ولې د VPN قاعده نشي کولی د یوې فایل پورته کول ودروي
یوې خدمت ته رسېدل او د دې کنټرول چې کوم فایلونه ترې وځي، دوه جلا غوښتنې دي۔ قاعده هغه ځای کېږدئ چې فایل ښکاري: برېښنالیک، اپلیکیشن یا د پای نقطې ایجنټ۔
یو کوچنی ټیم د خپلو کاري سیستمونو لپاره لرې لاسرسی غواړي او په هماغه ساه کې غواړي چې ځینې ضمیمې شرکت پرېږدي۔ دواړه غوښتنې د یو VPN بدلون په څېر ښکاري۔ دا دوه غوښتنې دي چې د پلي کولو جلا نقطې لري، او هغه قاعده چې لومړی پوره کوي د دویم لپاره هېڅ نه کوي۔ لومړی د عمل او معلوماتو نوم واخلئ، بیا هغه برخه وټاکئ چې واقعاً یې لیدلی شي۔
یوه غوښتنه، دوه شرایط
لومړی شرط د رسېدو وړتیا په اړه دی: کوم کاروونکي او وسیلې کولی شي کوم خدمت ته اړیکه پرانیزي۔ دویم د هغې اړیکې له رامنځته کېدو وروسته چلند په اړه دی: کوم اسناد کولی شي ضمیمه، پیسټ یا پورته شي۔ تونل پر لومړي کار کوي او په ډیزاین سره دویم ته ړوند دی۔
د IP کچې کنټرول پاکټونه لیږدوي۔ دا څو-برخې پورته کول تحلیل نه کوي، PDF نه ګوري او نه پرېکړه کوي چې په سپریډشیټ کې د حساب شمېرې شته که نه۔ له دې څخه داسې تمه کول د ترتیباتو تېروتنه نه ده؛ دا د کټګورۍ تېروتنه ده۔
د محصول له لټون دمخه غوښتنه په همدې بڼه په لوړ اواز ووایاست۔ «کاروونکي کولی شي د فایل پورټال ته ورسیږي» او «کاروونکي نشي کولی د پیرودونکو لیستونه د فایل پورټال ته پورته کړي» جلا جملې دي، او یوازې دویمه د منځپانګې تګلاره بیانوي۔
هغه برخه وټاکئ چې فایل ګوري
پلي کول باید هغه ځای وي چې فایل لوستل کېدای شي۔ د برېښنالیک لپاره دا معمولاً د برېښنالیک پلیټفارم یا ګېټوې ده، چې له مخکې ضمیمې اداره کوي او کولی شي د سپارلو دمخه یې ارزونه وکړي۔ د تصویب شوي خدمت ته د براوزر پورته کولو لپاره ممکن اپلیکیشن پخپله یوازینی لوری وي چې منځپانګه ګوري۔ د مدیریت شوي لپ ټاپ لپاره چې فایلونه د لرې کېدونکي مېډیا ته کاپي کوي، د پای نقطې ایجنټ عمل ګوري۔
| Where the file moves | Component that can see it |
|---|---|
| Email attachment | Mail gateway or mail platform policy |
| Upload to a web application | The application, or an inspection proxy that terminates TLS |
| Copy to USB or local folder | Endpoint agent on the device |
| Anything inside the tunnel | Nothing, unless one of the above is present |
ځینې سوداګریزې لرې-لاسرسي کڅوړې د پای نقطې ایجنټ، وېب کنټرول او د معلوماتو د ضایع کېدو مخنیوي ماډل یوځای کوي۔ هغه برخې کولی شي د منځپانګې تګلاره پلي کړي، خو وړتیا ماډل ته اړه لري نه تونل جوړولو ته۔ مخکې له دې چې نتیجه ژمنه کړئ ولولئ چې کڅوړه واقعاً څه لري۔
