کاري لپ ټاپ په شخصي VPN کې: په رښتیا څه تېرېږي

د شرکت لپ ټاپ د کور VPN سره نښلول هغه په یو وخت کې په دوو ځایونو کې ځای پرځای کوي، او په زړه پورې پوښتنه له اندېښمنې پوښتنې کوچنۍ او ګټوره ده. چا د دفتر او کور ترمنځ Ethernet کیبل نه دی ایستلی، او هیڅ لاره کورنۍ شبکه د کارپوریټ فرعي شبکې غځونه نه جوړوي. چې شته یو واحد پای ټکی دی چې دواړو چاپیریالونو ته لاسرسی لري، او درې جلا میکانیزمونه فیصله کوي چې په رښتیا څه شی کولای شي د دوی ترمنځ حرکت وکړي. د دې دریو تګ له پای ټکي څخه بهر ته د لیبلونو په اړه د بحث پرځای داسې ځواب ورکوي چې مدیر پرې عمل کولای شي.

له پای ټکي پیل وکړئ، نه د شبکې له انځور

پای ټکی هغه ځای دی چې دواړه اړیکې سره ګوري، نو له همدې ځایه بیاکتنه پیلېږي: کوم پروسې چلېږي، تر کومه ځایه رسېدلای شي، او څوک یې کنټرولوي. هغه انځور چې د لپ ټاپ سره نښلول شوې دوه ورېځې ښیي سم دی خو بېګټه، ځکه داسې تړاو ته اشاره کوي چې کېدای شي نه وي. پرځای یې د هغو اپلیکیشنونو لیست کېږدئ چې له هر چاپیریال سره خبرې کولای شي، او ولیکئ هر یو د کوم حساب لاندې چلېږي. دا چوکاټ بیاکتنه متناسبه هم ساتي، ځکه دوه تونل لرونکی لپ ټاپ د نښلول شوو دوو شبکو په څېر یو شی نه دی.

هغه لیست هغه فهرست دی چې پاتې بیاکتنه پرې کار کوي. که په کې د همغږۍ کلاینټ، دواړو چاپیریالونو ته ننوتل شوی براوزر پروفایل او د اعتبارنامو لرونکی جوړونکی اجنټ وي، بیاکتنه خپل موضوعات لري.

درې تېرېدونکي ټکي، په جلا توګه بیاکتل شوي

د اپلیکیشنونو لاسرسی لومړنی تېرېدونکی ټکی دی، او هیڅ لېږد ته اړتیا نه لري. د پای ټکي په براوزر ټب، همغږۍ کلاینټ یا جوړونکی اجنټ کولای شي د یو چاپیریال له سرچینې ولولي او بل چاپیریال ته ډاټا ولېږي. دا وړتیا پرته له دې چې آپریټنګ سیسټم د انټرفیسونو ترمنځ پاکټونه ولېږدوي یا نه شته، او همدا میکانیزم دی چې خلک یې له لاسه ورکوي کله چې دې نتیجې ته رسېږي چې پل نشته نو خطر نشته. نو ځکه د انټرفیسونو لیست لوستل د اپلیکیشنونو له لیست لوستلو کم معلومات لري.

هویت او ډاټا دوهم تېرېدونکی ټکی جوړوي. کارپوریټ اعتبارنامې، د غونډې کوکیز، ډاونلوډ شوي اسناد او د مدیریت حقونه په پای ټکي کې اوسېږي، او بل شبکې ته ننوتل هغوی په خپله نه ښکاره کوي. چې بدلېږي هغه د غاړو ټولګه ده چې کولای شي پای ټکي ته اغېزه وکړي تر هغه چې هغه دا اعتبارنامې لري، او دا د لېږد پرځای د شخصي شبکې د باور وړتیا پوښتنه ده. دا هغه قضاوت دی چې د پای ټکي مالک یوازې نه شي کولای، او د لېږد د مقررې نه شتون ورته ځواب نه دی.

