VPN සමඟත් බ්‍රවුසරය තවමත් ඔබේ සංවිධානය විසින් කළමනාකරණය කරන බව පවසයිද?
කළමනාකරණ බැනරය බ්‍රවුසරයේ ප්‍රතිපත්තිය පෙන්වයි, ඔබේ ජාල මාර්ගය නොවේ. කුමන ස්ථරය කුමක් වාර්තා කරයිද, VPN උපාංග හෝ ගිණුම් වාර්තා වෙනස් කළ නොහැක්කේ ඇයිද යන්න බලන්න.
ඔබ පැය දෙකකට පෙර VPN සම්බන්ධ කළා, නමුත් බ්‍රවුසර මෙනුව තවමත් ඔබේ සංවිධානය විසින් කළමනාකරණය කරන බව පවසයි. කිසිවක් වෙනස් නොවීය, වෙනස් විය යුතුවාද නොවේ. එම බැනරය පෙන්වන්නේ බ්‍රවුසරය සකසා ඇති ආකාරයයි, එහි ගමන් කරන දත්ත කොහේ යයිද යන්න නොවේ.
එම රටාව වෙනත් තැන්වලද දිස්වේ: ඔබ කිසිදා ස්ථාපනය නොකළ ට්‍රේ නියෝජිතයෙක්, ගොනු සමමුහුර්ත කරන වැඩ ගිණුමක්, DNS වෙනස් කිරීමෙන් පසු අනුකූලතා දැනුම්දීමක්. එක් එක් එක වෙනස් ස්ථරයකට අයත් වන අතර, එම ස්ථරවලින් එකක් පමණක් ඔබේ උමග ගැන සැලකිලිමත් වේ.
පළමුව ඔබ බලන්නේ කුමන ස්ථරයදැයි තීරණය කරන්න. බොහෝ ව්‍යාකූලත්වය පැන නගින්නේ උපාංග කළමනාකරණයේ කරුණක් සහ ජාල මාර්ගයේ කරුණක් එකම ප්‍රශ්නය ලෙස සැලකීමෙනි.
බැනරය ප්‍රතිපත්ති ධජයකි
පැතිකඩට ව්‍යවසාය ප්‍රතිපත්ති අදාළ වන විට Chrome එම ලේබලය පෙන්වයි. ප්‍රතිපත්ති ස්ථාපකයෙකු තබන ගොනු හෝ රෙජිස්ට්‍රි අගයන් ලෙස, නැතහොත් ගිණුමකට සම්බන්ධ ක්ලවුඩ් කළමනාකරණ ලියාපදිංචිය හරහා පැමිණේ. මෙම මාර්ග කිසිවක් ජාල අතුරුමුහුණත ස්පර්ශ නොකරයි.
අභ්‍යන්තර පිටු දෙකක් අනුමාන නොකර මෙය තීරණය කරයි. chrome://policy යෙදූ සෑම ප්‍රතිපත්තියක්ම, එහි අගය සහ එය වේදිකාවෙන්ද නැතහොත් ක්ලවුඩ් කළමනාකරණයෙන්ද පැමිණියේ යැයි ලැයිස්තුගත කරයි. chrome://management බ්‍රවුසරය කළමනාකරණය වේද සහ නව අනුවාදවල එය කළමනාකරණය කරන්නේ කුමක්ද යන්න වාර්තා කරයි. ප්‍රතිපත්ති ලැයිස්තුගත නම් බැනරය නිවැරදි වන අතර VPN එයට අදාළ නොවේ.
එබැවින් මෙම ලේබලය වෙනත් VPN සේවාදායකයක්, වෙනත් DNS විසඳුම්කරුවෙක් හෝ හොට්ස්පොට් එකක් සමඟද රැඳී පවතී. ඔබ බලන්නේ තැටියේ රැඳී ඇති වින්‍යාස තත්ත්වයකි.
ස්ථර තුනක්, වෙනස් වාර්තා තුනක්
දෝෂය වන්නේ එක් නිරීක්ෂකයෙකු පමණක් යැයි උපකල්පනය කිරීමයි. යථාර්ථයේදී අවම වශයෙන් තුනක් ඇති අතර ඔවුන් වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
තුන්වන පේළිය දෙවරක් කියවන්න. VPN ඔබේ ලිපිනය ගමනාන්තයෙන් සඟවයි, නමුත් ඔබ කවුදැයි ගමනාන්තය දැනටමත් දන්නේ ඔබ සත්‍යාපනය කළ නිසාය. උමග දත්ත ගමන් කළේය; එය ගිණුම නිර්නාමික නොකළේය.
ලියාපදිංචිය කුමක් හෙළිදරව් කරයිද, කුමක් නොකරයිද
Intune ලියාපදිංචිය ගැන Microsoft පරිශීලකයන් සඳහා ලැයිස්තුවක් ප්‍රකාශයට පත් කරයි: උපාංග ආකෘතිය සහ නම, මෙහෙයුම් පද්ධතිය සහ අනුවාදය, යෙදුම් තොගය, සහ පුද්ගලික හිමිකාරිත්වයේ උපාංග සඳහා වඩා පටු කට්ටලයක්. එම පිටුවේම සංවිධානයට ලියාපදිංචියෙන් පමණක් බ්‍රවුස් කිරීමේ ඉතිහාසය, ඊමේල්, මුරපද, ඡායාරූප හෝ ලේඛනවල අන්තර්ගතය දැකිය නොහැකි බව පැහැදිලිව සඳහන් වේ.
