ਨਿੱਜੀ VPN 'ਤੇ ਕੰਮ ਦਾ ਲੈਪਟਾਪ: ਅਸਲ ਵਿੱਚ ਕੀ ਲੰਘਦਾ ਹੈ

ਕੰਪਨੀ ਦੇ ਲੈਪਟਾਪ ਨੂੰ ਘਰ ਦੇ VPN ਨਾਲ ਜੋੜਨਾ ਉਸਨੂੰ ਇੱਕੋ ਸਮੇਂ ਦੋ ਥਾਵਾਂ 'ਤੇ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਦਿਲਚਸਪ ਸਵਾਲ ਡਰਾਉਣ ਵਾਲੇ ਸਵਾਲ ਨਾਲੋਂ ਛੋਟਾ ਅਤੇ ਵਧੇਰੇ ਲਾਭਦਾਇਕ ਹੈ। ਕਿਸੇ ਨੇ ਦਫ਼ਤਰ ਅਤੇ ਘਰ ਵਿਚਕਾਰ ਈਥਰਨੈੱਟ ਕੇਬਲ ਨਹੀਂ ਵਿਛਾਈ, ਅਤੇ ਕੋਈ ਰੂਟ ਘਰ ਦੇ ਨੈੱਟਵਰਕ ਨੂੰ ਕਾਰਪੋਰੇਟ ਸਬਨੈੱਟ ਦਾ ਵਿਸਥਾਰ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਜੋ ਹੈ ਉਹ ਦੋਵਾਂ ਵਾਤਾਵਰਨਾਂ ਤੱਕ ਪਹੁੰਚ ਵਾਲਾ ਇੱਕ ਹੀ ਅੰਤ ਬਿੰਦੂ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਵਿਚਕਾਰ ਅਸਲ ਵਿੱਚ ਕੀ ਚੱਲ ਸਕਦਾ ਹੈ ਇਹ ਤਿੰਨ ਵੱਖਰੇ ਕਾਰਜ-ਵਿਧੀਆਂ ਤੈਅ ਕਰਦੀਆਂ ਹਨ। ਅੰਤ ਬਿੰਦੂ ਤੋਂ ਬਾਹਰ ਵੱਲ ਇਹਨਾਂ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਲੰਘਣਾ ਲੇਬਲਾਂ ਬਾਰੇ ਬਹਿਸ ਦੀ ਥਾਂ ਪ੍ਰਬੰਧਕ ਵੱਲੋਂ ਕਾਰਵਾਈ ਯੋਗ ਜਵਾਬ ਦਿੰਦਾ ਹੈ।

ਨੈੱਟਵਰਕ ਡਾਇਗ੍ਰਾਮ ਤੋਂ ਨਹੀਂ, ਅੰਤ ਬਿੰਦੂ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ

ਅੰਤ ਬਿੰਦੂ ਉਹ ਥਾਂ ਹੈ ਜਿੱਥੇ ਦੋਵੇਂ ਕਨੈਕਸ਼ਨ ਮਿਲਦੇ ਹਨ, ਇਸ ਲਈ ਸਮੀਖਿਆ ਉੱਥੋਂ ਹੀ ਸ਼ੁਰੂ ਹੁੰਦੀ ਹੈ: ਕਿਹੜੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਚੱਲਦੀਆਂ ਹਨ, ਉਹ ਕਿੱਥੋਂ ਤੱਕ ਪਹੁੰਚ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਕੌਣ ਨਿਯੰਤਰਿਤ ਕਰਦਾ ਹੈ। ਲੈਪਟਾਪ ਨਾਲ ਜੁੜੇ ਦੋ ਬੱਦਲ ਦਿਖਾਉਣ ਵਾਲਾ ਡਾਇਗ੍ਰਾਮ ਸਹੀ ਪਰ ਬੇਕਾਰ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਉਸ ਲਿੰਕ ਦਾ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ ਜੋ ਨਾ ਹੋਵੇ। ਇਸ ਦੀ ਥਾਂ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸੂਚੀ ਰੱਖੋ ਜੋ ਹਰ ਵਾਤਾਵਰਨ ਨਾਲ ਗੱਲ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਲਿਖੋ ਕਿ ਹਰ ਇੱਕ ਕਿਹੜੇ ਖਾਤੇ ਹੇਠ ਚੱਲਦੀ ਹੈ। ਇਹ ਢਾਂਚਾ ਸਮੀਖਿਆ ਨੂੰ ਅਨੁਪਾਤਿਕ ਵੀ ਰੱਖਦਾ ਹੈ, ਕਿਉਂਕਿ ਦੋ ਟਨਲ ਵਾਲਾ ਲੈਪਟਾਪ ਜੁੜੇ ਦੋ ਨੈੱਟਵਰਕਾਂ ਵਰਗੀ ਉਹੀ ਚੀਜ਼ ਨਹੀਂ ਹੈ।

