VPN ලියාපදිංචිය ඔබට කාර්යාලයට පැමිණෙන ලෙස කියන්නේ ඇයි
චාරිකාව යනු ආයතනය ඔබ කවුරුන්ද යන්න ඔප්පු කරන ක්‍රමයකි, ප්‍රොටෝකෝලයේ ලක්ෂණයක් නොවේ. ගමන ගැන තර්ක කිරීමට පෙර ලියාපදිංචිය, මුරපද නැවත සැකසීම සහ ප්‍රතිසාධනය වෙන් කරන්න.
VPN ගිණුමක් සඳහා පුද්ගලිකව පැමිණෙන ලෙස ඉල්ලීම තාක්ෂණික සීමාවක් ලෙස පෙනේ, නමුත් එය කිසිසේත් එසේ නොවේ. උමං ප්‍රොටෝකෝලයට ඔබ සිටින්නේ කොහේද යන්න ගැන කිසිදු අදහසක් නැත. චාරිකාව ක්‍රියාත්මක කරන්නේ අනන්‍යතාවය පිළිබඳ තීරණයකි: ආයතනයේ යමෙකු තෘප්තිමත් විය යුත්තේ අක්‍රෙඩිටල් ලබා ගන්නා පුද්ගලයා වාර්තාවේ සිටින පුද්ගලයාම බවයි. කුමන තීරණයට එම සහතිකය අවශ්‍යද යන්න තේරුම් ගැනීම ගමන ගැන තර්කය විසඳිය හැකි ගැටලුවක් බවට පත් කරයි.
එකම ලෙස පෙනෙන ඉල්ලීම් තුන
නව සේවකයාට අනන්‍යතාවය තහවුරු කිරීම, සුදුසුකම තහවුරු කිරීම සහ ප්‍රවේශය අනුමත කිරීම අවශ්‍ය වන අතර, ඒ කිසිවක් සහතික ඉල්ලීමකින් හෝ ඊමේල් එකක පෙන්වන නමකින් නොපැමිණේ. මුරපදය වෙනස් කරන පවතින පරිශීලකයාට වෙනස තහවුරු කිරීමට අනුමත ක්‍රමයක් අවශ්‍ය වන අතර, එය නැවත වෙනත් ප්‍රශ්නයකි. පිළිගත් සියලුම සත්‍යාපන උපකරණ අහිමි වූ අයට ප්‍රතිසාධනය අවශ්‍ය වන අතර, එය තුනෙන් වඩාත්ම අනතුරුදායක ය, මන්ද ඉල්ලා සිටින පුද්ගලයා සාමාන්‍යයෙන් ඔහුව නවත්වන සාක්ෂි ප්‍රතිස්ථාපනය කිරීමට උත්සාහ කරන වංචාකාරයෙකු විය හැකි බැවිනි.
මෙම අවස්ථා පෙරනිමියෙන් එක් අනියම් ක්‍රියාපටිපාටියක් බෙදා නොගත යුතුය. සේවක අංකයක් තිබීම හෝ තහවුරු නොකළ තැපැල් පෙට්ටියකට ප්‍රවේශය ආයතනය තෝරාගත් පරීක්ෂාවට ආදේශකයක් නොවේ.
චාරිකාව ඔප්පු කරන දේ සහ නොකරන දේ
අනන්‍යතා සාක්ෂිය යනු පියවර සහිත ක්‍රියාවලියකි, ස්ථානයක් නොවේ. NIST හි අනන්‍යතා-සාක්ෂි මාර්ගෝපදේශ වැනි මාර්ගෝපදේශ අනන්‍යතාවය විසඳීම, ඊට පිටුපසින් ඇති සාක්ෂි වලංගු කිරීම සහ අයදුම්කරු එම සාක්ෂි විස්තර කරන පුද්ගලයාද යන්න තහවුරු කිරීම වෙන් කරයි. සෑම පියවරක්ම සහභාගීත්වය සමඟ හෝ රහිතව, දුරස්ථව හෝ ස්ථානයේ විය හැකි අතර, සහතිකය ඒ සියල්ල ක්‍රියාත්මක කරන ආකාරය මත රඳා පවතී. පියවරක් මඟ හැරීම අවදානම පිළිබඳ තීරණයකි, ලේඛන කටයුතු හරහා කෙටි මාර්ගයක් නොවේ.
