ਇੱਕੋ ਸਮੇਂ ਦੋ VPN? ਪਹਿਲਾਂ ਐਂਡਪੁਆਇੰਟ ਦੀ ਹੱਦ ਤੈਅ ਕਰੋ

ਇੱਕੋ ਸਮੇਂ ਜੁੜੇ ਦੋ VPN ਕਲਾਇੰਟ ਇੱਕ ਐਂਡਪੁਆਇੰਟ ਨੂੰ ਦੋ ਸਰੋਤ ਡੋਮੇਨਾਂ ਵਿੱਚ ਰੱਖਦੇ ਹਨ, ਅਤੇ ਇਹ ਰਾਊਟਿੰਗ ਦਾ ਸਵਾਲ ਬਣਨ ਤੋਂ ਪਹਿਲਾਂ ਅਧਿਕਾਰ ਦਾ ਸਵਾਲ ਹੈ। ਟਨਲਾਂ ਦਾ ਇਨਕ੍ਰਿਪਟਿਡ ਹੋਣਾ ਇਹ ਨਹੀਂ ਦੱਸਦਾ ਕਿ ਉਸ ਲੈਪਟਾਪ ਦੀਆਂ ਐਪਾਂ ਨੂੰ ਦੋਵੇਂ ਨੈੱਟਵਰਕਾਂ ਤੱਕ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਜਾਂ ਇੱਕ ਨੈੱਟਵਰਕ ਦੇ ਪੀਅਰ ਨੂੰ ਉਸ ਰਾਹੀਂ ਦੂਜੇ ਤੱਕ ਪਹੁੰਚਣਾ ਚਾਹੀਦਾ ਹੈ ਜਾਂ ਨਹੀਂ। ਹੇਠਾਂ ਦਿੱਤੀਆਂ ਜਾਂਚਾਂ ਕ੍ਰਮ ਵਿੱਚ ਪੂਰੀਆਂ ਕਰੋ ਅਤੇ ਜਿਸਦਾ ਜਵਾਬ ਕੋਈ ਨਾ ਦੇ ਸਕੇ ਉਸ ਪਹਿਲੀ ਜਾਂਚ ਉੱਤੇ ਰੁਕੋ। ਉਹਨਾਂ ਜਵਾਬਾਂ ਤੋਂ ਬਿਨਾਂ ਓਵਰਲੈਪ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦੇਣਾ ਹੀ ਉਹ ਰਾਹ ਹੈ ਜਿਸ ਰਾਹੀਂ ਸੁਵਿਧਾਜਨਕ ਪ੍ਰਬੰਧ ਚੁੱਪਚਾਪ ਪੁਲ ਬਣ ਜਾਂਦਾ ਹੈ।

ਅਸਲ ਕੰਮ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ: ਹਰ ਨੈੱਟਵਰਕ ਵਿੱਚ ਵਿਅਕਤੀ ਨੂੰ ਕਿਹੜੇ ਸਰੋਤ ਚਾਹੀਦੇ ਹਨ, ਅਤੇ ਕੀ ਦੋਵੇਂ ਨੈੱਟਵਰਕ ਮਾਲਕ ਇੱਕ ਡਿਵਾਈਸ ਤੋਂ ਇੱਕੋ ਸਮੇਂ ਪਹੁੰਚ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ?

ਜਾਂਚੋ ਕਿ ਓਵਰਲੈਪ ਦੀ ਆਗਿਆ ਕੌਣ ਦਿੰਦਾ ਹੈ

ਇੱਕੋ ਵਰਤੋਂਕਾਰ ਨੂੰ ਵੱਖੋ-ਵੱਖ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਵਾਲੇ ਦੋ ਨੈੱਟਵਰਕਾਂ ਦੇ ਵੀ ਵੱਖਰੇ ਮਾਲਕ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਮਾਲਕਾਂ ਦੀਆਂ ਕਿਤੇ ਹੋਰ ਵੀ ਜੁੜੇ ਡਿਵਾਈਸਾਂ ਬਾਰੇ ਅਸੰਗਤ ਧਾਰਨਾਵਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਕੁਝ ਵੀ ਡਿਜ਼ਾਈਨ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਦੋਵਾਂ ਨੂੰ ਪੁੱਛੋ। ਵੱਖ ਰੱਖੇ ਲੈਪਟਾਪਾਂ ਲਈ ਲਿਖੀ ਦੂਰਸਥ ਪਹੁੰਚ ਨੀਤੀ ਕੋਲ ਸਾਂਝੇਦਾਰ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰ ਇੱਕੋ ਸਮੇਂ ਮੌਜੂਦ ਮਸ਼ੀਨ ਲਈ ਅਕਸਰ ਕੋਈ ਜਵਾਬ ਹੀ ਨਹੀਂ ਹੁੰਦਾ।

