ਕੰਪਨੀ ਦੀ ਵੈੱਬ ਐਪ ਨੂੰ VPN ਪਿੱਛੇ ਲਿਜਾਣਾ: ਕਟਓਵਰ ਗਾਈਡ

ਵਰਤੋਂਕਾਰ ਦੇ ਪਾਸਿਓਂ ਬਦਲਾਅ ਦੀ ਕਲਪਨਾ ਕਰੋ। ਕੋਈ ਬੁੱਕਮਾਰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹੈ, ਜਾਣੇ-ਪਛਾਣੇ ਲੌਗਇਨ ਪੰਨੇ ਦੀ ਉਮੀਦ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸ ਦੀ ਬਜਾਏ ਕਨੈਕਸ਼ਨ ਤਰੁੱਟੀ ਮਿਲਦੀ ਹੈ, ਕਿਉਂਕਿ ਹੋਸਟਨਾਮ ਹੁਣ ਸਿਰਫ਼ ਟਨਲ ਦੇ ਅੰਦਰ ਜਵਾਬ ਦਿੰਦਾ ਹੈ। ਉਸ ਇੱਕ ਪਲ ਵਿੱਚ ਮਾਈਗ੍ਰੇਸ਼ਨ ਯੋਜਨਾ ਨੂੰ ਸਹੀ ਕਰਨ ਵਾਲਾ ਸਭ ਕੁਝ ਸ਼ਾਮਲ ਹੈ: ਨਾਮ, ਰਾਹ, ਸਰਟੀਫਿਕੇਟ, ਖਾਤਾ ਅਤੇ ਉਸ ਪਿੱਛੇ ਦੀ ਕਾਰਵਾਈ। ਹੇਠਾਂ ਦਿੱਤੇ ਕਦਮ ਉਸੇ ਕ੍ਰਮ ਵਿੱਚ ਪੂਰੇ ਕਰੋ ਅਤੇ ਕਟਓਵਰ ਛਾਲ ਹੋਣਾ ਬੰਦ ਹੋ ਜਾਂਦਾ ਹੈ।

ਕਦਮ 1: ਵਰਤੋਂਕਾਰ ਅੱਜ ਕੀ ਕਰਦੇ ਹਨ ਲਿਖੋ

ਪਤਾ ਪੱਟੀ ਵਿੱਚਲੇ ਹੋਸਟਨਾਮ, ਪੋਰਟ, ਲੋਕਾਂ ਵੱਲੋਂ ਕੀਤੀਆਂ ਕਾਰਵਾਈਆਂ ਅਤੇ ਉਨ੍ਹਾਂ ਵੱਲੋਂ ਵਰਤੇ ਖਾਤਿਆਂ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ। ਜੇ ਤੁਸੀਂ ਮੁੱਖ ਤਿੰਨ ਕਾਰਵਾਈਆਂ ਦੇ ਨਾਮ ਨਹੀਂ ਦੱਸ ਸਕਦੇ, ਤਾਂ ਤੁਸੀਂ ਜਨਤਕ ਪ੍ਰਵੇਸ਼ ਬੰਦ ਕਰਨ ਲਈ ਤਿਆਰ ਨਹੀਂ, ਕਿਉਂਕਿ ਸਵੀਕ੍ਰਿਤੀ ਵੇਲੇ ਟੁੱਟੀ ਕਾਰਵਾਈ ਤੁਸੀਂ ਨਹੀਂ ਪਛਾਣੋਗੇ।

ਫਿਰ ਤੈਅ ਕਰੋ ਨਿੱਜੀ ਦਰਸ਼ਕ ਕੌਣ ਹਨ। ਕਾਰਪੋਰੇਟ VPN 'ਤੇ ਕਰਮਚਾਰੀ ਇੱਕ ਸ਼ੁਰੂਆਤ ਹਨ, ਜਵਾਬ ਨਹੀਂ। ਠੇਕੇਦਾਰ, ਸਹਾਇਤਾ ਕਰਮਚਾਰੀ ਅਤੇ ਵਿੱਤ ਟੀਮ ਨੂੰ ਐਪ ਦੀ ਲੋੜ ਹੋ ਸਕਦੀ ਹੈ ਅਤੇ ਸਾਰੇ ਇੱਕੋ ਗੇਟਵੇ ਪਿੱਛੇ ਨਹੀਂ ਹੋ ਸਕਦੇ।

