Laptop-ka shaqada ee VPN shakhsi ah: waxa dhab ahaan gudba

Ku xidhka laptop-ka shirkadda VPN-ka guriga waxay dhigtaa laba meel isla mar ah, su'aasha xiisaha lehna way ka yar tahay waxayna ka faa'iido badan tahay tan argagaxa leh. Qofna kabel Ethernet kama dhex dhiggin xafiiska iyo guriga, mana jirto waddo ka dhigta shabakada guriga fidinta shabakada hoose ee shirkadda. Waxa jira hal barta ugu dambaysa oo gelitaan u leh labada deegaan, saddex hab oo kala duwanna waxay go'aamiyaan waxa dhab ahaan u dhex mari kara. Mara saddexdan laga bilaabo barta ugu dambaysa iyo dibadda waxay bixisaa jawaab maamule ku dhaqmi karo halkii laga wadi lahaa dood ku saabsan calaamadaha.

Ka bilow barta ugu dambaysa, ee kama bilow jaantuska shabakada

Barta ugu dambaysa waa meesha labada xiriir ku kulmaan, sidaas darteed halkaas ayay dib u eegistu ka bilaabataa: hawl maamuleedkee socda, waxay gaadhi karaan, iyo qofka maamula. Jaantus muujinaya laba daruuro oo laptop-ka ku xidhan waa sax oo aan faa'iido lahayn, maxaa yeelay waxay tilmaamaysaa xiriir laga yaabo in aanu jirin. Ku beddel liis hawlmaalmaha la hadli kara deegaan kasta, oo qor xisaabta aad kastaa ku shaqeeyo. Qaab-dhismeedkani sidoo kale wuxuu dib u eegista ku hayaa mid qiyaasan, maadaama laptop laba tunnel leh aanu ahayn isla shayga laba shabakadood oo la midoobay.

Liiskaas waa kaydka inta kale ee dib u eegistu ka shaqayso. Haddii uu ku jiro macmiil isku-dubarid, borofayl browser oo labada deegaan lagu galay, iyo wakiil dhisid oo leh aqoonsi, dib u eegistu waxay horey u leedahay mawduucyadeeda.

Saddex meelood oo gudbid, si gooni ah loo eegay

Gelitaanka hawlmaalmaha waa meesha koowaad ee gudbid, mana u baahna gudbin. Tab browser, macmiil isku-dubarid ama wakiil dhisid oo ku yaal barta ugu dambaysa waxay ka akhriyaan kheyraad deegaan mid ah waxayna xog u diraan kheyraad deegaan kale. Awooddan waxay jirtaa iyada oo aan loo eegin in nidaamka hawlgalku uu gudbiyo baakadaha u dhexeeya isku-xirka, waana habka dadku seegaan markay go'aansadaan in buundo la'aan macneheedu yahay khatar la'aan. Sidaas darteed akhrinta liiska hawlmaalmaha ayaa ka war-bixin badan akhrinta liiska isku-xirka.

Aqoonsiga iyo xogta waxay sameeyaan meesha labaad ee gudbid. Aqoonsiga shirkadda, cookies-ka fadhiga, dukumentiyada la soo dejiyay iyo xuquuqda maamulka waxay ku nool yihiin barta ugu dambaysa, ku biirista shabakad kalena si keligeed uma muujiso. Waxa is beddela waa kooxda dhinacyada saameyn kara barta ugu dambaysa inta ay haysato aqoonsigaas, waana su'aal ku saabsan aaminaadda shabakada shakhsiga ah ee aan ahayn marin-u-jiidka. Waa go'aan uu milkiilaha barta ugu dambaysa keligiis qaadan karin, mana jawaabo maqnaanshaha qaanuun gudbin.

