VPN ਤੋਂ ਬਿਨਾਂ ਵੀ ਮੇਲ ਕੰਮ ਕਰਦੀ ਹੈ: ਕੀ ਇਹ ਚੋਰੀ-ਛੁਪੇ ਟਨਲ ਵਿੱਚੋਂ ਲੰਘਦੀ ਹੈ?
Exchange ਖਾਤਾ ਕੋਈ ਗੇਟਵੇ, ਪ੍ਰੋਟੋਕਾਲ ਜਾਂ ਰੂਟ ਨਹੀਂ ਚੁਣਦਾ। ਮੰਨਣ ਤੋਂ ਪਹਿਲਾਂ ਤੈਨਾਤੀ, ਜਨਤਕ ਪ੍ਰਵੇਸ਼, ਪ੍ਰਬੰਧਿਤ VPN ਜਾਂ ਸਰਗਰਮ ਟਨਲ ਦੀ ਪਛਾਣ ਕਰੋ।
ਮੇਲ ਉਸ ਫ਼ੋਨ ’ਤੇ ਆਉਂਦੀ ਰਹਿੰਦੀ ਹੈ ਜਿਸ ਨੇ ਕਦੇ VPN ਆਈਕਨ ਨਹੀਂ ਦਿਖਾਇਆ, ਅਤੇ ਸੁਭਾਵਿਕ ਸਿੱਟਾ ਇਹ ਨਿਕਲਦਾ ਹੈ ਕਿ ਕੋਈ ਅਦਿੱਖ ਚੀਜ਼ ਇਸਨੂੰ ਟਨਲ ਵਿੱਚੋਂ ਭੇਜ ਰਹੀ ਹੈ। ਆਮ ਤੌਰ ’ਤੇ ਕੋਈ ਅਦਿੱਖ ਚੀਜ਼ ਸ਼ਾਮਲ ਨਹੀਂ ਹੁੰਦੀ। Exchange ਖਾਤਾ ਜੋੜਨ ਨਾਲ ਕੋਈ ਗੇਟਵੇ, ਪ੍ਰੋਟੋਕਾਲ, ਸਰਟੀਫਿਕੇਟ ਜਾਂ ਰੂਟ ਨਹੀਂ ਚੁਣਿਆ ਜਾਂਦਾ, ਕਿਉਂਕਿ ਖਾਤਾ ਸੇਵਾ ਪਛਾਣ ਹੈ ਅਤੇ ਟਨਲ ਕਿਸੇ ਹੋਰ ਵੱਲੋਂ ਸੰਰਚਿਤ ਨੈੱਟਵਰਕ ਪ੍ਰਬੰਧ ਹੈ। ਲਾਭਦਾਇਕ ਕਦਮ ਇਹ ਹੈ ਕਿ ਕਦੇ ਨਾ ਹੋਏ ਟਨਲ ਦੀ ਭਾਲ ਕਰਨ ਦੀ ਬਜਾਏ ਪਛਾਣੋ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਪ੍ਰਬੰਧ ਹੈ।
ਤਿੰਨ ਪ੍ਰਬੰਧ, ਇੱਕੋ ਸਕਰੀਨ
ਤਿੰਨੇ ਡਿਵਾਈਸ ’ਤੇ ਮੇਲ ਦਿਖਣ ਨਾਲ ਖ਼ਤਮ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਸੈਟਿੰਗਾਂ ਸਕਰੀਨ ਹਰ ਮਾਮਲੇ ਵਿੱਚ ਇੱਕੋ ਜਿਹੀ ਦਿਖਦੀ ਹੈ। ਫ਼ਰਕ ਇਹ ਹੈ ਕਿ ਰਾਹ ਕਿਸ ਨੇ ਸੰਰਚਿਤ ਕੀਤਾ ਅਤੇ ਕਿਹੜਾ ਸਬੂਤ ਇਸਦੀ ਹੋਂਦ ਨੂੰ ਸਾਬਤ ਕਰਦਾ ਹੈ।
| Arrangement | Who set it up | What proves it |
|---|---|---|
| Approved public mail entry | The service owner, at the publishing layer | A published endpoint reached over TLS with its own authentication |
| Managed app or account VPN | Device management, as explicit policy | A profile binding that traffic to a VPN association |