ਕਦਮ 2: ਟਨਲ ਨੂੰ ਲੌਗਇਨ ਤੋਂ ਵੱਖ ਕਰੋ

ਜਦੋਂ ਵਰਤੋਂਕਾਰ VPN ਰਾਹੀਂ ਐਪ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ, ਬ੍ਰਾਊਜ਼ਰ ਅਜੇ ਵੀ ਐਪ ਦੇ ਆਪਣੇ ਐਂਡਪੌਇੰਟ ਨਾਲ TLS ਕਨੈਕਸ਼ਨ ਖੋਲ੍ਹਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਉਸ ਨਾਮ ਨਾਲ ਮੇਲ ਖਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਐਪ ਅਜੇ ਵੀ ਖਾਤੇ ਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਜਾਂਚਦਾ ਹੈ। ਟਨਲ ਵਿੱਚ ਕੁਝ ਵੀ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਥਾਂ ਨਹੀਂ ਲੈਂਦਾ।

ਇੱਥੇ ਹੀ ਮਾਈਗ੍ਰੇਸ਼ਨ ਚੁੱਪ-ਚਾਪ ਗਲਤ ਹੁੰਦੇ ਹਨ। ਕੋਈ ਤੈਅ ਕਰਦਾ ਹੈ ਕਿ ਨਿੱਜੀ ਪਤੇ ਨੂੰ ਹੁਣ ਜਾਇਜ਼ ਸਰਟੀਫਿਕੇਟ ਦੀ ਲੋੜ ਨਹੀਂ, ਵਰਤੋਂਕਾਰ ਚੇਤਾਵਨੀ ਵਿੱਚੋਂ ਲੰਘਣਾ ਸਿੱਖ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਸੰਸਥਾ ਨੇ ਜਨਤਕ ਖੁਲਾਸੇ ਨੂੰ ਸੁਰੱਖਿਆ ਚੇਤਾਵਨੀਆਂ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਦੀ ਸਿਖਲਾਈ ਪ੍ਰੋਗਰਾਮ ਨਾਲ ਬਦਲ ਦਿੱਤਾ ਹੈ। ਜੇ ਐਪ ਨੂੰ ਸੱਚਮੁੱਚ ਅੰਦਰੂਨੀ ਸਰਟੀਫਿਕੇਟ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਅੰਦਰੂਨੀ ਅਥਾਰਟੀ ਤੋਂ ਇੱਕ ਜਾਰੀ ਕਰੋ ਅਤੇ ਭਰੋਸਾ ਠੀਕ ਤਰ੍ਹਾਂ ਵੰਡੋ। ਇਹ ਨਿਯੰਤਰਿਤ ਬਦਲਾਅ ਹੈ; ਚੇਤਾਵਨੀ ਪੰਨਾ ਨਹੀਂ।

ਮਨਜ਼ੂਰੀ ਉੱਥੇ ਹੀ ਰੱਖੋ ਜਿੱਥੇ ਇਹ ਪਹਿਲਾਂ ਹੀ ਹੈ। NIST ਦਾ ਜ਼ੀਰੋ-ਟਰੱਸਟ ਆਰਕੀਟੈਕਚਰ ਸਾਰ ਗੱਲ ਸਿੱਧੀ ਕਹਿੰਦਾ ਹੈ: ਨੈੱਟਵਰਕ ਟਿਕਾਣਾ ਸੰਵੇਦਨਸ਼ੀਲ ਕਾਰਵਾਈ ਦੇਣ ਦਾ ਕਾਰਨ ਨਹੀਂ। ਟਨਲ ਦੇ ਅੰਦਰ ਹੋਣਾ ਸਿਰਫ਼-ਪੜ੍ਹਨ ਖਾਤੇ ਨੂੰ ਪ੍ਰਬੰਧਕ ਨਹੀਂ ਬਣਾਉਣਾ ਚਾਹੀਦਾ।