Gudbinta shabakadu waa tan saddexaad, waana tan kaliya ee laptop-ka ka dhigi karta qalab gudbid. Gudbinta IP, wadaagga xiriirka internetka, proxy ama sifo buundo ayaa mid kastaa samayn kara, mid kastaana waa habaynta la shiday ama aan la shidin. Si toos ah u baadh xaaladaas halkii aad ka qiyaasi lahayd jiritaanka macmiil VPN. Mishiinka la maamulo jawaabtu badanaa waa maya, hubintaana waxay mala-awaal u beddeshaa xaqiiqo dib u diiwaangelin mudan.

Weydii hal kheyraad, ma aha laba shabakadood

Inta badan baahiyaha dhabta ah way ka cidhiidhi yihiin sida ay marka hore u muuqdaan: hal console, hal wadaag fayl, hal hawlo web gudaha ah. U sheeg baahida sidaas oo u daa milkiilaha kheyraadka inuu go'aamiyo haddii ay waxba ka quseyso barta ugu dambaysa. Codsi loo qaabeeyay isku-xirka laba shabakadood way adag tahay in la ansixiyo oo sahlan tahay in la diido; codsiga hal adeeg oo magac leh jawaab buu leeyahay.

Haddii jawaabtu haa tahay, dooro waddada ugu cidhiidhisan ee la taageeray oo ku hay kontoroolada shirkadda ee jira. Borofayl labaad oo la maamulo ama gelitaan hawleed oo xadidan waxay ilaaliyaan dabagalka iyo siyaasadda; habayn shakhsi ah oo tartan ah ayaa si aamusan u beddela, qofna ma oga kee ku guuleysta cusboonaysiinta xigta ka dib.

Ku dar saameynta DNS iyo dariiqyada

Xallinta magacyada waxay is beddelaa isla daqiiqada borofaylka labaad uu firfircoon yahay. Macmiil shakhsi ah wuxuu ku qasbi karaa xalliyahiisa, browser wuxuu isticmaali karaa DNS-qarsoodi ah oo u gaar ah, shaxda siyaasaduna waxay magacyo gudaha ah u diri kartaa server ka duwan kan habaynta shirkaddu filayso. Midkoodna uma baahna gudbin, mid kastaana wuxuu magaca martigeliyaha gudaha u diri karaa meel khaldan.

Resolve-DnsName intranet.corp.example -Type A
Get-DnsClientNrptPolicy -Effective
route print 0.0.0.0

Qabso saddexdaas wax-soo-saar ka hor iyo ka dib marka borofaylka labaad xirmo. Farqiga u dhexeeya waa saameynta dhab ahaan gaadha isticmaalaha, badanaana way ka weyn tahay isbeddelka marin-u-jiidka tikitka sheegayo. Kaydi labada qabasho si dib-u-eegiste dambe u aragto waxa is beddelay ee aan ahayn waxa la doonayay.

Xaqiiji oo hay bixitaan

Tijaabi hawsha la ansixiyay iyada oo laga bilaabayo habka dhabta ah iyo macnaha isticmaalaha, ee aan laga bilaabin qolof maamule oo isla mishiinka ah. Kadibna xaqiiji in meelaha aan la xiriirin ay yihiin kuwo aan la gaari karin halka nashqaddu taas dalbanayso: xad aan cidna tijaabin waa xad aan cidna sheegan karin. In tunnel-ka shakhsiga ah la gooyo waa in ay soo celiso xaaladdii hore, soo-celintaasna way mudan tahay in la hubiyo inta qof weli eegayo.

Test-NetConnection -ComputerName files.corp.example -Port 443
Get-NetConnectionProfile

Hagaha NIST ee ku saabsan naqshadda kalsoonida eber waa faa'iido leh halkan maxaa yeelay waxay meesha ka saaraysaa goobta shabakada oo ah isha kalsoonida otomaatiga ah, taasna waa mala-awaalka lagu murmayo. Su'aashu ma aha in shabakada gurigu dabiici ahaan lagu kalsoonaan karo; su'aashu waa qofka gaari kara kheyraadkee, barta ugu dambaysa kee, iyo barta fulinta kee. Ka jawaab saddexdan, oo caddaynta la hay go'aanka.