VPN ਦਾਖਲਾ ਤੁਹਾਨੂੰ ਦਫ਼ਤਰ ਆਉਣ ਲਈ ਕਿਉਂ ਕਹਿੰਦਾ ਹੈ

VPN ਖਾਤੇ ਲਈ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਹਾਜ਼ਰ ਹੋਣ ਲਈ ਕਿਹਾ ਜਾਣਾ ਤਕਨੀਕੀ ਸੀਮਾ ਵਾਂਗ ਲੱਗਦਾ ਹੈ, ਅਤੇ ਇਹ ਬਿਲਕੁਲ ਉਹ ਨਹੀਂ ਹੈ। ਸੁਰੰਗ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਇਸ ਬਾਰੇ ਕੋਈ ਰਾਏ ਨਹੀਂ ਕਿ ਤੁਸੀਂ ਕਿੱਥੇ ਖੜ੍ਹੇ ਹੋ। ਮੁਲਾਕਾਤ ਜੋ ਲਾਗੂ ਕਰਦੀ ਹੈ ਉਹ ਪਛਾਣ ਬਾਰੇ ਫੈਸਲਾ ਹੈ: ਸੰਸਥਾ ਵਿੱਚ ਕਿਸੇ ਨੂੰ ਸੰਤੁਸ਼ਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਪ੍ਰਮਾਣ ਪੱਤਰ ਲੈਣ ਵਾਲਾ ਵਿਅਕਤੀ ਰਿਕਾਰਡ ਵਿੱਚ ਦਰਜ ਵਿਅਕਤੀ ਹੀ ਹੈ। ਇਹ ਸਮਝਣਾ ਕਿ ਕਿਸ ਫੈਸਲੇ ਨੂੰ ਉਸ ਭਰੋਸੇ ਦੀ ਲੋੜ ਹੈ, ਯਾਤਰਾ ਬਾਰੇ ਬਹਿਸ ਨੂੰ ਹੱਲ ਕਰਨ ਯੋਗ ਸਮੱਸਿਆ ਵਿੱਚ ਬਦਲ ਦਿੰਦਾ ਹੈ।

ਇੱਕੋ ਜਿਹੀਆਂ ਲੱਗਣ ਵਾਲੀਆਂ ਤਿੰਨ ਬੇਨਤੀਆਂ

ਨਵੇਂ ਕਰਮਚਾਰੀ ਦੀ ਪਛਾਣ ਸਥਾਪਿਤ, ਯੋਗਤਾ ਪੁਸ਼ਟ ਅਤੇ ਪਹੁੰਚ ਮਨਜ਼ੂਰ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬੇਨਤੀ ਜਾਂ ਈਮੇਲ ਵਿੱਚ ਦਿਖਾਏ ਨਾਮ ਤੋਂ ਨਹੀਂ ਆਉਂਦਾ। ਪਾਸਵਰਡ ਬਦਲਣ ਵਾਲੇ ਮੌਜੂਦਾ ਉਪਭੋਗਤਾ ਨੂੰ ਬਦਲਾਅ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦਾ ਮਨਜ਼ੂਰ ਤਰੀਕਾ ਚਾਹੀਦਾ ਹੈ, ਜੋ ਫਿਰ ਇੱਕ ਹੋਰ ਸਵਾਲ ਹੈ। ਜਿਸਨੇ ਸਾਰੇ ਸਵੀਕਾਰ ਕੀਤੇ ਪ੍ਰਮਾਣਕ ਗੁਆ ਦਿੱਤੇ ਹਨ ਉਸਨੂੰ ਰਿਕਵਰੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਇਹ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਸਭ ਤੋਂ ਖ਼ਤਰਨਾਕ ਹੈ, ਕਿਉਂਕਿ ਮੰਗ ਕਰਨ ਵਾਲਾ ਵਿਅਕਤੀ ਧੋਖੇਬਾਜ਼ ਹੋ ਸਕਦਾ ਹੈ ਜੋ ਉਹਨਾਂ ਸਬੂਤਾਂ ਨੂੰ ਬਦਲਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਿਹਾ ਹੈ ਜੋ ਆਮ ਤੌਰ 'ਤੇ ਉਸਨੂੰ ਰੋਕਦੇ ਹਨ।

ਇਹਨਾਂ ਮਾਮਲਿਆਂ ਨੂੰ ਡਿਫਾਲਟ ਰੂਪ ਵਿੱਚ ਇੱਕ ਅਨੌਪਚਾਰਿਕ ਪ੍ਰਕਿਰਿਆ ਸਾਂਝੀ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ। ਕਰਮਚਾਰੀ ਨੰਬਰ ਹੋਣਾ ਜਾਂ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਮੇਲਬਾਕਸ ਤੱਕ ਪਹੁੰਚ ਹੋਣਾ ਸੰਸਥਾ ਵੱਲੋਂ ਚੁਣੀ ਜਾਂਚ ਦਾ ਬਦਲ ਨਹੀਂ ਹੈ।

