ਗਾਹਕ ਦੀ VPN ਪਹੁੰਚ: ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੇ ਕੰਮ ਨੂੰ ਆਪਣਾ ਯੰਤਰ ਦਿਓ
ਈਮੇਲ ਵੀ ਪੜ੍ਹਨ ਵਾਲਾ ਸਹਾਇਤਾ ਲੈਪਟਾਪ ਗਾਹਕ ਦੇ ਨੈੱਟਵਰਕ ਵਿੱਚ ਜਾਣ ਦਾ ਰਾਹ ਹੈ। ਪਹਿਲੇ ਲੌਗਇਨ ਤੋਂ ਪਹਿਲਾਂ ਯੰਤਰ, ਪਛਾਣ ਅਤੇ ਸੈਸ਼ਨ ਦੀ ਹੱਦ ਤੈਅ ਕਰੋ।
ਕਨੈਕਸ਼ਨ ਪ੍ਰੋਫਾਈਲ Production ਕਹਿੰਦੀ ਹੈ, ਟਨਲ ਉੱਪਰ ਆਉਂਦੀ ਹੈ, ਅਤੇ ਡੈਸਕਟਾਪ ਦੀ ਹਰ ਵਿੰਡੋ ਹੁਣ ਗਾਹਕ ਦੇ ਸਿਸਟਮਾਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦੀ ਹੈ। ਉਸ ਕ੍ਰਮ ਵਿੱਚ ਕਿਸੇ ਚੀਜ਼ ਨੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲੇ ਸੈਸ਼ਨ ਨੂੰ ਨਾਲ ਵਾਲੀ ਬ੍ਰਾਊਜ਼ਰ ਟੈਬ ਤੋਂ ਵੱਖ ਨਹੀਂ ਕੀਤਾ। VPN ਪ੍ਰੋਫਾਈਲ ਇੱਕ ਨਾਮ ਅਤੇ ਰੂਟਾਂ ਦਾ ਸਮੂਹ ਹੈ; ਜਿਸ ਹੱਦ ਦੀ ਤੁਹਾਨੂੰ ਸੱਚਮੁੱਚ ਚਿੰਤਾ ਹੈ ਉਹ ਯੰਤਰ ਦੀ ਪਛਾਣ, ਨਿਯੰਤਰਿਤ ਚੱਲਣ ਵਾਲੇ ਵਾਤਾਵਰਨ ਅਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੇ ਰਾਹ ਤੋਂ ਬਣਦੀ ਹੈ। ਇਹ ਤਿੰਨ ਵੱਖਰੀਆਂ ਥਾਵਾਂ ’ਤੇ ਲਾਗੂ ਹੁੰਦੇ ਹਨ, ਇਸ ਲਈ ਇੱਕ ਜੋੜ ਕੇ ਬਾਕੀ ਛੱਡ ਦੇਣ ਨਾਲ ਅਜਿਹਾ ਡਿਜ਼ਾਈਨ ਬਣਦਾ ਹੈ ਜੋ ਅਨੁਕੂਲ ਦਿਸਦਾ ਹੈ ਪਰ ਹੈ ਨਹੀਂ।
ਪ੍ਰੋਫਾਈਲ ਦਾ ਨਾਮ ਹੱਦ ਨਹੀਂ ਹੈ
ਟਨਲ ਉੱਪਰ ਆਉਣ ’ਤੇ ਕਲਾਇੰਟ ਰੂਟ ਅਤੇ DNS ਸੰਰਚਨਾ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ ਉਸ ਮਸ਼ੀਨ ’ਤੇ ਚੱਲਣ ਵਾਲਾ ਹਰ ਕੁਝ ਦੋਵੇਂ ਵਿਰਾਸਤ ਵਿੱਚ ਲੈਂਦਾ ਹੈ।
ਡ੍ਰੌਪਡਾਊਨ ਵਿੱਚਲਾ ਨਾਮ ਇਹ ਬਦਲਦਾ ਹੈ ਕਿ ਓਪਰੇਟਰ ਕੀ ਪਛਾਣਦਾ ਹੈ, ਇਹ ਨਹੀਂ ਕਿ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਕੀ ਮਨਜ਼ੂਰ ਕਰਦਾ ਹੈ।
ਗੇਟਵੇ ਜੋ ਜਾਂਚ ਸਕਦਾ ਹੈ ਉਹ ਯੰਤਰ ਦੀ ਪਛਾਣ ਹੈ