د پرتله کولو لپاره ګټور ماډل د Purview د معلوماتو د ضایع کېدو مخنیوي کتنه د Microsoft ده: دغه تګلارې د حساسو معلوماتو د ډولونو، ځایونو او فعالیتونو له مخې بیانوي۔ هغه اصطلاحات د منځپانګې او کړنو په اړه دي، د IP مخکښو برخو په اړه نه۔
TLS له تونل څخه ژوندی پاتې کېږي، نو د هغې پلان جوړ کړئ
د اپلیکیشن کوډ کول د کلاینټ او خدمت ترمنځ خبرې اترې کېږي، او VPN تونل هغه بایټونه پرانیستل پرته لیږدوي۔ نو په لاره کې ګېټوې په اتوماتيک ډول د ضمیمې د کټګورۍ کولو وړتیا نه ترلاسه کوي، هرڅومره چې د لارې برخه یې وي۔
د تګ راتګ پر مهال د منځپانګې کتنې لپاره هغه برخه چې TLS د باوري سند سره پای ته رسوي، او دا یو لوی معماري پرېکړه ده چې خپلې محرمیت او عملیاتي پایلې لري۔ دا د VPN پروفایل کې د نښې مربع نه ده۔ کلاینټان باید د کتنې سند ته باور وکړي، هغه اپلیکیشنونه چې سندونه پن کوي به مات شي، او آپریټر د هغه ټرافیک لوستلو وړتیا ترلاسه کوي چې دمخه یې نشو کولی۔ دا هغه دلیلونه دي چې له مخې یې دا پرېکړه د امنیت مالک پورې اړه لري نه د تونل چلوونکي پورې۔
نو ځکه «ایا VPN کولی شي دا پورته کول بند کړي» ته صادق ځواب معمولاً نه دی، او وروسته یې یو مشخص بدیل راځي۔ بدیل کولی شي د اپلیکیشن کچې محدودیتونه، د برېښنالیک قاعده یا د پای نقطې تګلاره وي، او هر یو خپل مالک لري چې کولی شي یې بدل کړي۔
د قاعدې دمخه د منلو ازموینه ولیکئ
د منځپانګې قاعده دوه بېلګې غواړي نه یوه: اجازه شوې کړنه چې باید دوام وکړي، او بندره شوې کړنه چې باید ودروي۔ دواړه د محدودې اپلیکیشنونو او وسیلو څخه ازموئ، ځکه هغه تګلاره چې یوازې په یو براوزر کې کار کوي هغه تګلاره نه ده چې چا غوښتې ده۔
curl -sS -o /dev/null -w '%{http_code}\n' -F '[email protected]' https://files.plant.example/upload
curl -sS -o /dev/null -w '%{http_code}\n' -F '[email protected]' https://files.plant.example/uploadلومړی غوښتنه باید هغه برخه رد کړي چې قاعده لري، او دویمه باید بریالۍ شي۔ که دواړه بریالي شي، کنټرول په لاره کې نه دی۔ که دواړه پاتې شي، تاسو خدمت ویجاړ کړی نه یې ساتلی، چې د اجازه شوې بېلګې پرته لیکل شوې قاعدې عامه پایله ده۔
پخوا پرېکړه وکړئ چې کاروونکی څه ګوري، څوک کولی شي استثنا ورکړي او چې مدیر وروسته چېرې پرېکړه تاییدوي۔ د پیغام پرته بند شوی پورته کول د ملاتړ ټکټ جوړوي، او هغه قاعده چې هیڅوک یې پلټنه نشي کولی بحث جوړوي۔ دواړه د تګلارې د پلي کېدو دمخه لیکل شوي یوې جملې اسنادو سره مخنیوی کېدای شي۔
په پای کې، دوه غوښتنې په جلا ټکټونو کې جلا مالکانو سره وساتئ۔ د هغو د «VPN» لاندې یوځای کول تضمینوي چې د شبکې ټیم به د منځپانګې ستونزه حل کړي، او کله چې تونل پورته شي د منځپانګې ستونزه به حل شوې اعلان شي۔