ਕਦਮ 3: ਉਹ ਕਾਲਰ ਲੱਭੋ ਜੋ ਕਰਮਚਾਰੀ ਨਹੀਂ

ਐਪ ਦਾ ਸੰਰਚਨਾ ਖੋਲ੍ਹੋ ਅਤੇ ਉਹ ਸਭ ਸੂਚੀਬੱਧ ਕਰੋ ਜੋ ਇਸ ਨਾਲ ਗੱਲ ਕਰਦਾ ਹੈ: ਪਛਾਣ ਪ੍ਰਦਾਤਾ ਦਾ ਕਾਲਬੈਕ URL, ਭੁਗਤਾਨ ਪ੍ਰਦਾਤਾ ਦਾ ਵੈੱਬਹੁੱਕ, ਨਿਰਧਾਰਿਤ ਆਯਾਤ, ਨਿਗਰਾਨੀ ਪ੍ਰੋਬ, ਸਾਂਝੇਦਾਰ ਦਾ API ਕਲਾਇੰਟ। ਹਰ ਇੱਕ ਮਾਲਕ ਵਾਲੀ ਨਿਰਭਰਤਾ ਹੈ, ਅਤੇ ਹਰ ਇੱਕ ਵੱਖਰੇ ਪਲ 'ਤੇ ਟੁੱਟੇਗੀ।

ਜੋ ਰਹਿਣਾ ਹੀ ਚਾਹੀਦਾ ਹੈ ਉਸ ਲਈ ਸਮਰਥਿਤ ਰਾਹ ਤੈਅ ਕਰੋ। ਵੈੱਬਹੁੱਕ ਪ੍ਰਦਾਤਾ ਤੁਹਾਡੇ ਕਰਮਚਾਰੀ VPN ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹੋ ਸਕਦਾ, ਇਸ ਲਈ ਜਾਂ ਤਾਂ ਆਪਣੀ ਪ੍ਰਮਾਣਿਕਤਾ ਵਾਲਾ ਤੰਗ ਏਕੀਕਰਨ ਐਂਡਪੌਇੰਟ ਖੋਲ੍ਹੋ, ਜਾਂ ਏਕੀਕਰਨ ਮਾਡਲ ਬਦਲੋ। ਇੱਕ ਕਾਲਬੈਕ ਹੋਣ ਕਰਕੇ ਪੂਰੀ ਐਪ ਜਨਤਕ ਛੱਡਣਾ ਇੱਕ ਚੋਣ ਹੈ, ਅਤੇ ਆਮ ਤੌਰ 'ਤੇ ਗਲਤ ਚੋਣ।

ਹਰ ਅਪਵਾਦ ਨੂੰ ਮੰਜ਼ਿਲ, ਮਨਜ਼ੂਰ ਕਾਰਵਾਈ, ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਮਾਲਕ ਸਮੇਤ ਲਿਖੋ। ਏਕੀਕਰਨ ਨੂੰ ਦਿੱਤਾ ਆਮ VPN ਖਾਤਾ ਹੀ ਅਪਵਾਦ ਨੂੰ ਸਥਾਈ ਬਣਾਉਣ ਦਾ ਰਾਹ ਹੈ। ਅਗਲੀ ਪਹੁੰਚ ਸਮੀਖਿਆ ਵਿੱਚ ਸੂਚੀ ਵੇਖੋ, ਕਿਉਂਕਿ ਏਕੀਕਰਨ ਉਨ੍ਹਾਂ ਪ੍ਰੋਜੈਕਟਾਂ ਨਾਲੋਂ ਵੱਧ ਚਿਰ ਰਹਿੰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਉਨ੍ਹਾਂ ਨੂੰ ਜੋੜਿਆ। ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਤਾਰੀਖ ਤੋਂ ਬਿਨਾਂ ਅਪਵਾਦ ਉਹ ਸਥਾਈ ਡਿਜ਼ਾਈਨ ਫੈਸਲਾ ਹੈ ਜੋ ਕਿਸੇ ਨੇ ਨਹੀਂ ਲਿਆ।