කාර්යාලයක සිටගැනීම තමන් විසින්ම එම පියවරවලින් කිසිවක් ක්‍රියාත්මක නොකරයි. වීඩියෝ ඇමතුමක් ද තමන් විසින්ම ඒවායින් කිසිවක් ක්‍රියාත්මක නොකරයි, එබැවින් දුරස්ථ ක්‍රියාවලියක් ස්වයංක්‍රීයව දුර්වල නොවන අතර ස්ථානයේ ක්‍රියාවලියක් ස්වයංක්‍රීයව සම්පූර්ණ නොවේ.
සහතිකය රැගෙන යන්නේ පුහුණු ලද ක්‍රියාකරුවන්, සාක්ෂි හැසිරවීම සහ තාක්ෂණික පාලනයන් ය, ස්ථානය ඒවා යෙදිය හැකි ආකාරය පමණක් සීමා කරයි. පුහුණු නොලද ක්‍රියාකරුවෙකු සහිත කාර්යාල මේසයක් ශක්තිමත් ක්‍රියාවලියක් නොවේ.
අනුමත විකල්පය ඉල්ලන්න
ගමන සැබවින්ම ප්‍රායෝගික නොවේ නම්, නම් කළ හිමිකරුගෙන් අනුමත දුරස්ථ හෝ ප්‍රතිසාධන ක්‍රමයක් දැනටමත් තිබේදැයි අසන්න. තනි පරිපාලකයෙකු සමඟ ව්‍යතිරේකයක් ගැන සාකච්ඡා නොකරන්න, මන්ද එය කිසිවෙකුට විගණනය කළ නොහැකි අක්‍රෙඩිටලයක් සහ කිසිවෙකු එකඟ නොවූ පූර්වාදර්ශයක් නිර්මාණය කරයි. අනුමත මාර්ගය සාමාන්‍යයෙන් ලේඛනගත කර ඇත, මෑතකදී කිසිවෙකු එය ඉල්ලා නොසිටියත්.
ස්ථානයේ පියවරක් අවශ්‍ය වන විට, එය හරියටම කුමන පියවර සපුරාලන්නේදැයි සොයා ගන්න. සාක්ෂි තහවුරු කරන චාරිකාවක් අත්සනකට සාක්ෂි දෙන චාරිකාවකට වඩා වෙනස් අවශ්‍යතාවයකි, දෙකටම විවිධ විකල්ප ඇත.
Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user Myපසු පියවර පැහැදිලිව තබා ගන්න
සත්‍යාපනය ක්‍රියාවලියේ අවසානය නොවේ. ප්‍රවේශ අනුමැතිය, අක්‍රෙඩිටල් බැඳීම සහ බෙදාහැරීම එක් එක් තමන්ගේම වාර්තාවක් අවශ්‍ය වන අතර, අදහස් කරන උපාංගයේ සහ සම්පත්‍රයේ විෂය පථය උපකල්පනය නොකර ලිවිය යුතුය.
අනුමත ප්‍රතිසාධන මාර්ගය ද ආරක්ෂා කරන්න, මන්ද ප්‍රතිසාධනය කළ නොහැකි පරිශීලකයා අනියම් මාර්ගයක් සොයා ගනු ඇත. නිරාවරණය වූ ඕනෑම අක්‍රෙඩිටලයක් එහි සැබෑ ඉවත් කිරීමේ ක්‍රියාවලිය හරහා හසුරුවන්න. සම්පූර්ණ කළ චාරිකාවක් හෝ මුරපද වෙනසක් තමන් විසින්ම වෙනත් සක්‍රීය සැසි අවලංගු නොකරයි, බොහෝ සිදුවීම් දිගටම පවතින්නේ මෙම පරතරය තුළය.
එබැවින් හිමිකරු වෙත ආපසු ගෙන යා යුතු ප්‍රශ්නය පටු ය: කුමන තීරණයට පුද්ගලික සහතිකය අවශ්‍යද, සහ ගමන කළ නොහැකි විට එම සහතිකයම ළඟා කර ගැනීමට අනුමත මාර්ගය කුමක්ද. මෙම ප්‍රශ්නයට පිළිතුරු දිය හැක, ගමන ගැන පැමිණිල්ලට නොහැක.