व्यक्तिगत VPN मा कार्य ल्यापटप: वास्तवमा के पार हुन्छ

कम्पनीको ल्यापटप घरको VPN मा जोड्दा यो एकै समयमा दुई ठाउँमा पर्छ, र रोचक प्रश्न चिन्ताजनक प्रश्नभन्दा सानो र उपयोगी हुन्छ। कसैले कार्यालय र घरबीच इथरनेट केबल राखेको छैन, र कुनै मार्गले घरको नेटवर्कलाई कर्पोरेट सबनेटको विस्तार बनाउँदैन। जे छ त्यो दुवै वातावरणमा पहुँच भएको एउटै अन्त्य बिन्दु हो, र तिनीहरूबीच वास्तवमा के सर्न सक्छ भन्ने तीनवटा छुट्टै संयन्त्रले निर्धारण गर्छ। अन्त्य बिन्दुबाट बाहिरतर्फ यी तीन हिँड्दा लेबलको बहसको सट्टा प्रशासकले कार्य गर्न सक्ने उत्तर दिन्छ।

नेटवर्क रेखाचित्रबाट होइन, अन्त्य बिन्दुबाट सुरु गर्नुहोस्

अन्त्य बिन्दु त्यो ठाउँ हो जहाँ दुवै जडान भेटिन्छन्, त्यसैले समीक्षा त्यहीँबाट सुरु हुन्छ: कुन प्रक्रिया चल्छन्, ती कहाँसम्म पुग्न सक्छन्, र तिनलाई कसले नियन्त्रण गर्छ। ल्यापटपसँग जोडिएका दुई बादल देखाउने रेखाचित्र सही तर बेकार छ, किनभने यसले नहुन सक्ने सम्बन्ध संकेत गर्छ। यसको सट्टा प्रत्येक वातावरणसँग कुरा गर्न सक्ने अनुप्रयोगहरूको सूची राख्नुहोस्, र प्रत्येक कुन खातामुनि चल्छ लेख्नुहोस्। यो ढाँचाले समीक्षालाई समानुपातिक पनि राख्छ, किनभने दुई टनेल भएको ल्यापटप जोडिएका दुई नेटवर्कजस्तै त्यही वस्तु होइन।

त्यो सूची बाँकी समीक्षा काम गर्ने भण्डार हो। यदि यसमा सिङ्क क्लाइन्ट, दुवै वातावरणमा साइन-इन गरिएको ब्राउजर प्रोफाइल र प्रमाणहरू भएको बिल्ड एजेन्ट छ भने समीक्षासँग यसका विषयहरू पहिले नै छन्।

तीन क्रसिङ बिन्दु, छुट्टाछुट्टै समीक्षित

अनुप्रयोग पहुँच पहिलो क्रसिङ बिन्दु हो, र यसलाई कुनै फर्वार्डिङ आवश्यक पर्दैन। अन्त्य बिन्दुको ब्राउजर ट्याब, सिङ्क क्लाइन्ट वा बिल्ड एजेन्टले एउटा वातावरणको स्रोतबाट पढ्न र अर्को वातावरणको स्रोतमा डाटा पठाउन सक्छ। यो क्षमता अपरेटिङ सिस्टमले इन्टरफेसबीच प्याकेट फर्वार्ड गर्छ वा गर्दैन भन्नेमा निर्भर छैन, र पुल छैन भने जोखिम छैन भन्ने निष्कर्षमा पुग्दा मानिसहरूले छुटाउने संयन्त्र यही हो। त्यसैले इन्टरफेसको सूची पढ्नुभन्दा अनुप्रयोगहरूको सूची पढ्नु बढी जानकारीपूर्ण हुन्छ।

पहिचान र डाटाले दोस्रो क्रसिङ बिन्दु बनाउँछन्। कर्पोरेट प्रमाणहरू, सत्र कुकीहरू, डाउनलोड गरिएका कागजात र व्यवस्थापन अधिकार अन्त्य बिन्दुमै रहन्छन्, र अर्को नेटवर्कमा जोडिँदा ती आफैं प्रकट हुँदैनन्। परिवर्तन हुने कुरा ती प्रमाणहरू राख्दा अन्त्य बिन्दुमा प्रभाव पार्न सक्ने पक्षहरूको समूह हो, र यो राउटिङको होइन, व्यक्तिगत नेटवर्कको विश्वसनीयताको प्रश्न हो। यो अन्त्य बिन्दुको मालिकले एक्लै लिन नसक्ने निर्णय हो, र फर्वार्डिङ नियमको अभावले यसको उत्तर दिँदैन।

नेटवर्क फर्वार्डिङ तेस्रो हो, र ल्यापटपलाई ट्रान्जिट उपकरण बनाउन सक्ने एकमात्र। IP फर्वार्डिङ, इन्टरनेट जडान साझेदारी, प्रोक्सी वा ब्रिजिङ सुविधा प्रत्येकले यो गर्न सक्छ, र प्रत्येक सक्रिय वा निष्क्रिय कन्फिगरेसन हो। VPN क्लाइन्टको उपस्थितिबाट अनुमान नगरी त्यो अवस्था सिधै जाँच्नुहोस्। व्यवस्थापित मेसिनमा उत्तर सामान्यतया होइन हुन्छ, र यसलाई प्रमाणित गर्दा धारणा अभिलेख गर्न योग्य तथ्य बन्छ।