ਯੰਤਰ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਜਾਂ ਸਥਿਤੀ-ਜਾਂਚ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲਾ ਗੇਟਵੇ ਮਸ਼ੀਨ ਨੂੰ ਵੀ ਅਤੇ ਵਿਅਕਤੀ ਨੂੰ ਵੀ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ। ਇਹੀ ਪਰਤ ਹੈ ਜੋ ਕਿਸੇ ਦੇ ਪਾਸਵਰਡ ਲਿਖਣ ਤੋਂ ਪਹਿਲਾਂ ਬਿਨਾਂ ਪ੍ਰਬੰਧ ਵਾਲੇ ਲੈਪਟਾਪ ਤੋਂ ਆਉਣ ਵਾਲੇ ਕਨੈਕਸ਼ਨ ਨੂੰ ਰੱਦ ਕਰ ਸਕਦੀ ਹੈ। ਯੰਤਰ ਗੁੰਮ ਹੋਣ ’ਤੇ ਰੱਦ ਕਰਨ ਲਈ ਠੋਸ ਚੀਜ਼ ਵੀ ਦਿੰਦਾ ਹੈ। ਇੱਕ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨੂੰ ਤਿੰਨ ਮਸ਼ੀਨਾਂ ’ਤੇ ਕਾਪੀ ਕਰਨਾ ਠੀਕ ਉਹੀ ਗੁਣ ਹਟਾ ਦਿੰਦਾ ਹੈ, ਇਸ ਲਈ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਦਾ ਜੀਵਨ-ਚੱਕਰ ਸਮਝੌਤੇ ਵਿੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਕਿਸੇ ਸਾਂਝੇ ਫੋਲਡਰ ਵਿੱਚ ਨਹੀਂ।
ਗਾਹਕ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਉਸਦੀ ਨੀਤੀ ਨੂੰ ਕਿਹੜੇ ਨਿਯੰਤਰਣ ਚਾਹੀਦੇ ਹਨ, ਅਤੇ ਸਪਲਾਇਰ ਵੱਲੋਂ ਬਣਾਈ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਸਥਿਤੀ-ਜਾਂਚ ਬਿਲਕੁਲ ਪੂਰੀ ਨਾ ਕਰੇ।
ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਦੀ ਹੱਦ ਕਿੱਥੇ ਲੀਕ ਹੁੰਦੀ ਹੈ
ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਗਾਹਕ ਦੇ ਸੰਦ ਅਤੇ ਨੈੱਟਵਰਕ ਦੀ ਸਥਿਤੀ ਇਕੱਠੇ ਰੱਖਦੀ ਹੈ, ਅਤੇ ਇਹ ਸੱਚਮੁੱਚ ਲਾਹੇਵੰਦ ਹੈ। ਪਰ ਇਹ ਆਪਣੇ ਹੋਸਟ ਅਤੇ ਹਾਈਪਰਵਾਈਜ਼ਰ ’ਤੇ ਵੀ ਨਿਰਭਰ ਕਰਦੀ ਹੈ, ਅਤੇ ਕਈ ਸੁਵਿਧਾਵਾਂ ਹੱਦ ਟੱਪਦੀਆਂ ਹਨ: ਸਾਂਝੇ ਫੋਲਡਰ, ਕਲਿੱਪਬੋਰਡ ਏਕੀਕਰਨ, ਪ੍ਰਮਾਣ ਏਜੰਟ ਅਤੇ ਹੋਸਟ-ਪੱਧਰੀ ਪ੍ਰਬੰਧਕੀ ਪਹੁੰਚ। ਰੋਜ਼ਾਨਾ ਵਰਤੋਂ ਵਾਲੇ ਹੋਸਟ ’ਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਵਾਲਾ ਮਹਿਮਾਨ ਸੁਤੰਤਰ ਤੌਰ ’ਤੇ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਹੁੰਦਾ, ਕਿਉਂਕਿ ਹੋਸਟ ਦੇਖ ਸਕਦਾ ਹੈ ਕਿ ਮਹਿਮਾਨ ਕੀ ਕਰ ਰਿਹਾ ਹੈ। ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਨੂੰ ਖ਼ਤਰਾ ਘਟਾਉਣ ਵਾਲਾ ਨਿਯੰਤਰਣ ਮੰਨੋ, ਵੱਖਰਾ ਸੁਰੱਖਿਆ ਖੇਤਰ ਨਹੀਂ।