ਉਹ ਸੂਚੀ ਉਹੀ ਭੰਡਾਰ ਹੈ ਜਿਸ ਤੋਂ ਬਾਕੀ ਸਮੀਖਿਆ ਕੰਮ ਕਰਦੀ ਹੈ। ਜੇ ਇਸ ਵਿੱਚ ਸਿੰਕ ਕਲਾਇੰਟ, ਦੋਵਾਂ ਵਾਤਾਵਰਨਾਂ ਵਿੱਚ ਸਾਈਨ-ਇਨ ਬ੍ਰਾਊਜ਼ਰ ਪਰੋਫਾਈਲ ਅਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਵਾਲਾ ਬਿਲਡ ਏਜੰਟ ਹੈ, ਤਾਂ ਸਮੀਖਿਆ ਕੋਲ ਆਪਣੇ ਵਿਸ਼ੇ ਪਹਿਲਾਂ ਹੀ ਹਨ।

ਤਿੰਨ ਕ੍ਰਾਸਿੰਗ ਬਿੰਦੂ, ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਸਮੀਖਿਤ

ਐਪਲੀਕੇਸ਼ਨ ਪਹੁੰਚ ਪਹਿਲਾ ਕ੍ਰਾਸਿੰਗ ਬਿੰਦੂ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਕਿਸੇ ਫ਼ਾਰਵਰਡਿੰਗ ਦੀ ਲੋੜ ਨਹੀਂ। ਅੰਤ ਬਿੰਦੂ 'ਤੇ ਬ੍ਰਾਊਜ਼ਰ ਟੈਬ, ਸਿੰਕ ਕਲਾਇੰਟ ਜਾਂ ਬਿਲਡ ਏਜੰਟ ਇੱਕ ਵਾਤਾਵਰਨ ਦੇ ਸਰੋਤ ਤੋਂ ਪੜ੍ਹ ਸਕਦਾ ਹੈ ਅਤੇ ਦੂਜੇ ਵਾਤਾਵਰਨ ਦੇ ਸਰੋਤ ਨੂੰ ਡੇਟਾ ਭੇਜ ਸਕਦਾ ਹੈ। ਇਹ ਸਮਰੱਥਾ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਿ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਇੰਟਰਫ਼ੇਸਾਂ ਵਿਚਕਾਰ ਪੈਕਟ ਫ਼ਾਰਵਰਡ ਕਰਦਾ ਹੈ ਜਾਂ ਨਹੀਂ, ਅਤੇ ਪੁਲ ਨਹੀਂ ਤਾਂ ਖ਼ਤਰਾ ਨਹੀਂ ਦਾ ਨਤੀਜਾ ਕੱਢਣ ਵੇਲੇ ਲੋਕ ਜਿਸ ਵਿਧੀ ਨੂੰ ਛੱਡ ਦਿੰਦੇ ਹਨ ਉਹ ਇਹੀ ਹੈ। ਇਸ ਲਈ ਇੰਟਰਫ਼ੇਸਾਂ ਦੀ ਸੂਚੀ ਪੜ੍ਹਨ ਨਾਲੋਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਸੂਚੀ ਪੜ੍ਹਨਾ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਭਰਪੂਰ ਹੈ।