ਜਵਾਬ ਲਿਖਤੀ ਰੂਪ ਵਿੱਚ ਲਓ ਅਤੇ ਤਬਦੀਲੀ ਰਿਕਾਰਡ ਨਾਲ ਰੱਖੋ। ਜੇ ਇੱਕ ਧਿਰ ਨਾਂਹ ਕਹਿੰਦੀ ਹੈ, ਤਾਂ ਇਸ ਸੂਚੀ ਦਾ ਬਾਕੀ ਹਿੱਸਾ ਸਿਧਾਂਤਕ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਆਪਣੀ ਇੱਕ ਡਿਜ਼ਾਈਨ ਸਮੀਖਿਆ ਬਚਾ ਲਈ।

ਦੋ ਇੰਟਰਫੇਸਾਂ ਨੂੰ ਰਾਊਟਰ ਨਾ ਸਮਝੋ

ਦੋ ਸਰਗਰਮ ਇੰਟਰਫੇਸ ਡਿਵਾਈਸ ਨੂੰ ਆਪਣੇ ਆਪ ਰਾਊਟਰ ਜਾਂ ਈਥਰਨੈੱਟ ਪੁਲ ਨਹੀਂ ਬਣਾ ਦਿੰਦੇ। ਕਿਸੇ ਚੀਜ਼ ਨੂੰ ਟ੍ਰਾਂਜ਼ਿਟ ਰਾਹ ਕਹਿਣ ਤੋਂ ਪਹਿਲਾਂ ਸਮਰਥਿਤ ਫਾਰਵਰਡਿੰਗ, ਬ੍ਰਿਜਿੰਗ, NAT ਅਤੇ ਪ੍ਰੌਕਸੀ ਸੰਰਚਨਾ ਜਾਂਚੋ, ਅਤੇ ਡਿਵਾਈਸ ਕੋਲ ਪਹਿਲਾਂ ਤੋਂ ਮੌਜੂਦ ਕੋਈ ਵੀ ਅਸੰਬੰਧਿਤ ਅਧਿਕ੍ਰਿਤ ਰਾਊਟਿੰਗ ਜ਼ਿੰਮੇਵਾਰੀ ਬਣਾਈ ਰੱਖੋ। ਜੋ ਲੈਪਟਾਪ ਸਥਾਨਕ ਕੰਟੇਨਰ ਨੈੱਟਵਰਕ ਜਾਂ ਵਰਚੁਅਲਾਈਜ਼ੇਸ਼ਨ ਹੋਸਟ ਚਲਾਉਂਦਾ ਹੈ ਉਹ ਇੱਥੇ ਨਿਰਪੱਖ ਨਿਰੀਖਕ ਨਹੀਂ ਹੈ।

ਜੇ ਲੋੜ ਸੱਚਮੁੱਚ A ਤੋਂ B ਤੱਕ ਟ੍ਰਾਂਜ਼ਿਟ ਹੈ, ਤਾਂ ਉਸਦੀ ਥਾਂ ਮਾਲਕ, ਆਡਿਟ ਯੋਗ ਨਿਯਮ ਸਮੂਹ ਅਤੇ ਤਬਦੀਲੀ ਪ੍ਰਕਿਰਿਆ ਵਾਲੇ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਉੱਤੇ ਹੈ। ਵਰਕਸਟੇਸ਼ਨ ਰਾਹੀਂ ਇਸਨੂੰ ਗਲਤੀ ਨਾਲ ਕਰਨਾ ਹੀ ਉਹ ਨਤੀਜਾ ਹੈ ਜਿਸਨੂੰ ਰੋਕਣ ਲਈ ਇਹ ਜਾਂਚ ਮੌਜੂਦ ਹੈ।