ਸਮਰਪਿਤ ਭੌਤਿਕ ਯੰਤਰ ਹੋਸਟ ’ਤੇ ਨਿਰਭਰਤਾ ਹਟਾਉਂਦਾ ਹੈ ਅਤੇ ਉਸਦੀ ਥਾਂ ਸੰਭਾਲ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਜੋੜਦਾ ਹੈ।
ਪ੍ਰਮਾਣ ਅਤੇ ਤਬਾਦਲਾ ਰਾਹ
ਹਰ ਇੰਜੀਨੀਅਰ ਅਤੇ ਹਰ ਗਾਹਕ ਲਈ ਵੱਖਰੀ, ਰੱਦ ਕਰਨ ਯੋਗ ਪਛਾਣ ਵਰਤੋ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਨਿੱਜੀ ਬ੍ਰਾਊਜ਼ਰ ਪ੍ਰੋਫਾਈਲਾਂ ਅਤੇ ਚੈਟ ਇਤਿਹਾਸ ਤੋਂ ਬਾਹਰ ਰੱਖੋ। ਪੂਰੀ ਟੀਮ ਵੱਲੋਂ ਸਾਂਝੇ ਕੀਤੇ ਪ੍ਰਮਾਣਾਂ ਨੂੰ ਸਾਫ਼ ਤਰੀਕੇ ਨਾਲ ਕਿਸੇ ਨਾਲ ਜੋੜਿਆ, ਘੁਮਾਇਆ ਜਾਂ ਰੱਦ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ। ਪਹਿਲੇ ਸੈਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ ਸੰਦਾਂ, ਫਾਈਲਾਂ ਅਤੇ ਨਿਦਾਨ ਆਉਟਪੁੱਟ ਲਈ ਤਬਾਦਲਾ ਰਾਹ ਤੈਅ ਕਰੋ, ਕਿਉਂਕਿ ਤੁਰੰਤ ਫਾਈਲ ਘੁੰਮਾਉਣਾ ਹੀ ਉਹ ਢੰਗ ਹੈ ਜਿਸ ਨਾਲ ਹੱਦ ਚੁੱਪਚਾਪ ਹੱਦ ਰਹਿਣਾ ਬੰਦ ਕਰ ਦਿੰਦੀ ਹੈ। ਜੇ ਇੱਕੋ ਸਮੇਂ ਦੋ ਗਾਹਕਾਂ ਤੱਕ ਪਹੁੰਚਣਾ ਹੋਵੇ, ਤਾਂ ਪਹਿਲਾਂ ਨੈੱਟਵਰਕ ਅਤੇ ਪਛਾਣ ਦੇ ਵੱਖਰੇਪਣ ਦੀ ਮਨਜ਼ੂਰੀ ਲਵੋ।
ਕਦੇ ਵੀ ਦੋ ਗਾਹਕ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਇੱਕ ਵਰਕਸਟੇਸ਼ਨ ਰਾਹੀਂ ਨਾ ਜੋੜੋ, ਸਿਰਫ਼ ਇਸ ਲਈ ਕਿ ਉਸ ਦੁਪਹਿਰ ਸੁਵਿਧਾਜਨਕ ਸੀ।
ਇਸ ਨੂੰ ਦੁਹਰਾਉਣਯੋਗ ਬਣਾਉਣ ਵਾਲਾ ਸਮਝੌਤਾ