ਕਦਮ 4: ਸਿਰਫ਼ DNS ਰਿਕਾਰਡ ਨਹੀਂ, ਜਨਤਕ ਰਸਤਾ ਹਟਾਓ

ਪ੍ਰਕਾਸ਼ਨ ਚੇਨ ਵਿੱਚੋਂ ਲੰਘੋ: DNS, ਲੋਡ ਬੈਲੰਸਰ ਲਿਸਨਰ, ਰਿਵਰਸ ਪ੍ਰੌਕਸੀ ਨਿਯਮ, ਹੋਸਟ ਫਾਇਰਵਾਲ ਅਤੇ ਪੁਰਾਣੇ ਪਤੇ ਵੱਲ ਅਜੇ ਵੀ ਇਸ਼ਾਰਾ ਕਰਨ ਵਾਲਾ ਕੋਈ ਵੀ ਬਦਲਵਾਂ ਨਾਮ। ਦੋਵੇਂ ਪਤਾ ਪਰਿਵਾਰ ਜਾਂਚੋ। ਮੁੱਖ A ਰਿਕਾਰਡ ਬਦਲਣਾ ਲਗਭਗ ਕੁਝ ਵੀ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ ਜੇ ਪੁਰਾਣਾ CNAME ਜਾਂ IPv6 ਲਿਸਨਰ ਅਜੇ ਵੀ ਐਪ ਦੀ ਸੇਵਾ ਕਰਦਾ ਹੈ।

ਸਮਾਨਾਂਤਰ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਨਿੱਜੀ ਨਾਮ ਟਨਲ ਦੇ ਅੰਦਰ ਹੱਲ ਹੁੰਦਾ ਹੈ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਉਸ ਨਾਮ ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ ਜੋ ਵਰਤੋਂਕਾਰ ਟਾਈਪ ਕਰਨਗੇ। ਜਿਸ ਵਰਤੋਂਕਾਰ ਨੂੰ ਸੰਖਿਆਤਮਕ ਪਤਾ ਪੇਸਟ ਕਰਨਾ ਪੈਂਦਾ ਹੈ ਉਸ ਨੇ ਲੱਛਣ ਲੱਭਿਆ ਹੈ, ਹੱਲ ਨਹੀਂ।

VPN ਦਰਸ਼ਕਾਂ ਨੂੰ ਐਪ ਦੇ ਰਾਹ ਤੱਕ ਸੀਮਿਤ ਕਰੋ। ਦਫ਼ਤਰ ਦੇ ਨੈੱਟਵਰਕ ਤੱਕ ਵਿਆਪਕ ਪਹੁੰਚ ਇੱਕ ਖੁਲਾਸਾ ਫੈਸਲੇ ਨੂੰ ਵੱਡੇ ਫੈਸਲੇ ਨਾਲ ਬਦਲਦੀ ਹੈ, ਅਤੇ ਪ੍ਰਬੰਧਕੀ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਵਰਤੋਂਕਾਰ ਨਿਯਮ ਵਿਰਾਸਤ ਵਿੱਚ ਲੈਣ ਦੀ ਬਜਾਏ ਆਪਣੇ ਮਨਜ਼ੂਰ ਸਰੋਤ ਚਾਹੀਦੇ ਹਨ।

ਕਦਮ 5: ਸਵੀਕ੍ਰਿਤੀ ਆਪ ਕਰੋ

ਮਨਜ਼ੂਰ ਵਰਤੋਂਕਾਰ ਵਜੋਂ ਜੁੜੋ, ਬੁੱਕਮਾਰਕ ਖੋਲ੍ਹੋ, ਸਰਟੀਫਿਕੇਟ ਜਾਂਚੋ, ਲੌਗਇਨ ਕਰੋ ਅਤੇ ਇੱਕ ਅਸਲੀ ਕਾਰਵਾਈ ਕਰੋ। ਫਿਰ ਉਸ ਖਾਤੇ ਨਾਲ ਕੋਸ਼ਿਸ਼ ਕਰੋ ਜਿਸ ਕੋਲ ਉਹ ਕਾਰਵਾਈ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਇਹ ਅਸਵੀਕਾਰ ਹੁੰਦੀ ਹੈ। ਫਿਰ VPN ਤੋਂ ਬਾਹਰਲੇ ਯੰਤਰ ਤੋਂ ਕੋਸ਼ਿਸ਼ ਕਰੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਐਪ ਪਹੁੰਚਯੋਗ ਨਹੀਂ।