ਐਂਡਪੁਆਇੰਟ ਨੂੰ ਪਹੁੰਚ ਬਿੰਦੂ ਵਜੋਂ ਵੀ ਵੇਖੋ

ਡਿਵਾਈਸ ਸਿਰਫ਼ ਦੋਵੇਂ ਨੈੱਟਵਰਕਾਂ ਦਾ ਕਲਾਇੰਟ ਨਹੀਂ ਹੈ; ਇਹ ਸੇਵਾਵਾਂ ਦੇਣ ਵਾਲਾ ਹੋਸਟ ਹੈ। ਉਸ ਮਸ਼ੀਨ ਉੱਤੇ ਮਨਜ਼ੂਰ ਸੇਵਾ ਹੋਸਟ ਫਾਇਰਵਾਲ ਅਤੇ ਕਲਾਇੰਟ ਨੀਤੀ ਅਨੁਸਾਰ VPN ਪੀਅਰ ਤੋਂ ਪਹੁੰਚਯੋਗ ਹੋ ਸਕਦੀ ਹੈ, ਇਸ ਲਈ ਲੈਪਟਾਪ ਉੱਤੇ ਖੁੱਲ੍ਹਾ ਪ੍ਰਬੰਧਨ ਪੋਰਟ ਹੁਣ ਦੂਰਸਥ ਨੈੱਟਵਰਕ ਦੀ ਹਮਲਾ ਸਤਹ ਦਾ ਹਿੱਸਾ ਹੈ। ਰਾਊਟਾਂ ਬਾਰੇ ਬਹਿਸ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਸੂਚੀ ਬਣਾਓ ਕਿ ਕੀ ਸੁਣ ਰਿਹਾ ਹੈ, ਕਿਉਂਕਿ ਇੱਕ ਬੱਝਿਆ ਡੀਬੱਗ ਪੋਰਟ ਕਿਸੇ ਵੀ ਟਨਲ ਨੀਤੀ ਤੋਂ ਭਾਰੀ ਹੁੰਦਾ ਹੈ। ਹੋਸਟ ਸੇਵਾਵਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਇੱਛਤ ਸਰੋਤਾਂ ਅਤੇ ਉਦੇਸ਼ਾਂ ਤੱਕ ਸੀਮਿਤ ਰੱਖੋ।

ਹਰ ਦੂਰਸਥ ਨੈੱਟਵਰਕ ਨੂੰ ਸਪੱਸ਼ਟ ਆਗਿਆ ਵਾਲਾ ਸਰੋਤ ਡੋਮੇਨ ਮੰਨੋ, ਟ੍ਰੈਫਿਕ ਇਨਕ੍ਰਿਪਟਿਡ ਆਇਆ ਇਸ ਲਈ ਵਿਆਪਕ ਭਰੋਸਾ ਨਾ ਦਿਓ। NIST ਦੀ ਜ਼ੀਰੋ-ਟਰੱਸਟ ਆਰਕੀਟੈਕਚਰ ਸਰੋਤ ਅਧਿਕਾਰ ਨੂੰ ਨੈੱਟਵਰਕ ਟਿਕਾਣੇ ਵਿੱਚਲੇ ਅਣਕਹੇ ਭਰੋਸੇ ਤੋਂ ਵੱਖ ਕਰਦੀ ਹੈ, ਅਤੇ ਦੋ ਟਨਲ ਵਾਲਾ ਲੈਪਟਾਪ ਠੀਕ ਉਸੇ ਫ਼ਰਕ ਨੂੰ ਧੁੰਦਲਾ ਕਰਦਾ ਹੈ।

ਇੱਥੇ ਹੁੰਦਿਆਂ ਇੱਕ ਹੋਰ ਸਵਾਲ ਪੁੱਛੋ: ਜੇ ਕੋਈ ਸਥਾਨਕ ਸੇਵਾ ਜਾਂ ਅਧਿਕ੍ਰਿਤ ਐਪ ਸਮਝੌਤਾ ਹੋ ਜਾਵੇ, ਤਾਂ ਉਸ ਆਧਾਰ ਤੋਂ ਕਿਹੜੇ ਸਰੋਤ ਅਤੇ ਪ੍ਰਮਾਣ ਪਹੁੰਚਯੋਗ ਹੋ ਜਾਣਗੇ? ਜਵਾਬ ਲਿਖ ਲਓ, ਕਿਉਂਕਿ ਇਹੀ ਪੂਰੇ ਡਿਜ਼ਾਈਨ ਦਾ ਅਸਲੀ ਜੋਖਮ ਬਿਆਨ ਹੈ।

