VPN ya ofisi ndogo: iweke mbali na kidhibiti cha kikoa

Masharti matatu huamua kama seva pekee ya Windows ofisini inapaswa pia kumaliza VPN: ni programu ngapi inayoelekea intaneti uko tayari kuendesha kwenye saraka, kama unaweza kuthibitisha watumiaji wa mbali bila jukumu hilo, na nini kinatokea kwa ufikiaji wako wa usimamizi seva inapoanza upya. Ikiwa yoyote kati ya matatu ina jibu baya, tenganisha majukumu. Ofisi kuwa ndogo hubadilisha bajeti, si hatari.

Kila mashine katika kikoa inaamini kidhibiti cha kikoa; lango la VPN linaweza kufikiwa na mtu yeyote kwenye intaneti. Utengano huo ndiyo hoja yote.

Kazi mbili zenye profaili mbili tofauti za mfiduo

Lango hupokea miunganisho kutoka nje, kwa hivyo kiskiliza chake, mkusanyiko wa TLS na uso wake wa uthibitishaji vyote vinaweza kufikiwa kutoka mitandao isiyoaminika. Saraka inashikilia mamlaka ambayo mashine nyingine zinaamini, ndiyo sababu miongozo ya Microsoft ya kuimarisha inachukulia jukumu la kidhibiti cha kikoa na mazingira yake ya uhosti kama nyeti sana. Kila huduma inayoongezwa kwenye seva hiyo hurithi nafasi ya imani ya saraka huku ikiongeza uso wake wa mashambulizi. Urahisi wa usakinishaji si mpaka wa imani.

Kutenganisha majukumu hakuondoi utegemezi. Watumiaji wa mbali bado wanahitaji uthibitishaji, njia, DNS na kanuni za ufikiaji, na lango linaloziruka si salama zaidi, ni lisilo na manufaa zaidi.

Uthibitishaji bila jukumu la saraka

Lango linaweza kuthibitisha vyeti kupitia muunganisho wa nje unaotumika bila kuhosti saraka yenyewe. Muunganisho huo uwe wowote, ipe akaunti ambayo haki zake zinalingana na lengo: kusoma sifa zinazohitajika kwa uthibitishaji, si zaidi. Kukubali watumiaji wa VPN kamwe hakuhitaji kuwafanya akaunti zao za kawaida kuwa wasimamizi wa kikoa, na kamwe hakuhitaji lango kuhifadhi nakala ya saraka.

Kisha punguza njia za mtandao ambazo mteja wa mbali anahitaji kweli. Ufikiaji wa huduma moja ya faili ya ndani, pamoja na huduma za utatuzi wa majina na utambulisho ambazo mtiririko huo wa kazi unategemea, ni seti iliyofafanuliwa ya njia. Hiyo si sababu ya kuruhusu kila bandari ya kidhibiti cha kikoa au kila kiolesura cha usimamizi kutoka kwenye dimbwi la VPN.

Seva moja bado ni kikoa kimoja cha kushindwa

Wageni wawili kwenye hypervisor moja hutenganisha usanidi wa mfumo wao wa uendeshaji na hawatenganishi hatima yao. Wasimamizi wa hypervisor, ubadilishaji pepe, hifadhi na nakala rudufu hubaki sehemu ya muundo, na kuanzisha upya seva huondoa huduma zote mbili kwa wakati mmoja. Kuita hilo upatikanaji wa juu kwa sababu mchoro unaonyesha VM mbili ni kosa la kawaida na la gharama. Ikiwa njia pekee ya kurudi inapita kwenye VPN ya seva hiyo, kushindwa huchukua muunganisho unaohitajika kuirekebisha.

Kwa hivyo panga njia huru ya usimamizi isiyotegemea handaki, na uandike kinachobaki kinapatikana wakati wa matengenezo. Panga sasisho za lango na matengenezo ya saraka kando, ukibainisha ni watumiaji au programu zipi kila usumbufu unagusa.

Dirisha la matengenezo linalohitaji VPN iwe hai ili kurekebisha VPN si dirisha la matengenezo.

Ihamishe bila kujifungia nje

Ikiwa majukumu tayari yanashiriki usakinishaji mmoja, epuka uhamishaji wa mbali wa haraka. Orodhesha kile lango linamiliki leo: anwani, kanuni za upelekaji, NAT, mipangilio ya DNS, usanidi wa uthibitishaji na huduma zozote zilizochapishwa. Andaa vyote viwili, mbadala na njia ya kurudi, kabla ya kuhamisha kiskiliza au kubadilisha njia chaguo-msingi. Kisha jaribu kazi halisi ya mtumiaji wa kawaida wa mbali kupitia mpaka mpya, na uthibitisha kwamba ufikiaji wa usimamizi usiohitajika bado unashindwa.

Lengo si mchoro mzuri zaidi. Ni uwezo wa kurekebisha au kujenga upya VPN bila kugusa sanduku linalotia nanga imani ya saraka kwa ofisi nzima. Hayo ni malengo tofauti, na ni moja tu kati yao linalohitaji seva ya pili.

Rekodi uamuzi hata hivyo, ikiwa ni pamoja na masharti ambayo yangeufungua tena. Ofisi ndogo hukua, na jibu lililofaa seva moja huenda lisifae ijayo.