ਹਰ ਰੱਖੇ ਗਏ ਏਕੀਕਰਨ ਲਈ ਦੁਹਰਾਓ, ਅਤੇ ਆਪਣੇ ਟੈਸਟ ਟੂਲ ਦੇ 200 ਨੂੰ ਉਹੀ ਮੰਨਣ ਦੀ ਬਜਾਏ ਪ੍ਰਦਾਤਾ ਦਾ ਡਿਲਿਵਰੀ ਲੌਗ ਪੜ੍ਹੋ। ਸਫਲ VPN ਲੌਗਇਨ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਨਤੀਜੇ ਦਾ ਸਬੂਤ ਨਹੀਂ।

ਕਦਮ 6: ਮਾੜੇ ਦਿਨ ਦਾ ਅਭਿਆਸ ਕਰੋ

ਟਨਲ ਰੁਕਾਵਟ ਵੇਲੇ ਕੀ ਹੁੰਦਾ ਹੈ ਤੈਅ ਕਰੋ: ਕੰਮ ਰੁਕ ਜਾਂਦਾ ਹੈ, ਜਾਂ ਕੋਈ ਹੋਰ ਮਨਜ਼ੂਰ ਪਹੁੰਚ ਢੰਗ ਸੰਭਾਲ ਲੈਂਦਾ ਹੈ। ਤੁਸੀਂ ਜੋ ਵੀ ਚੁਣੋ, ਲਿਖੋ ਅਤੇ ਇੱਕ ਵਾਰ ਜਾਂਚੋ, ਕਿਉਂਕਿ ਅਣ-ਦਸਤਾਵੇਜ਼ੀ ਰਿਕਵਰੀ ਵਿਧੀ ਵਜੋਂ ਸੰਕਟਕਾਲੀਨ ਜਨਤਕ ਮੁੜ-ਖੁੱਲ੍ਹਣਾ ਅੰਤ ਵਿੱਚ ਦਬਾਅ ਹੇਠ ਕਿਸੇ ਵੱਲੋਂ ਕੀਤਾ ਜਾਵੇਗਾ।

ਗੇਟਵੇ ਅਤੇ ਐਪ ਦੀ ਸੰਭਾਲ ਕਰਨ ਵਾਲੇ ਪ੍ਰਬੰਧਕਾਂ ਲਈ ਮਾਲਕ ਅਤੇ ਹਟਾਉਣ ਦੀ ਤਾਰੀਖ ਸਮੇਤ ਰਿਕਵਰੀ ਪਹੁੰਚ ਰੱਖੋ। ਬਦਲਾਅ ਅਤੇ ਉਸ ਦੇ ਉਲਟਣ ਦੀਆਂ ਸ਼ਰਤਾਂ ਇੱਕੋ ਥਾਂ ਦਰਜ ਕਰੋ, ਤਾਂ ਜੋ ਅਸਫਲ ਮਾਈਗ੍ਰੇਸ਼ਨ ਉਸ ਨੂੰ ਠੀਕ ਕਰਨ ਵਾਲੇ ਲੋਕਾਂ ਨੂੰ ਬਾਹਰ ਨਾ ਰੱਖੇ।

ਕਟਓਵਰ ਤੋਂ ਬਾਅਦ ਵੀ ਪੈਚਿੰਗ, ਖਾਤਾ ਜੀਵਨ ਚੱਕਰ, ਐਪ ਮਨਜ਼ੂਰੀ ਅਤੇ ਆਡਿਟ ਤੁਹਾਡੇ ਹੀ ਹਨ। ਟਨਲ ਨੇ ਪ੍ਰਵੇਸ਼ ਤੰਗ ਕੀਤਾ; ਇਸ ਨੇ ਇਨ੍ਹਾਂ ਵਿੱਚੋਂ ਕੋਈ ਕੰਮ ਨਹੀਂ ਸੰਭਾਲਿਆ।