ਮੁਲਾਕਾਤ ਕੀ ਸਾਬਤ ਕਰਦੀ ਹੈ ਅਤੇ ਕੀ ਨਹੀਂ

ਪਛਾਣ ਦਾ ਸਬੂਤ ਪੜਾਵਾਂ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ ਹੈ, ਥਾਂ ਨਹੀਂ। NIST ਦੇ ਪਛਾਣ-ਸਬੂਤ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਵਰਗੇ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ ਪਛਾਣ ਨੂੰ ਸੁਲਝਾਉਣ, ਇਸਦੇ ਪਿੱਛੇ ਦੇ ਸਬੂਤਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਅਤੇ ਇਹ ਜਾਂਚਣ ਨੂੰ ਵੱਖ ਕਰਦੇ ਹਨ ਕਿ ਬਿਨੈਕਾਰ ਉਹ ਵਿਅਕਤੀ ਹੈ ਜਿਸਦਾ ਉਹ ਸਬੂਤ ਵਰਣਨ ਕਰਦੇ ਹਨ। ਹਰ ਪੜਾਅ ਹਾਜ਼ਰੀ ਨਾਲ ਜਾਂ ਬਿਨਾਂ, ਦੂਰੋਂ ਜਾਂ ਥਾਂ 'ਤੇ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਭਰੋਸਾ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਉਹ ਸਾਰੇ ਕਿਵੇਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਪੜਾਅ ਛੱਡਣਾ ਜੋਖਮ ਬਾਰੇ ਫੈਸਲਾ ਹੈ, ਕਾਗਜ਼ੀ ਕਾਰਵਾਈ ਰਾਹੀਂ ਛੋਟਾ ਰਾਹ ਨਹੀਂ।

ਦਫ਼ਤਰ ਵਿੱਚ ਖੜ੍ਹੇ ਹੋਣਾ ਆਪਣੇ ਆਪ ਵਿੱਚ ਉਹਨਾਂ ਪੜਾਵਾਂ ਵਿੱਚੋਂ ਕੋਈ ਨਹੀਂ ਕਰਦਾ। ਵੀਡੀਓ ਕਾਲ ਵੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਉਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਨਹੀਂ ਕਰਦੀ, ਇਸ ਲਈ ਦੂਰੋਂ ਪ੍ਰਕਿਰਿਆ ਆਪਣੇ ਆਪ ਕਮਜ਼ੋਰ ਨਹੀਂ ਅਤੇ ਥਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਆਪਣੇ ਆਪ ਪੂਰੀ ਨਹੀਂ।

ਭਰੋਸਾ ਸਿਖਲਾਈ ਪ੍ਰਾਪਤ ਆਪਰੇਟਰ, ਸਬੂਤਾਂ ਦੀ ਸੰਭਾਲ ਅਤੇ ਤਕਨੀਕੀ ਨਿਯੰਤਰਣ ਦਿੰਦੇ ਹਨ, ਅਤੇ ਥਾਂ ਸਿਰਫ਼ ਇਹ ਸੀਮਤ ਕਰਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਨੂੰ ਕਿਵੇਂ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਅਣ-ਸਿਖਲਾਈ ਪ੍ਰਾਪਤ ਆਪਰੇਟਰ ਵਾਲੇ ਦਫ਼ਤਰ ਦੀ ਮੇਜ਼ ਮਜ਼ਬੂਤ ਪ੍ਰਕਿਰਿਆ ਨਹੀਂ।

ਮਨਜ਼ੂਰ ਬਦਲ ਮੰਗੋ

ਜੇ ਯਾਤਰਾ ਸੱਚਮੁੱਚ ਅਵਿਵਹਾਰਕ ਹੈ, ਤਾਂ ਨਾਮਜ਼ਦ ਮਾਲਕ ਨੂੰ ਪੁੱਛੋ ਕਿ ਕੀ ਪਹਿਲਾਂ ਹੀ ਮਨਜ਼ੂਰ ਦੂਰਸਥ ਜਾਂ ਰਿਕਵਰੀ ਵਿਧੀ ਮੌਜੂਦ ਹੈ। ਕਿਸੇ ਵਿਅਕਤੀਗਤ ਪ੍ਰਸ਼ਾਸਕ ਨਾਲ ਛੋਟ ਬਾਰੇ ਗੱਲਬਾਤ ਨਾ ਕਰੋ, ਕਿਉਂਕਿ ਇਸ ਨਾਲ ਅਜਿਹਾ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਣਦਾ ਹੈ ਜਿਸਦਾ ਕੋਈ ਆਡਿਟ ਨਹੀਂ ਕਰ ਸਕਦਾ ਅਤੇ ਅਜਿਹੀ ਮਿਸਾਲ ਬਣਦੀ ਹੈ ਜਿਸ ਨਾਲ ਕੋਈ ਸਹਿਮਤ ਨਹੀਂ ਹੋਇਆ। ਮਨਜ਼ੂਰ ਰਾਹ ਆਮ ਤੌਰ 'ਤੇ ਦਸਤਾਵੇਜ਼ੀ ਹੁੰਦਾ ਹੈ, ਭਾਵੇਂ ਹਾਲ ਹੀ ਵਿੱਚ ਕਿਸੇ ਨੇ ਇਸਦੀ ਮੰਗ ਨਹੀਂ ਕੀਤੀ।