ਖ਼ਤਰਾ ਮਾਡਲ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਕੰਮ ਹੱਦ ਚੁਣੋ

ਐਪ-ਅਨੁਸਾਰ ਰਾਊਟਿੰਗ ਪ੍ਰੋਗਰਾਮਾਂ ਨੂੰ ਇੱਛਤ ਟਨਲਾਂ ਨਾਲ ਜੋੜ ਸਕਦੀ ਹੈ, ਅਤੇ ਵੱਖਰੇ ਕੰਮ ਪਰੋਫਾਈਲ, ਵਰਤੋਂਕਾਰ ਜਾਂ ਸਮਰਥਿਤ ਵਰਚੁਅਲ ਵਰਕਸਪੇਸ ਪਲੇਟਫਾਰਮ ਅਨੁਸਾਰ ਪਛਾਣ ਅਤੇ ਡੇਟਾ ਹੱਦਾਂ ਜੋੜ ਸਕਦੇ ਹਨ। ਹੱਦ ਨੂੰ ਡੈਮੋ ਨਾਲ ਨਹੀਂ, ਖ਼ਤਰਾ ਮਾਡਲ ਨਾਲ ਮਿਲਾਓ: ਪਛਾਣ ਵੰਡ ਤੋਂ ਬਿਨਾਂ ਰਾਊਟਿੰਗ ਵੰਡ ਅਜੇ ਵੀ ਇੱਕ ਬਰਾਊਜ਼ਰ ਪਰੋਫਾਈਲ ਵਿੱਚ ਦੋਵੇਂ ਸੈਸ਼ਨ ਰੱਖਦੀ ਹੈ।

ਨੈੱਟਵਰਕ ਨੇਮਸਪੇਸ ਰਾਊਟਿੰਗ ਅਤੇ ਨੈੱਟਵਰਕ ਸਥਿਤੀ ਨੂੰ ਵੱਖ ਕਰਦਾ ਹੈ; ਇਹ ਹਰ ਫਾਈਲਸਿਸਟਮ ਰਾਹ, ਕਲਿੱਪਬੋਰਡ ਜਾਂ ਪ੍ਰਮਾਣ ਏਜੰਟ ਨੂੰ ਵੱਖ ਨਹੀਂ ਕਰਦਾ। ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਜਾਂ ਪ੍ਰਬੰਧਿਤ ਪਰੋਫਾਈਲ ਨੂੰ ਵੀ ਸੋਚ-ਸਮਝ ਕੇ ਬਣਾਈ ਸਾਂਝ ਅਤੇ ਹੋਸਟ-ਪ੍ਰਸ਼ਾਸਨ ਨੀਤੀ ਚਾਹੀਦੀ ਹੈ। ਨੋਟ ਕਰੋ ਕਿ ਕਿਹੜੇ ਫੋਲਡਰ, ਪ੍ਰਮਾਣੀਕਰਨ ਸਹਾਇਕ ਅਤੇ ਕਾਪੀ-ਪੇਸਟ ਰਾਹ ਉਪਲਬਧ ਰਹਿੰਦੇ ਹਨ, ਕਿਉਂਕਿ ਦੋ ਡੋਮੇਨਾਂ ਵਿਚਕਾਰ ਡੇਟਾ ਅਸਲ ਵਿੱਚ ਇਹੀ ਚੈਨਲ ਲੈ ਕੇ ਜਾਂਦੇ ਹਨ।

ਕ੍ਰਮਿਕ ਕੰਮ ਲਈ, ਇੱਕੋ ਸਮੇਂ ਪਹੁੰਚ ਬਣਾਈ ਰੱਖਣ ਨਾਲੋਂ ਜਾਣ-ਬੁੱਝ ਕੇ ਕੀਤਾ ਸਵਿੱਚ ਆਮ ਤੌਰ ਉੱਤੇ ਸੌਖਾ ਹੁੰਦਾ ਹੈ। ਨਿਰਭਰ ਕਾਰਵਾਈ ਪੂਰੀ ਕਰੋ, ਫਿਰ ਧੁੰਦਲੇ ਸੰਦਰਭ ਨਾਲ ਪਿਛੋਕੜ ਸਾਧਨ ਜੋੜੇ ਛੱਡਣ ਦੀ ਥਾਂ ਅਗਲੇ ਵਰਕਸਪੇਸ ਦੀ ਪਛਾਣ ਅਤੇ ਰਾਊਟ ਜਾਂਚੋ।

