Sababta qaanuunka VPN uusan u joojin karin gelinta hal fayl
Gaadhistii adeeg iyo xakamaynta faylasha ka baxa waa laba shuruudood. Qaanuunka dhig meesha faylku ka muuqdo: iimayl, barnaamij ama wakiilka barta ugu dambeysa.
Koox yar ayaa codsata marin fog oo ku aadaan nidaamyadeeda shaqada, isla neefkaasna waxay codsataa in lifaaqyo gaar ah ay joojiyaan ka bixidda shirkadda. Labada codsi waxay u muuqdaan hal isbeddel VPN ah. Waa laba shuruudood oo leh meelo fulin oo kala duwan, qaanuunka buuxiya kan koowaadna waxba kama qabanayo kan labaad. Ku bilow magacaabista ficilka iyo xogta, ka dibna dooro qaybta dhab ahaan arki karta.
Hal codsi, laba shuruudood
Shuruudda koowaad waxay ku saabsan tahay gaaritaanka: isticmaalayaasha iyo qalabka noocee ah ayaa furi kara xiriir adeeg noocee ah. Ta labaad waxay ku saabsan tahay dhaqanka ka dib marka xiriirkaas jiro: dukumeenti noocee ah ayaa lagu lifaaqi karaa, lagu dhejin karaa ama la gelin karaa. Tunnelku wuxuu ka shaqeeyaa kan koowaad wuxuuna naqshad ahaan indho la' yahay kan labaad.
Xakamaynta heerka IP waxay gudbisaa baakadaha. Ma falanqeyso gelin qaybo badan, ma baarto PDF mana go'aansato in shaxda ay leedahay lambarrada akoonnada. Taas ka filashada ma aha khalad habeyn; waa khalad qayb.
Codso shuruudda si cod dheer u sheeg qaabkaas ka hor intaadan raadin badeeco. «Isticmaalayaashu waxay gaari karaan bogga faylasha» iyo «isticmaalayaashu ma gelin karaan liisaska macaamiisha bogga faylasha» waa laba jumladood oo kala duwan, oo kaliya tan labaad ayaa sharraxda siyaasadda nuxurka.
Dooro qaybta arki karta faylka
Fulintu waa inay dhacdaa meesha faylku la akhriyi karo. Iimaylka, sida caadiga ah waa madal iimaylka ama gateway, oo hore u maareeya lifaaqyada oo qiimeyn kara ka hor gudbinta. Gelinta browser-ka ee adeeg la ansixiyay, barnaamijka laftiisu wuxuu noqon karaa dhinaca kaliya ee arka nuxurka. Laptop la maareeyo oo faylasha ku koobiyeeya warbaahin la saari karo, wakiilka barta ugu dambeysa wuxuu arkaa hawlgalka.
| Where the file moves | Component that can see it |
|---|---|
| Email attachment | Mail gateway or mail platform policy |
| Upload to a web application | The application, or an inspection proxy that terminates TLS |
| Copy to USB or local folder | Endpoint agent on the device |
| Anything inside the tunnel | Nothing, unless one of the above is present |
Qaar ka mid ah xirmooyinka marin-fog ee ganacsi waxay isku daraan wakiilka barta ugu dambeysa, xakamaynta webka iyo module ka hortagga luminta xogta. Qaybahaas waxay fulin karaan siyaasadda nuxurka, laakiin awooddu waxay leedahay module-ka ma aha tunnel-ka. Akhri waxa xirmadu dhab ahaan ka kooban tahay ka hor intaadan ballanqaadin natiijada.
Muuqaal faa'iido leh oo isbarbardhig ah waa guudmarka ka hortagga luminta xogta ee Purview ee Microsoft: wuxuu sharraxaa siyaasadaha iyada oo loo eegayo noocyada macluumaadka xasaasiga ah, goobaha iyo hawlaha. Erayadaas waxay ku saabsan yihiin nuxurka iyo ficillada, ma aha horgalayaasha IP.
TLS wuu ka badbaadaa tunnel-ka, sidaas darteed u qorshee
Sirta barnaamijka waxaa laga wada xaajoodaa macmiilka iyo adeegga, tunnel VPN-na wuxuu qaadaa bytes-kaas isagoo aan furin. Sidaas darteed gateway ku yaal wadada si otomaatig ah uma helo awoodda kala soocidda lifaaq, inta badan ee wadada uu leeyahayba.
Si aad u baarto nuxurka inta safarka, waxaad u baahan tahay qayb ku dhammeysa TLS shahaado la aamini karo, taasna waa go'aan dhisme oo muhiim ah oo leh cawaaqibkiisa gaarka ah ee asturnaanta iyo hawlgalka. Ma aha sanduuq calaamad oo ku yaal borofaylka VPN. Macmiillada waa inay aaminaan shahaadda baaritaanka, barnaamijyada dhejiya shahaadaha way dumi doonaan, oo hawlwadeenku wuxuu helaa awood uu ku akhriyo gaadiid uusan hore u akhriyi karin. Kuwaas ayaa sababaha go'aankan uu u leeyahay milkiilaha amniga ee ma aha kan maamula tunnel-ka.
Sidaas darteed jawaabta daacadda ah ee «VPN ma xannibi karaa gelintan» badanaa waa maya, waxaana xiga beddel la taaban karo. Beddelku wuxuu noqon karaa xaddidaad heer barnaamij, qaanuun iimayl ama siyaasad barta ugu dambeysa, mid kastaa wuxuu leeyahay milkiile beddeli kara.
Qor imtixaanka aqbalaadda ka hor qaanuunka
Qaanuunka nuxurku wuxuu u baahan yahay laba tusaale, ma aha mid: ficil la ogolaaday oo waa inuu sii shaqeeyaa, iyo ficil la mamnuucay oo waa in la joojiyaa. Labadaba ka tijaabi barnaamijyada iyo qalabka ku jira baaxadda, maxaa yeelay siyaasad ku shaqeysa hal browser oo keliya ma aha siyaasadda qof codsaday.
curl -sS -o /dev/null -w '%{http_code}\n' -F '[email protected]' https://files.plant.example/upload
curl -sS -o /dev/null -w '%{http_code}\n' -F '[email protected]' https://files.plant.example/uploadCodsiqa koowaad waa inuu diido qaybta leh qaanuunka, tan labaadna waa inay guulaysataa. Haddii labaduba guulaystaan, xakamayntu kama jirto wadada. Haddii labaduba guuldareystaan, waxaad burburisay adeegga halkii aad ka ilaalin lahayd, taas oo ah natiijada caadiga ah ee qaanuun la qoray iyada oo aan lahayn tusaale la ogolaaday.
Go'aanso ka hor waxa isticmaaluhu arko, yaa bixin kara ka-reebitaan iyo halka maamuluhu ka xaqiijiyo go'aanka ka dib. Gelin la xannibay oo aan fariin lahayn waxay soo saartaa tikit taageero, qaanuunka cidna aan hubsankarin waxay soo saartaa dood. Labadaba waxaa laga fogaansan karaa hal jumlad dokumentayshan ah oo la qoray ka hor inta siyaasaddu dhaqan galin.
Ugu dambeyntii, hayso labada shuruudood tikitit gooni ah oo milkiilayaal gooni ah leh. Ku ururinta iyaga «VPN» hoo ku hoos ah waxay dammaanad qaadaysaa in kooxda shabakadda la weydiisto inay xalliso dhibaato nuxur, iyo in dhibaatada nuxurka lagu dhawaaqo xallin marka tunnel-ku soo baxo.