د شبکې لېږد دریم دی، او یوازینی چې لپ ټاپ کولای شي د تېرېدو وسیله کړي. د IP لېږد، د انټرنیټ اړیکې شریکول، پروکسي یا د پل ځانګړتیا هر یو دا کولای شي، او هر یو داسې ترتیب دی چې یا فعال دی یا نه. هغه حالت مستقیم وګورئ پرځای د دې چې د VPN کلاینټ له شتونه یې اټکل وکړئ. په مدیریت شوي ماشین کې ځواب معمولا نه وي، او د هغه تصدیق یوه انګېزه د ثبت وړ حقیقت ته اړوي.

یو سرچینه وغواړئ، نه دوه شبکې

ډېری ریښتیني اړتیاوې له لومړي نظر څخه تنګترې دي: یو کنسول، یو د فایل شریکول، یو داخلي وېب اپلیکیشن. اړتیا همداسې بیان کړئ او پرېږدئ د سرچینې مالک فیصله وکړي چې آیا دا په دې پای ټکي پورې اړه لري. هغه غوښتنه چې د دوو شبکو د یوځای کېدو په بڼه جوړه شوې ده تصویبول یې سخت او ردول یې اسان دي؛ د یوې نومول شوې خدمت غوښتنه ځواب لري.

که ځواب هو وي، تر ټولو تنګ ملاتړ شوی لار غوره کړئ او د سازمان په موجودو کنټرولونو کې یې وساتئ. مدیریت شوی دوهم پروفایل یا محدودې ساحې اپلیکیشن ننوتنه څارنه او پالیسي ساتي؛ سیال شخصي ترتیب هغوی په خاموشۍ بدلوي، او بل تازه کېدو وروسته څوک ګټي هیڅوک نه پوهېږي.

د DNS او لارې اغېزې شاملې کړئ

د نومونو حل په هغه شیبه بدلېږي چې دوهم پروفایل فعال شي. شخصي کلاینټ کولای شي خپل حل کوونکی وتەړي، براوزر کولای شي خپل کوډ شوی DNS وکاروي، او د پالیسي جدول کولای شي داخلي نومونه بل سرور ته ولېږي چې کارپوریټ ترتیب یې تمه نه لري. له دې هیچا ته لېږد ته اړتیا نه ده، او هر یو کولای شي داخلي کوربه نوم غلط ځای ته ولېږي.

Resolve-DnsName intranet.corp.example -Type A
Get-DnsClientNrptPolicy -Effective
route print 0.0.0.0

هغه درې وتنې د دوهم پروفایل له نښلېدو دمخه او وروسته ثبت کړئ. د دوی ترمنځ توپیر هغه اغېزه ده چې په رښتیا کارونکي ته رسېږي، او اکثرا د ټکټ بیان شوي لارې بدلون څخه لویه ده. دواړه ثبتونه وساتئ تر څو وروستی بیاکونکی وګوري څه بدل شول، نه څه چې اراده وه.

تصدیق کړئ او د وتلو لاره وساتئ

تصویب شوی اپلیکیشن له هماغه ماشین د مدیر شیل څخه نه، بلکې د ریښتیني پروسې او کارونکي شالید څخه وآزموئ. بیا تایید کړئ چې چېرې چې ډیزاین غواړي نااړونده منزلونه د لاسرسي وړ نه پاتې کېږي: هغه پوله چې چا نه ده آزمویلې هغه پوله ده چې هیڅوک یې دعوه نه شي کولای. شخصي تونل جلا کول باید پخوانی حالت بیرته راولي، او هغه بېرته راوستل د ازمویلو وړ دي تر هغه چې یو څوک لا هم ګوري.

Test-NetConnection -ComputerName files.corp.example -Port 443
Get-NetConnectionProfile

د NIST لارښوونه د صفر باور معماري په اړه دلته ګټوره ده، ځکه شبکه یي موقعیت د باور اتوماتیک سرچینې په توګه لرې کوي، او همدا دلته د بحث موضوع انګېزه ده. پوښتنه دا نه ده چې کورنۍ شبکه په طبیعت باوري ده که نه؛ پوښتنه دا ده چې څوک کومې سرچینې ته، له کوم پای ټکي، د کوم پلي کولو ټکي له لارې رسېدلای شي. د دې دریو ځواب ورکړئ، او شواهد د پرېکړې سره وساتئ.