ਪਛਾਣ ਅਤੇ ਡੇਟਾ ਦੂਜਾ ਕ੍ਰਾਸਿੰਗ ਬਿੰਦੂ ਬਣਾਉਂਦੇ ਹਨ। ਕਾਰਪੋਰੇਟ ਪ੍ਰਮਾਣ-ਪੱਤਰ, ਸੈਸ਼ਨ ਕੂਕੀਜ਼, ਡਾਊਨਲੋਡ ਕੀਤੇ ਦਸਤਾਵੇਜ਼ ਅਤੇ ਪ੍ਰਬੰਧਨ ਅਧਿਕਾਰ ਅੰਤ ਬਿੰਦੂ 'ਤੇ ਹੀ ਰਹਿੰਦੇ ਹਨ, ਅਤੇ ਦੂਜੇ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਨਾ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਆਪ ਪ੍ਰਗਟ ਨਹੀਂ ਕਰਦਾ। ਜੋ ਬਦਲਦਾ ਹੈ ਉਹ ਉਹਨਾਂ ਧਿਰਾਂ ਦਾ ਸਮੂਹ ਹੈ ਜੋ ਉਹ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਰੱਖਦੇ ਹੋਏ ਅੰਤ ਬਿੰਦੂ 'ਤੇ ਅਸਰ ਪਾ ਸਕਦੀਆਂ ਹਨ, ਅਤੇ ਇਹ ਰੂਟਿੰਗ ਬਾਰੇ ਨਹੀਂ ਸਗੋਂ ਨਿੱਜੀ ਨੈੱਟਵਰਕ ਦੀ ਭਰੋਸੇਯੋਗਤਾ ਬਾਰੇ ਸਵਾਲ ਹੈ। ਇਹ ਇੱਕ ਫ਼ੈਸਲਾ ਹੈ ਜੋ ਅੰਤ ਬਿੰਦੂ ਦਾ ਮਾਲਕ ਇਕੱਲਾ ਨਹੀਂ ਲੈ ਸਕਦਾ, ਅਤੇ ਫ਼ਾਰਵਰਡਿੰਗ ਨਿਯਮ ਦੀ ਗ਼ੈਰਹਾਜ਼ਰੀ ਇਸ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦੀ।

ਨੈੱਟਵਰਕ ਫ਼ਾਰਵਰਡਿੰਗ ਤੀਜਾ ਹੈ, ਅਤੇ ਲੈਪਟਾਪ ਨੂੰ ਟਰਾਂਜ਼ਿਟ ਯੰਤਰ ਬਣਾ ਸਕਣ ਵਾਲਾ ਇੱਕੋ-ਇੱਕ। IP ਫ਼ਾਰਵਰਡਿੰਗ, ਇੰਟਰਨੈੱਟ ਕਨੈਕਸ਼ਨ ਸਾਂਝਾ ਕਰਨਾ, ਪ੍ਰੌਕਸੀ ਜਾਂ ਬ੍ਰਿਜਿੰਗ ਸਹੂਲਤ ਹਰ ਇੱਕ ਇਹ ਕਰ ਸਕਦੀ ਹੈ, ਅਤੇ ਹਰ ਇੱਕ ਸਰਗਰਮ ਜਾਂ ਨਿਸ਼ਕਿਰਿਆ ਸੰਰਚਨਾ ਹੈ। VPN ਕਲਾਇੰਟ ਦੀ ਹਾਜ਼ਰੀ ਤੋਂ ਅੰਦਾਜ਼ਾ ਲਾਉਣ ਦੀ ਥਾਂ ਉਹ ਹਾਲਤ ਸਿੱਧੀ ਜਾਂਚੋ। ਪ੍ਰਬੰਧਿਤ ਮਸ਼ੀਨ 'ਤੇ ਜਵਾਬ ਆਮ ਤੌਰ 'ਤੇ ਨਹੀਂ ਹੁੰਦਾ, ਅਤੇ ਇਸ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨਾ ਧਾਰਨਾ ਨੂੰ ਦਰਜ ਕਰਨ ਯੋਗ ਤੱਥ ਬਣਾ ਦਿੰਦਾ ਹੈ।

ਦੋ ਨੈੱਟਵਰਕ ਨਹੀਂ, ਇੱਕ ਸਰੋਤ ਮੰਗੋ

ਬਹੁਤੀਆਂ ਅਸਲ ਲੋੜਾਂ ਪਹਿਲਾਂ ਦਿਸਣ ਨਾਲੋਂ ਤੰਗ ਹੁੰਦੀਆਂ ਹਨ: ਇੱਕ ਕੰਸੋਲ, ਇੱਕ ਫਾਈਲ ਸ਼ੇਅਰ, ਇੱਕ ਅੰਦਰੂਨੀ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ। ਲੋੜ ਇਸੇ ਤਰ੍ਹਾਂ ਦੱਸੋ ਅਤੇ ਸਰੋਤ ਦੇ ਮਾਲਕ ਨੂੰ ਫ਼ੈਸਲਾ ਕਰਨ ਦਿਓ ਕਿ ਇਹ ਇਸ ਅੰਤ ਬਿੰਦੂ 'ਤੇ ਬਣਦੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਦੋ ਨੈੱਟਵਰਕ ਜੋੜਨ ਵਜੋਂ ਰੱਖੀ ਬੇਨਤੀ ਨੂੰ ਮਨਜ਼ੂਰ ਕਰਨਾ ਔਖਾ ਅਤੇ ਰੱਦ ਕਰਨਾ ਸੌਖਾ ਹੈ; ਇੱਕ ਨਾਮਿਤ ਸੇਵਾ ਦੀ ਬੇਨਤੀ ਦਾ ਜਵਾਬ ਹੁੰਦਾ ਹੈ।