| Already active tunnel | An always-on service or an earlier manual connect | Tunnel state plus routes and scope that include the mail destination |
ਜਨਤਕ ਪਹੁੰਚ ਯੋਗਤਾ ਆਪਣਾ ਵੱਖਰਾ ਵਾਕ ਹਾਸਲ ਕਰਦੀ ਹੈ, ਕਿਉਂਕਿ ਇਸਨੂੰ ਲਗਾਤਾਰ ਗ਼ਲਤ ਪੜ੍ਹਿਆ ਜਾਂਦਾ ਹੈ। ਪ੍ਰਕਾਸ਼ਿਤ ਮੇਲ ਸੇਵਾ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਸੇਵਾ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਹ ਤੱਥ ਕਿ ਮੇਲ ਪਹੁੰਚ ਯੋਗ ਹੈ, ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ ਦੇ ਬਾਕੀ ਹਿੱਸੇ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ। ਇਹ ਵੱਖਰੇ ਲੋਕਾਂ ਦੇ ਵੱਖਰੇ ਫ਼ੈਸਲੇ ਹਨ।
ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ ਅਸਲ ਵਿੱਚ ਕੀ ਬੰਨ੍ਹ ਸਕਦਾ ਹੈ
Apple ਪਲੇਟਫ਼ਾਰਮ ਹਰ ਐਪ ਅਤੇ ਮੇਲ-ਡੋਮੇਨ ਲਈ VPN ਨਿਯਮਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ, ਅਤੇ ਪ੍ਰਬੰਧਿਤ iOS ਜਾਂ iPadOS ਮੇਲ ਖਾਤੇ-ਵਿਸ਼ੇਸ਼ VPN ਸੰਬੰਧ ਰੱਖ ਸਕਦੀ ਹੈ। ਉਹ ਸੰਬੰਧ ਕਿਸੇ ਵੱਲੋਂ ਚੁਣੇ ਮੁੱਲ ਵਾਲੀ ਪ੍ਰੋਵੀਜ਼ਨਿੰਗ ਸੈਟਿੰਗ ਹੈ, ਅਤੇ ਇਸੇ ਲਈ ਫ਼ੋਨ ਵਿੱਚ ਈਮੇਲ ਪਤਾ ਅਤੇ ਪਾਸਵਰਡ ਲਿਖ ਕੇ ਇਸਦਾ ਅੰਦਾਜ਼ਾ ਨਹੀਂ ਲਗਾਇਆ ਜਾ ਸਕਦਾ।
Android ਪ੍ਰਬੰਧਨ ਅਤੇ ਤੀਜੀ ਧਿਰ ਦੇ ਕਲਾਇੰਟਾਂ ਦੇ ਆਪਣੇ ਐਪ ਅਤੇ ਪ੍ਰੋਫ਼ਾਈਲ ਨਿਯੰਤਰਣ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ Apple ਖਾਤਾ ਪੇਲੋਡ ਨਾਲ ਬਦਲਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ। ਇੱਕ ਪਲੇਟਫ਼ਾਰਮ ’ਤੇ ਮੌਜੂਦ ਨੀਤੀ ਨੂੰ ਦੂਜੇ ’ਤੇ ਜਾਣ-ਬੁੱਝ ਕੇ ਦੁਬਾਰਾ ਬਣਾਉਣਾ ਪੈਂਦਾ ਹੈ। ਇਹ ਮੇਲ ਖਾਤੇ ਨਾਲ ਸਫ਼ਰ ਨਹੀਂ ਕਰਦੀ, ਅਤੇ ਇਹ ਇਸ ਲਈ ਨਹੀਂ ਆਉਂਦੀ ਕਿ ਉਹੀ ਵਿਅਕਤੀ ਦੋਵਾਂ ਵਿੱਚ ਸਾਈਨ ਇਨ ਕਰਦਾ ਹੈ। ਇਸ ਤਬਦੀਲੀ ਦੇ ਆਪਣੇ ਆਪ ਹੋਣ ਦੀ ਉਮੀਦ ਪਲੇਟਫ਼ਾਰਮ-ਪਾਰ «ਮੇਰੇ ਫ਼ੋਨ ’ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ» ਰਿਪੋਰਟਾਂ ਦੇ ਵੱਡੇ ਹਿੱਸੇ ਪਿੱਛੇ ਹੈ।