ਹਰ ਗਾਹਕ ਲਈ ਛੋਟਾ ਰਿਕਾਰਡ ਲਿਖੋ ਅਤੇ ਉਹ ਥਾਂ ਰੱਖੋ ਜਿੱਥੇ ਦੋਵੇਂ ਧਿਰਾਂ ਲੱਭ ਸਕਣ। ਇਸ ਵਿੱਚ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਯੰਤਰ ਜਾਂ ਦੂਰ ਵਾਲਾ ਵਾਤਾਵਰਨ ਅਤੇ ਉਸਦੀ ਸੰਭਾਲ ਕੌਣ ਕਰਦਾ ਹੈ, ਮਨਜ਼ੂਰ ਪਛਾਣਾਂ, ਉਹ ਕਿਹੜੇ ਸਿਸਟਮਾਂ ਅਤੇ ਕੰਮਾਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦੀਆਂ ਹਨ, ਤਬਾਦਲਾ ਰਾਹ, ਅਤੇ ਸੈਸ਼ਨ ਖ਼ਤਮ ਹੋਣ ਦਾ ਆਮ ਢੰਗ ਲਿਖਿਆ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।
ਬੰਦਾ ਆਉਣ ਜਾਂ ਜਾਣ ਵੇਲੇ ਕੋਈ ਪੰਜ ਲਾਈਨਾਂ ਵੇਖਦਾ ਹੈ, ਉਹ ਅਜਿਹੀ ਨੀਤੀ ਨਾਲੋਂ ਬਿਹਤਰ ਹਨ ਜਿਸ ਨੂੰ ਕੋਈ ਲਾਗੂ ਨਹੀਂ ਕਰ ਸਕਦਾ:
- ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਯੰਤਰ ਜਾਂ ਦੂਰ ਵਾਲਾ ਵਾਤਾਵਰਨ, ਨਾਮਜ਼ਦ ਸੰਭਾਲ ਮਾਲਕ ਸਮੇਤ।
- ਸਹਾਇਤਾ ਲਈ ਮਨਜ਼ੂਰ ਵਿਅਕਤੀਗਤ ਵਰਤੋਂਕਾਰ ਅਤੇ ਯੰਤਰ ਪਛਾਣਾਂ।
- ਉਹ ਸਿਸਟਮ ਅਤੇ ਕੰਮ ਜਿੱਥੇ ਇਹ ਪਛਾਣਾਂ ਪਹੁੰਚ ਸਕਦੀਆਂ ਹਨ।
- ਸੰਦਾਂ, ਫਾਈਲਾਂ ਅਤੇ ਨਿਦਾਨ ਆਉਟਪੁੱਟ ਲਈ ਮਨਜ਼ੂਰ ਰਾਹ।
- ਸੈਸ਼ਨ ਖ਼ਤਮ ਕਰਨ ਦੀ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਅਧਿਕਾਰਤ ਐਮਰਜੈਂਸੀ ਵਿਕਲਪ।
ਪ੍ਰਮਾਣ ਹਿਲਾਏ ਬਿਨਾਂ ਐਮਰਜੈਂਸੀ ਪਹੁੰਚ
ਜਦੋਂ ਕੋਈ ਨਿਯੰਤਰਣ ਤੁਰੰਤ ਮੁਰੰਮਤ ਰੋਕਦਾ ਹੈ, ਤਾਂ ਰਾਹ ਅਪਵਾਦ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਉਹੀ ਪ੍ਰਮਾਣ ਲੈ ਕੇ ਫਿਰਨ ਵਾਲਾ ਦੂਜਾ ਲੈਪਟਾਪ ਨਹੀਂ। ਮਨਜ਼ੂਰ ਅਪਵਾਦ ਦਰਜ ਕਰਦਾ ਹੈ ਕਿ ਕਿਸਨੇ ਅਧਿਕਾਰ ਦਿੱਤਾ, ਕੀ ਢਿੱਲਾ ਕੀਤਾ ਗਿਆ ਅਤੇ ਕਦੋਂ ਖ਼ਤਮ ਹੁੰਦਾ ਹੈ। ਪ੍ਰਮਾਣ ਨੂੰ ਰੋਜ਼ਾਨਾ ਵਰਤੋਂ ਵਾਲੀ ਮਸ਼ੀਨ ’ਤੇ ਲਿਜਾਣਾ ਸਭ ਤੋਂ ਮਾੜੇ ਪਲ ’ਤੇ ਹੱਦ ਬਦਲ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਆਮ ਤੌਰ ’ਤੇ ਉਹ ਬਾਅਦ ਵਿੱਚ ਵੀ ਬਦਲੀ ਰਹਿੰਦੀ ਹੈ। ਐਮਰਜੈਂਸੀ ਰਾਹ ਨੂੰ ਉਦੋਂ ਅਭਿਆਸ ਦੀ ਲੋੜ ਹੈ ਜਦੋਂ ਕੁਝ ਵੀ ਟੁੱਟਿਆ ਨਾ ਹੋਵੇ।
ਫਿਰ ਸਮਝੌਤੇ ਅਨੁਸਾਰ ਸੈਸ਼ਨ ਖ਼ਤਮ ਕਰੋ, ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਪਹੁੰਚ ਸੱਚਮੁੱਚ ਰੁਕੀ ਹੈ।