ਜੇ ਜਵਾਬ ਹਾਂ ਹੈ, ਤਾਂ ਸਭ ਤੋਂ ਤੰਗ ਸਮਰਥਿਤ ਮਾਰਗ ਚੁਣੋ ਅਤੇ ਇਸਨੂੰ ਸੰਸਥਾ ਦੇ ਮੌਜੂਦਾ ਨਿਯੰਤਰਣਾਂ ਦੇ ਅੰਦਰ ਰੱਖੋ। ਪ੍ਰਬੰਧਿਤ ਦੂਜੀ ਪਰੋਫਾਈਲ ਜਾਂ ਸੀਮਿਤ ਦਾਇਰੇ ਦੀ ਐਪਲੀਕੇਸ਼ਨ ਐਂਟਰੀ ਨਿਗਰਾਨੀ ਅਤੇ ਨੀਤੀ ਕਾਇਮ ਰੱਖਦੀ ਹੈ; ਮੁਕਾਬਲੇ ਵਾਲੀ ਨਿੱਜੀ ਸੰਰਚਨਾ ਉਹਨਾਂ ਨੂੰ ਚੁੱਪਚਾਪ ਬਦਲ ਦਿੰਦੀ ਹੈ, ਅਤੇ ਅਗਲੇ ਅਪਡੇਟ ਤੋਂ ਬਾਅਦ ਕੌਣ ਜਿੱਤਦਾ ਹੈ ਇਹ ਕਿਸੇ ਨੂੰ ਨਹੀਂ ਪਤਾ।

DNS ਅਤੇ ਰੂਟ ਦੇ ਪ੍ਰਭਾਵ ਸ਼ਾਮਲ ਕਰੋ

ਦੂਜੀ ਪਰੋਫਾਈਲ ਸਰਗਰਮ ਹੁੰਦੇ ਹੀ ਨਾਮ-ਹੱਲ ਬਦਲ ਜਾਂਦਾ ਹੈ। ਨਿੱਜੀ ਕਲਾਇੰਟ ਆਪਣਾ ਰਿਜ਼ੋਲਵਰ ਥੋਪ ਸਕਦਾ ਹੈ, ਬ੍ਰਾਊਜ਼ਰ ਆਪਣਾ ਐਨਕ੍ਰਿਪਟਿਡ DNS ਵਰਤ ਸਕਦਾ ਹੈ, ਅਤੇ ਨੀਤੀ ਸਾਰਣੀ ਅੰਦਰੂਨੀ ਨਾਵਾਂ ਨੂੰ ਕਾਰਪੋਰੇਟ ਸੰਰਚਨਾ ਦੀ ਉਮੀਦ ਨਾਲੋਂ ਵੱਖਰੇ ਸਰਵਰ 'ਤੇ ਭੇਜ ਸਕਦੀ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਵੀ ਫ਼ਾਰਵਰਡਿੰਗ ਦੀ ਲੋੜ ਨਹੀਂ, ਅਤੇ ਕੋਈ ਵੀ ਅੰਦਰੂਨੀ ਹੋਸਟਨਾਮ ਨੂੰ ਗ਼ਲਤ ਥਾਂ ਭੇਜ ਸਕਦਾ ਹੈ।

Resolve-DnsName intranet.corp.example -Type A
Get-DnsClientNrptPolicy -Effective
route print 0.0.0.0