ਪਛਾਣ ਅਤੇ ਆਵਾਜਾਈ ਵੱਖਰੇ ਰਹਿੰਦੇ ਹਨ
ਮੇਲ ਸੇਵਾ ਅਤੇ VPN ਕਾਨੂੰਨੀ ਤੌਰ ’ਤੇ ਇੱਕ ਡਾਇਰੈਕਟਰੀ ਜਾਂ ਪਛਾਣ ਪ੍ਰਦਾਤਾ ਸਾਂਝਾ ਕਰ ਸਕਦੇ ਹਨ, ਅਤੇ ਲੋਕ ਉਸ ਸਾਂਝੇ ਲੌਗਇਨ ਨੂੰ ਸਾਂਝੇ ਸੈਸ਼ਨ ਦਾ ਸਬੂਤ ਮੰਨ ਕੇ ਪੜ੍ਹਦੇ ਹਨ। ਇਹ ਉਵੇਂ ਨਹੀਂ ਹੈ। ਦੁਹਰਾਇਆ ਗਿਆ ਵਰਤੋਂਕਾਰ ਨਾਮ ਇਹ ਨਹੀਂ ਦਿਖਾਉਂਦਾ ਕਿ ਮੇਲ ਐਪ ਨੂੰ VPN ਸੈਸ਼ਨ ਵਿਰਾਸਤ ਵਿੱਚ ਮਿਲਿਆ, ਅਤੇ ਇਹ ਹਰ ਸੇਵਾ ਲਈ ਅਸੰਬੰਧਿਤ ਪਾਸਵਰਡ ਘੜਨ ਦਾ ਕਾਰਨ ਨਹੀਂ ਹੈ।
ਦੋਵੇਂ ਸੇਵਾਵਾਂ ਆਪਣੀਆਂ ਸ਼ਰਤਾਂ ’ਤੇ ਆਪਣੀ ਪ੍ਰਮਾਣਿਕਤਾ ਮੰਗਦੀਆਂ ਹਨ। ਸਫਲ ਮੇਲ ਸਾਈਨ-ਇਨ ਨੂੰ ਕਦੇ ਵੀ VPN ਕਲਾਇੰਟ ਵਿੱਚ ਚਿਪਕਾਉਣ ਵਾਲੀ ਚੀਜ਼ ਨਹੀਂ ਮੰਨਣਾ ਚਾਹੀਦਾ, ਅਤੇ ਉੱਪਰ ਆਇਆ ਟਨਲ ਇਸ ਬਾਰੇ ਕੁਝ ਨਹੀਂ ਕਹਿੰਦਾ ਕਿ ਮੇਲ ਸਰਵਰ ਕਿਹੜਾ ਖਾਤਾ ਸਵੀਕਾਰ ਕਰੇਗਾ। Intune ਮੇਲ-ਪ੍ਰੋਫ਼ਾਈਲ ਹਵਾਲਾ ਇੱਥੇ ਲਾਭਦਾਇਕ ਉਦਾਹਰਨ ਹੈ, ਕਿਉਂਕਿ ਇਹ VPN ਸੰਬੰਧ ਨੂੰ ਖਾਤਾ ਨਾਮ ਤੋਂ ਲਿਆ ਗਿਆ ਗੁਣ ਨਹੀਂ, ਸਗੋਂ ਵੱਖਰੀ ਸੈਟਿੰਗ ਮੰਨਦਾ ਹੈ।
ਤਾਜ਼ਾ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਕੈਸ਼ ਕੀਤੇ ਇਨਬਾਕਸ ਨਾਲੋਂ ਬਿਹਤਰ ਹੈ
ਕੈਸ਼ ਕੀਤਾ ਇਨਬਾਕਸ ਕਿਸੇ ਵੀ ਮੌਜੂਦਾ ਰਾਹ ਤੋਂ ਬਿਨਾਂ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਿਹਤਮੰਦ ਦਿਖ ਸਕਦਾ ਹੈ, ਇਸ ਲਈ ਐਪ ਖੋਲ੍ਹ ਕੇ ਪਿਛਲੇ ਹਫ਼ਤੇ ਦੇ ਸੁਨੇਹੇ ਵੇਖਣਾ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਤਾਜ਼ਾ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਟੈਸਟ ਵਰਤੋ ਅਤੇ ਇਸਦੇ ਨਾਲ ਆਉਣ ਵਾਲੇ ਸਥਿਤੀ ਜਾਂ ਲੌਗ ਸਬੂਤ ਪੜ੍ਹੋ।