ਮਨਜ਼ੂਰੀ ਨੂੰ ਨਾਹਰਾ ਨਹੀਂ, ਕੰਮ ਵਜੋਂ ਲਿਖੋ

ਮਨਜ਼ੂਰੀ ਰਿਕਾਰਡ ਕੰਮ ਵਾਂਗ ਪੜ੍ਹਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ: ਸਹਾਇਤਾ ਵਰਕਸਪੇਸ ਨੈੱਟਵਰਕ A ਦੇ ਸੇਵਾ ਕੰਸੋਲ ਅਤੇ ਨੈੱਟਵਰਕ B ਦੇ ਟਿਕਟ ਪੋਰਟਲ ਤੱਕ ਪਹੁੰਚ ਸਕਦਾ ਹੈ, A ਤੋਂ B ਤੱਕ ਕੋਈ ਅਧਿਕ੍ਰਿਤ ਫਾਰਵਰਡਿੰਗ, ਕੋਈ ਸਾਂਝਾ ਪ੍ਰਮਾਣ ਏਜੰਟ ਅਤੇ ਕੋਈ ਆਪਣੇ-ਆਪ ਫਾਈਲ ਸਿੰਕ ਤੋਂ ਬਿਨਾਂ। ਉਸ ਵਾਕ ਦਾ ਹਰ ਹਿੱਸਾ ਕਿਸੇ ਅਜਿਹੀ ਚੀਜ਼ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਜਿਸਨੂੰ ਤੁਸੀਂ ਸੰਰਚਿਤ ਅਤੇ ਪਰਖ ਸਕਦੇ ਹੋ।

ਫਿਰ ਸਿਰਫ਼ ਸਕਾਰਾਤਮਕ ਨਹੀਂ, ਨਕਾਰਾਤਮਕ ਮਾਮਲੇ ਵੀ ਜਾਂਚੋ। ਹੱਦ ਤੋਂ ਬਾਹਰ ਹੋਣਾ ਚਾਹੀਦਾ ਸਰੋਤ ਤੱਕ ਪਹੁੰਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੋ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਹੋਸਟ ਸੇਵਾ ਦੂਜੇ ਪਾਸਿਓਂ ਜਵਾਬ ਨਹੀਂ ਦੇ ਰਹੀ, ਅਤੇ ਜਾਂਚੋ ਕਿ ਪ੍ਰਮਾਣ ਸਹਾਇਕ ਚੁੱਪਚਾਪ ਦੋਵੇਂ ਡੋਮੇਨਾਂ ਦੀ ਸੇਵਾ ਨਹੀਂ ਕਰ ਰਿਹਾ।

ਰਿਕਾਰਡ ਨੂੰ ਸਿਰਫ਼ ਟਿਕਟ ਵਿੱਚ ਨਹੀਂ, ਡਿਵਾਈਸ ਨਾਲ ਰੱਖੋ, ਤਾਂ ਜੋ ਇਸ ਪ੍ਰਬੰਧ ਨੂੰ ਵਿਰਾਸਤ ਵਿੱਚ ਪਾਉਣ ਵਾਲਾ ਅਗਲਾ ਵਿਅਕਤੀ ਜਾਣ ਸਕੇ ਕਿ ਕਿਹੜੀ ਹੱਦ ਜਾਣ-ਬੁੱਝ ਕੇ ਸੀ। ਦੋ ਟਨਲ ਅਤੇ ਲਿਖਤੀ ਹੱਦ ਤੋਂ ਬਿਨਾਂ ਲੈਪਟਾਪ ਨੂੰ ਗਲਤ ਸੰਰਚਨਾ ਤੋਂ ਵੱਖ ਨਹੀਂ ਪਛਾਣਿਆ ਜਾ ਸਕਦਾ।