ਦੂਜੀ ਪਰੋਫਾਈਲ ਜੁੜਨ ਤੋਂ ਪਹਿਲਾਂ ਅਤੇ ਬਾਅਦ ਵਿੱਚ ਉਹ ਤਿੰਨ ਆਉਟਪੁੱਟ ਕੈਪਚਰ ਕਰੋ। ਉਹਨਾਂ ਵਿਚਕਾਰ ਫ਼ਰਕ ਉਹ ਅਸਰ ਹੈ ਜੋ ਅਸਲ ਵਿੱਚ ਵਰਤੋਂਕਾਰ ਤੱਕ ਪਹੁੰਚਦਾ ਹੈ, ਅਤੇ ਇਹ ਅਕਸਰ ਟਿਕਟ ਵਿੱਚ ਦੱਸੇ ਰੂਟਿੰਗ ਬਦਲਾਅ ਨਾਲੋਂ ਵੱਡਾ ਹੁੰਦਾ ਹੈ। ਦੋਵੇਂ ਕੈਪਚਰ ਰੱਖੋ ਤਾਂ ਜੋ ਬਾਅਦ ਵਾਲਾ ਸਮੀਖਿਅਕ ਦੇਖ ਸਕੇ ਕਿ ਕੀ ਬਦਲਿਆ, ਨਾ ਕਿ ਕੀ ਇਰਾਦਾ ਸੀ।

ਪੁਸ਼ਟੀ ਕਰੋ ਅਤੇ ਬਾਹਰ ਨਿਕਲਣ ਦਾ ਰਾਹ ਰੱਖੋ

ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਉਸੇ ਮਸ਼ੀਨ ਦੇ ਪ੍ਰਬੰਧਕ ਸ਼ੈੱਲ ਤੋਂ ਨਹੀਂ, ਸਗੋਂ ਅਸਲ ਪ੍ਰਕਿਰਿਆ ਅਤੇ ਵਰਤੋਂਕਾਰ ਸੰਦਰਭ ਤੋਂ ਪਰਖੋ। ਫਿਰ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਜਿੱਥੇ ਡਿਜ਼ਾਈਨ ਮੰਗਦਾ ਹੈ ਉੱਥੇ ਅਸੰਬੰਧਿਤ ਮੰਜ਼ਿਲਾਂ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਰਹਿੰਦੀਆਂ ਹਨ: ਜਿਸ ਸੀਮਾ ਨੂੰ ਕਿਸੇ ਨੇ ਨਹੀਂ ਪਰਖਿਆ ਉਹ ਸੀਮਾ ਹੈ ਜਿਸਦਾ ਕੋਈ ਦਾਅਵਾ ਨਹੀਂ ਕਰ ਸਕਦਾ। ਨਿੱਜੀ ਟਨਲ ਡਿਸਕਨੈਕਟ ਕਰਨ ਨਾਲ ਪਿਛਲੀ ਹਾਲਤ ਬਹਾਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਕੋਈ ਅਜੇ ਦੇਖ ਰਿਹਾ ਹੋਵੇ ਤਾਂ ਉਹ ਬਹਾਲੀ ਪਰਖਣ ਯੋਗ ਹੈ।

Test-NetConnection -ComputerName files.corp.example -Port 443
Get-NetConnectionProfile

ਜ਼ੀਰੋ-ਟਰੱਸਟ ਆਰਕੀਟੈਕਚਰ ਬਾਰੇ NIST ਮਾਰਗਦਰਸ਼ਨ ਇੱਥੇ ਲਾਭਦਾਇਕ ਹੈ, ਕਿਉਂਕਿ ਇਹ ਨੈੱਟਵਰਕ ਟਿਕਾਣੇ ਨੂੰ ਆਪਣੇ-ਆਪ ਭਰੋਸੇ ਦੇ ਸਰੋਤ ਵਜੋਂ ਹਟਾਉਂਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਇੱਥੇ ਵਿਵਾਦ ਦਾ ਵਿਸ਼ਾ ਹੈ। ਸਵਾਲ ਇਹ ਨਹੀਂ ਕਿ ਘਰ ਦਾ ਨੈੱਟਵਰਕ ਸੁਭਾਅ ਤੋਂ ਭਰੋਸੇਯੋਗ ਹੈ ਜਾਂ ਨਹੀਂ; ਸਵਾਲ ਇਹ ਹੈ ਕਿ ਕੌਣ ਕਿਹੜੇ ਸਰੋਤ ਤੱਕ, ਕਿਹੜੇ ਅੰਤ ਬਿੰਦੂ ਤੋਂ, ਕਿਹੜੇ ਲਾਗੂ ਕਰਨ ਬਿੰਦੂ ਰਾਹੀਂ ਪਹੁੰਚ ਸਕਦਾ ਹੈ। ਇਹਨਾਂ ਤਿੰਨਾਂ ਦਾ ਜਵਾਬ ਦਿਓ, ਅਤੇ ਫ਼ੈਸਲੇ ਨਾਲ ਸਬੂਤ ਰੱਖੋ।