दुई नेटवर्क होइन, एउटा स्रोत माग्नुहोस्

अधिकांश वास्तविक आवश्यकता सुरुमा देखिनेभन्दा साँघुरो हुन्छन्: एउटा कन्सोल, एउटा फाइल साझेदारी, एउटा आन्तरिक वेब अनुप्रयोग। आवश्यकता त्यसै भन्नुहोस् र यो अन्त्य बिन्दुमा पर्छ कि पर्दैन भन्ने स्रोतको मालिकले निर्णय गरून्। दुई नेटवर्क जोड्ने रूपमा राखिएको अनुरोध स्वीकृत गर्न कठिन र अस्वीकार गर्न सजिलो हुन्छ; एउटा नामित सेवाको अनुरोधको उत्तर हुन्छ।

उत्तर हो भए सबैभन्दा साँघुरो समर्थित मार्ग रोज्नुहोस् र संस्थाका विद्यमान नियन्त्रणभित्र राख्नुहोस्। व्यवस्थापित दोस्रो प्रोफाइल वा सीमित दायराको अनुप्रयोग प्रविष्टिले निगरानी र नीति कायम राख्छ; प्रतिस्पर्धी व्यक्तिगत कन्फिगरेसनले ती चुपचाप प्रतिस्थापन गर्छ, र अर्को अपडेटपछि कुन जित्छ कसैलाई थाहा हुँदैन।

DNS र मार्गका प्रभावहरू समावेश गर्नुहोस्

दोस्रो प्रोफाइल सक्रिय हुने क्षणमै नाम-समाधान बदलिन्छ। व्यक्तिगत क्लाइन्टले आफ्नै रिजोल्भर थोप्न सक्छ, ब्राउजरले आफ्नै इन्क्रिप्टेड DNS प्रयोग गर्न सक्छ, र नीति तालिकाले आन्तरिक नामहरू कर्पोरेट कन्फिगरेसनले अपेक्षा गरेभन्दा फरक सर्भरमा पठाउन सक्छ। यीमध्ये कुनैलाई पनि फर्वार्डिङ आवश्यक पर्दैन, र कुनैले पनि आन्तरिक होस्टनाम गलत ठाउँमा पठाउन सक्छ।

Resolve-DnsName intranet.corp.example -Type A
Get-DnsClientNrptPolicy -Effective
route print 0.0.0.0

दोस्रो प्रोफाइल जोडिनु अघि र पछि ती तीन आउटपुट क्याप्चर गर्नुहोस्। तिनीहरूबीचको भिन्नता वास्तवमा प्रयोगकर्तासम्म पुग्ने प्रभाव हो, र यो टिकटमा वर्णन गरिएको राउटिङ परिवर्तनभन्दा प्रायः ठूलो हुन्छ। दुवै क्याप्चर राख्नुहोस् ताकि पछिको समीक्षकले के बदलियो देखोस्, के उद्देश्य थियो भन्ने होइन।

प्रमाणित गर्नुहोस् र निस्कने बाटो राख्नुहोस्

स्वीकृत अनुप्रयोगलाई त्यही मेसिनको प्रशासक शेलबाट होइन, वास्तविक प्रक्रिया र प्रयोगकर्ता सन्दर्भबाट परीक्षण गर्नुहोस्। त्यसपछि डिजाइनले मागेका ठाउँमा असम्बन्धित गन्तव्यहरू पुग्न नसकिने नै रहन्छन् भनी पुष्टि गर्नुहोस्: कसैले नपरीक्षण गरेको सीमा कसैले दाबी गर्न नसक्ने सीमा हो। व्यक्तिगत टनेल विच्छेद गर्दा अघिल्लो अवस्था पुनर्स्थापित हुनुपर्छ, र कोही अझै हेरिरहेका बेला त्यो पुनर्स्थापना जाँच्न योग्य छ।

Test-NetConnection -ComputerName files.corp.example -Port 443
Get-NetConnectionProfile

शून्य-विश्वास वास्तुकला बारे NIST मार्गदर्शन यहाँ उपयोगी छ, किनभने यसले नेटवर्क स्थानलाई स्वचालित विश्वासको स्रोतबाट हटाउँछ, र यही यहाँको विवादित धारणा हो। प्रश्न घरको नेटवर्क स्वभावले विश्वसनीय छ कि भन्ने होइन; प्रश्न यो हो कि कसले कुन स्रोतमा, कुन अन्त्य बिन्दुबाट, कुन प्रवर्तन बिन्दुबाट पुग्न सक्छ। यी तीनको उत्तर दिनुहोस्, र निर्णयसँगै प्रमाण राख्नुहोस्।