ਫਿਰ ਉਹ ਚਾਰ ਚੀਜ਼ਾਂ ਜਾਂਚੋ ਜੋ ਨਤੀਜਾ ਅਸਲ ਵਿੱਚ ਤੈਅ ਕਰਦੀਆਂ ਹਨ: ਸੰਰਚਿਤ ਸੇਵਾ ਐਂਡਪੌਇੰਟ, ਰਿਜ਼ੌਲਵਰ ਕੀ ਵਾਪਸ ਕਰਦਾ ਹੈ, ਕਿਹੜੀ ਪ੍ਰਬੰਧਿਤ ਪ੍ਰੋਫ਼ਾਈਲ ਲਾਗੂ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਮੌਜੂਦਾ VPN ਸਥਿਤੀ। ਸਹੀ ਸੰਦਰਭ ਵਿੱਚ ਇਹ ਕਰੋ, ਕਿਉਂਕਿ ਸਮਾਨ ਨਾਮ ਵਾਲੀ ਨਿੱਜੀ ਮੇਲ ਐਪ ਕੰਮ ਵਾਲੀ ਐਪ ਦੀ ਨੈੱਟਵਰਕ ਨੀਤੀ ਅਧੀਨ ਨਹੀਂ ਹੈ ਅਤੇ ਪੂਰੀ ਤਰ੍ਹਾਂ ਜਾਇਜ਼ ਕਾਰਨਾਂ ਕਰਕੇ ਵੱਖਰਾ ਵਿਵਹਾਰ ਕਰੇਗੀ। ਇਹਨਾਂ ਦੋ ਸੰਦਰਭਾਂ ਨੂੰ ਮਿਲਾਉਣਾ ਹੀ ਕੰਮ ਕਰਦੀ ਸੰਰਚਨਾ ਨੂੰ ਖ਼ਰਾਬ ਦੱਸਣ ਦਾ ਤਰੀਕਾ ਹੈ। ਇਹ ਉਹਨਾਂ ਜ਼ਿਆਦਾਤਰ ਮਾਮਲਿਆਂ ਦੀ ਵੀ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ ਜਿੱਥੇ ਇੱਕ ਐਪ ਨੀਤੀ ਦੀ ਪਾਲਣਾ ਕਰਦੀ ਹੈ ਅਤੇ ਇਸਦਾ ਲਗਭਗ ਸਮਾਨ ਨਾਮ ਵਾਲਾ ਗੁਆਂਢੀ ਇਸਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਦਾ ਹੈ।
ਜੋ ਤੁਸੀਂ ਜਾਂਚਿਆ ਲਿਖੋ
ਜੇ ਪਹੁੰਚ ਲਈ ਟਨਲ ਲਾਜ਼ਮੀ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਮਾਲਕ ਨੂੰ ਮਨਜ਼ੂਰ ਨਿੱਜੀ ਰਾਹ ਅਤੇ ਇਸ ਤੋਂ ਬਿਨਾਂ ਵਿਵਹਾਰ ਦੋਵੇਂ ਪੁਸ਼ਟੀ ਕਰਨੀ ਚਾਹੀਦੀ ਹੈ। ਜੇ ਸੇਵਾ ਜਾਣ-ਬੁੱਝ ਕੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ, ਤਾਂ ਟਨਲ ਨਾ ਹੋਣ ਨੂੰ ਮੇਲ ਦੇ ਗ਼ੈਰ-ਇਨਕ੍ਰਿਪਟਿਡ ਹੋਣ ਦਾ ਸਬੂਤ ਮੰਨਣ ਦੀ ਬਜਾਏ ਇਸਦੀ TLS ਪੁਸ਼ਟੀ, ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਕਾਇਮ ਰੱਖੋ।
ਸਹਾਇਤਾ ਰਿਕਾਰਡ ਵਿੱਚ ਮੇਲ ਉਤਪਾਦ, ਐਂਡਪੌਇੰਟ, ਖਾਤਾ ਦਾਇਰਾ ਅਤੇ ਕਨੈਕਸ਼ਨ ਨੀਤੀ ਦਾ ਨਾਮ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਪਾਸਵਰਡ ਇੱਕੋ ਜਿਹੇ ਹੋਣਾ ਇਹਨਾਂ ਚਾਰਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਦਾ ਵੀ ਸਬੂਤ ਨਹੀਂ ਹੈ, ਅਤੇ ਇਹੀ ਸਭ ਤੋਂ ਆਮ ਕਾਰਨ ਹੈ ਕਿ ਟਿਕਟ ਵਿੱਚ ਚਾਰ ਪੈਰੇ ਅਤੇ ਕੋਈ ਤੱਥ ਨਹੀਂ ਹੁੰਦਾ।