerks

Il-biċċa l-kbira tar-rekwiżiti reali huma eqreb milli jidhru fl-ewwel ħarsa: konsol waħda, qsim ta' fajls wieħed, applikazzjoni web interna waħda. Stqarr ir-rekwiżit b'dan il-mod u ħalli lis-sid tar-riżors jiddeċiedi jekk jappartjenix għal dan il-punt aħħari. Talba mfassla bħala għaqda ta' żewġ netwerks hija diffiċli li tiġi approvata u faċli li tiġi miċħuda; talba għal servizz wieħed imsemmi għandha tweġiba.

Jekk it-tweġiba hija iva, ippreferi l-aktar mogħdija dejqa appoġġjata u żommha fil-kontrolli eżistenti tal-organizzazzjoni. It-tieni profil ġestit jew entrata ta' applikazzjoni b'ambitu limitat iżommu l-monitoraġġ u l-politika; konfigurazzjoni personali kompetituri tissostitwihom bil-kwiet, u ħadd ma jaf liema tirbaħ wara l-aġġornament li jmiss.

Inkludi l-effetti tad-DNS u tar-rotot

Ir-riżoluzzjoni tal-ismijiet tinbidel fil-mument li fih it-tieni profil ikun attiv. Klijent personali jista' jimponi r-riżolutur tiegħu, brawżer jista' juża d-DNS inkriptat tiegħu, u tabella tal-politika tista' tħaddi ismijiet interni lejn server differenti minn dak mistenni mill-konfigurazzjoni korporattiva. Xejn minn dan ma jeħtieġ trażmissjoni, u kwalunkwe minnhom jista' jibgħat isem ta' host intern fil-post żbaljat.

Resolve-DnsName intranet.corp.example -Type A
Get-DnsClientNrptPolicy -Effective
route print 0.0.0.0

Aqbad dawn it-tliet output qabel u wara li jingħaqad it-tieni profil. Id-differenza bejniethom hija l-effett li tassew jasal għand l-utent, u spiss hija akbar mill-bidla fl-irrotar deskritta mit-ticket. Żomm iż-żewġ qabdiet sabiex reviżur aktar tard jara x'inbidel u mhux x'kien maħsub.

Ivverifika u żomm ħruġ

Ittestja l-applikazzjoni approvata mill-proċess u mill-kuntest tal-utent reali, mhux minn shell ta' amministratur fuq l-istess magna. Imbagħad ikkonferma li destinazzjonijiet mhux relatati jibqgħu ma jintlaħqux fejn id-disinn jesiġi dan: konfini li ħadd ma ttestja huwa konfini li ħadd ma jista' jsostni. L-iskonnettjar tat-tunnel personali għandu jġib lura l-istat preċedenti, u dik ir-restawr tiswa li tiġi ċċekkjata waqt li xi ħadd għadu jara.

Test-NetConnection -ComputerName files.corp.example -Port 443
Get-NetConnectionProfile

Il-gwida tal-NIST dwar arkitettura ta' fiduċja żero hija utli hawn għax tneħħi l-post fin-netwerk bħala sors awtomatiku ta' fiduċja, u din hija eżattament is-suppożizzjoni in kwistjoni. Il-mistoqsija mhijiex jekk in-netwerk tad-dar huwiex affidabbli min-natura tiegħu; hija min jista' jilħaq liema riżors, minn liema punt aħħari u permezz ta' liema punt ta' infurzar. Wieġeb dawn it-tlieta, u żomm l-evidenza mal-deċiżjoni.