ਜਿੱਥੇ ਥਾਂ 'ਤੇ ਪੜਾਅ ਲਾਜ਼ਮੀ ਹੈ, ਉੱਥੇ ਠੀਕ-ਠੀਕ ਜਾਣੋ ਕਿ ਇਹ ਕਿਹੜਾ ਪੜਾਅ ਪੂਰਾ ਕਰਦਾ ਹੈ। ਸਬੂਤਾਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਾਲੀ ਮੁਲਾਕਾਤ ਦਸਤਖ਼ਤ ਦੀ ਗਵਾਹੀ ਦੇਣ ਵਾਲੀ ਮੁਲਾਕਾਤ ਤੋਂ ਵੱਖਰੀ ਲੋੜ ਹੈ, ਅਤੇ ਦੋਵਾਂ ਦੇ ਬਦਲ ਵੱਖਰੇ ਹਨ।

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

ਬਾਅਦ ਦੇ ਪੜਾਅ ਸਪਸ਼ਟ ਰੱਖੋ

ਪੁਸ਼ਟੀਕਰਨ ਪ੍ਰਕਿਰਿਆ ਦਾ ਅੰਤ ਨਹੀਂ ਹੈ। ਪਹੁੰਚ ਮਨਜ਼ੂਰੀ, ਪ੍ਰਮਾਣ ਪੱਤਰ ਬੰਧਨ ਅਤੇ ਡਿਲੀਵਰੀ ਹਰ ਇੱਕ ਨੂੰ ਆਪਣਾ ਰਿਕਾਰਡ ਚਾਹੀਦਾ ਹੈ, ਅਤੇ ਲੋੜੀਂਦੇ ਡਿਵਾਈਸ ਅਤੇ ਸਰੋਤ ਦਾ ਦਾਇਰਾ ਅਨੁਮਾਨ ਲਾਉਣ ਦੀ ਬਜਾਏ ਲਿਖਣਾ ਚਾਹੀਦਾ ਹੈ।

ਮਨਜ਼ੂਰ ਰਿਕਵਰੀ ਰਾਹ ਵੀ ਸੁਰੱਖਿਅਤ ਰੱਖੋ, ਕਿਉਂਕਿ ਜੋ ਉਪਭੋਗਤਾ ਰਿਕਵਰੀ ਨਹੀਂ ਕਰ ਸਕਦਾ ਉਹ ਅਨੌਪਚਾਰਿਕ ਰਾਹ ਲੱਭ ਲਵੇਗਾ। ਕਿਸੇ ਵੀ ਬੇਪਰਦਾ ਹੋਏ ਪ੍ਰਮਾਣ ਪੱਤਰ ਨਾਲ ਇਸਦੀ ਅਸਲ ਹਟਾਉਣ ਪ੍ਰਕਿਰਿਆ ਰਾਹੀਂ ਨਜਿੱਠੋ। ਪੂਰੀ ਹੋਈ ਮੁਲਾਕਾਤ ਜਾਂ ਪਾਸਵਰਡ ਬਦਲਾਅ ਆਪਣੇ ਆਪ ਹੋਰ ਸਰਗਰਮ ਸੈਸ਼ਨਾਂ ਨੂੰ ਰੱਦ ਨਹੀਂ ਕਰਦਾ, ਅਤੇ ਇਸੇ ਖੱਪੇ ਵਿੱਚ ਜ਼ਿਆਦਾਤਰ ਘਟਨਾਵਾਂ ਜਾਰੀ ਰਹਿੰਦੀਆਂ ਹਨ।

ਇਸ ਲਈ ਮਾਲਕ ਕੋਲ ਵਾਪਸ ਲਿਜਾਣ ਵਾਲਾ ਸਵਾਲ ਤੰਗ ਹੈ: ਕਿਹੜੇ ਫੈਸਲੇ ਨੂੰ ਨਿੱਜੀ ਭਰੋਸੇ ਦੀ ਲੋੜ ਹੈ, ਅਤੇ ਯਾਤਰਾ ਅਸੰਭਵ ਹੋਣ 'ਤੇ ਉਸੇ ਭਰੋਸੇ ਤੱਕ ਪਹੁੰਚਣ ਦਾ ਮਨਜ਼ੂਰ ਰਾਹ ਕੀ ਹੈ। ਇਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਯਾਤਰਾ ਬਾਰੇ ਸ਼ਿਕਾਇਤ ਦਾ ਨਹੀਂ।