එම සීමාව Intune හි එකකි. එය කළමනාකරණය කළ උපාංග යන ප්‍රකාශයේ ගුණාංගයක් නොවේ. අන්ත ලක්ෂ්‍ය ආරක්ෂක නියෝජිතයෙක්, TLS අවසන් කරන වෙබ් ප්‍රොක්සියෙක්, අන්තර්ගතයට ප්‍රවේශය ඇති බ්‍රවුසර දිගුවක්, හෝ දත්ත හානි වැළැක්වීමේ සේවාදායකයෙක් එක් එක් වැඩිපුර එකතු කළ හැකි අතර සමහරක් වඩාත් බොහෝ දේ එකතු කරයි. මෙනුවේ කුමන වචනය පෙනේද යන්න නොව, කුමන නිෂ්පාදන යොදවා ඇත්දැයි අසන්න.
මෙය දිශා දෙකෙන්ම වැදගත් වේ. ලියාපදිංචිය සම්පූර්ණ දෘශ්‍යතාවයක් ලබා දෙයි යැයි නොසිතන්න, කිසිවක් නොදෙයි යැයිද නොසිතන්න. අවංක පිළිතුර නිෂ්පාදන ලැයිස්තුවක් සහ ලියාපදිංචි ආකෘතියකි: සමාගමේ හිමිකාරිත්වය, වැඩ පැතිකඩ සහිත ඔබේම උපාංගය, නැතහොත් අහම්බෙන් වැඩ ගිණුමක පුරනය වී ඇති පුද්ගලික බ්‍රවුසරයක්.
ගිණුම් වාර්තාව උමගකින් සැඟවිය නොහැක්කේ ඇයි
ඔබ වැඩ සේවාවක් විවෘත කරන විට, සේවාව සැසිය සත්‍යාපනය කළ ගිණුමට වාර්තා කරයි. වෙනත් රටක VPN හරහා මාර්ගගත කිරීම එය සටහන් කරන ලිපිනය වෙනස් කරයි; අනන්‍යතාවය, ටෝකනය හෝ විගණන සටහන ඉවත් නොකරයි. පුද්ගලික බ්‍රවුස් කිරීමද මෙය වෙනස් නොකරයි, එය දේශීය සැසියක් සීමා කරන නිසා, ඔබ ඉදිරිපත් කරන අක්තපත්‍ර නොවේ.
සංවිධාන වැඩි වශයෙන් අනුමත සේවාදායකයෙකු ඉල්ලා සිටින අතර ද්වාරයේදී අනෙක් ඒවා අවහිර කළ හැක. එයට එරෙහිව සටන් කිරීම පෞද්ගලිකත්ව උපාය මාර්ගයක් නොවේ. එය සාමාන්‍යයෙන් අනුකූලතා පරීක්ෂාව අසාර්ථක කරයි, අවශ්‍ය යෙදුමක් බිඳ දමයි, සහ කිසිදා නොතිබූ ප්‍රතිලාභයක් සඳහා ගිණුම අවදානමට ලක් කරයි.
මෙම රෝග ලක්ෂණය සමඟ කුමක් කළ යුතුද
සාක්ෂිය ලාභදායී තැනින් ආරම්භ කරන්න. chrome://policy විවෘත කර ප්‍රතිපත්තිවල නම් සහ ඒවායේ මූලාශ්‍රය සටහන් කරන්න, පසුව ලියාපදිංචි තත්ත්වය සඳහා chrome://management. macOS හි සැකසීම්, සාමාන්‍ය, උපාංග කළමනාකරණය බලන්න; Windows හි ගිණුම්, වැඩ හෝ පාසල් ප්‍රවේශය බලන්න. එම තිර දෙක පවසන්නේ පාලනය බ්‍රවුසර මට්ටමේද, උපාංග මට්ටමේද, නැතහොත් කොහේ හෝ පුරනය වූ ගිණුමක මට්ටමේද යන්නයි.
පසුව ඔබට ඇත්තටම අවශ්‍ය කුමක්දැයි තීරණය කරන්න. උපාංගය සමාගමේ නම්, කළමනාකරණය එය භාවිතා කිරීමේ මිල වන අතර VPN එය කිසිවක් වෙනස් නොකරයි. එය වැඩ පැතිකඩ සහිත පුද්ගලික එකක් නම්, ලේඛනගත ඉවත් කිරීමේ ක්‍රියාවලිය පැතිකඩ වෙන් කරන අතර සාමාන්‍යයෙන් ඔබට වැඩ ප්‍රවේශය අහිමි කරයි; එම හුවමාරුව තමයි සැබෑ තීරණය, ඔබ සම්බන්ධ වන සේවාදායකය නොවේ.
ඉලක්කය වැඩ කටයුතු පුද්ගලික දත්තවලින් වෙන් කිරීම නම්, ඒ වෙනුවට අනන්‍යතා වෙන් කරන්න. වැඩ ගිණුම නොමැති දෙවන බ්‍රවුසර පැතිකඩක්, හෝ දෙවන උපාංගයක්, එම සීමාව සඳහා ඕනෑම උමගකට වඩා වැඩි දෙයක් කරයි, මන්ද එය ස්ථාපනය කර ඇති දේ සහ පවතින ගිණුම වෙනස් කරයි.