Je, bado unahitaji VPN ikiwa unatumia Identity-Aware Proxy?

Dhana ni hii: mara proksi inayojua utambulisho inaposimama mbele ya programu za ndani, VPN ni mapambo tu na mteja anaweza kuondoka. Hii ni kweli kwa hali moja nyembamba, programu ya HTTPS inayoingiliana ambayo mtu hutumia kwenye kivinjari, na inashindwa kimya kila mahali pengine. Proksi huidhinisha ombi dhidi ya rasilimali; VPN huingiza mteja kwenye eneo la mtandao, na mipaka hiyo miwili mara chache hulingana. Kabla ya kustaafisha handaki, linganisha shughuli ambazo watu wako hufanya kwa kweli, sio lebo za bidhaa kwenye mchoro.

Milango miwili huidhinisha mambo tofauti

Lango la programu huamua ikiwa ombi hili, kutoka utambulisho huu, linaweza kufikia rasilimali hii iliyolindwa. Muhtasari wa Identity-Aware Proxy wa Google unaelezea hasa umbo hilo: tabaka kuu la uidhinishaji mbele ya programu za HTTPS, linaloendeshwa na jukumu la IAM. Mpaka ni rasilimali, na kitengo cha ufikiaji ni ombi. VPN iliyopitishwa hufanya kitu kigumu zaidi na kipana zaidi: huingiza mteja kwenye eneo la mtandao lililofafanuliwa, kisha programu bado huamua mteja huyo anaweza kufanya nini.

Hakuna muundo unaodhania mwingine. Kupita lango hakusemi chochote kuhusu kusoma rekodi fulani, na kuwa kwenye mtandao hakusemi chochote kuhusu ruhusa ya kutenda.

Kile proksi haifuniki, na VPN inafunika

Vipindi vya SSH, wateja wa hifadhidata, madalali wa ujumbe na majina ya ndani ya mwenyeji ambayo hakuna kivinjari kinachofungua huwa hazipatikani kwa sababu tu kuna proksi ya wavuti. Kila mmoja huzungumza itifaki yake, na kila mmoja anahitaji ama njia yake iliyothibitishwa au mtandao unaoibeba. Hii ndio pengo ambalo watu hugundua siku ya kwanza ya uhamishaji, kwa kawaida kutoka kwa mhandisi wa zamu mwenye kompyuta mpito ambayo haiwezi tena kutatua jina la mwenyeji.

Pengo la kinyume ni la kweli vile vile. VPN inayoingiza mteja kwenye subnet haithibitishi mtu aliye ndani yake, na kifaa kilichoathirika kwenye subnet hiyo hurithi kile mtandao unaruhusu. Ikiwa hitaji ni uidhinishaji kwa kila ombi na utambulisho unaoweza kukaguliwa, uelekezaji pekee hauwezi kuizalisha. Mashirika mengi mwishowe huendesha zote mbili, na swali la kuvutia ni rasilimali gani kila moja inaweza kusimama mbele yake.

Mtiririko wa kazi wa mteja huamua zaidi ya mchoro wa usanifu

Kuingia kwenye kivinjari kwa uelekezaji upya na changamoto ya MFA mara kwa mara ni uzoefu mzuri kwa mtu anayebofya alama ya ukurasa. Kazi ya cron, CLI au wakala wa ujenzi hana kivinjari na hawezi kujibu kidokezo shirikishi, kwa hivyo anahitaji njia isiyo shirikishi iliyoandikwa au handaki. Ugunduzi wa hitaji hilo kwa kawaida hufanyika baada ya muundo kupitishwa.

Hesabu wateja kabla ya kuhesabu programu. Dashibodi moja inaweza kuhudumia watu mia moja; lango moja la hifadhidata linaweza kuzuia timu nzima.

Hali ya kifaa si sifa ya lango lolote

Kusakinisha mteja wa VPN si ukaguzi wa uzingatiaji, na muundo unaotegemea kivinjari si kwa njia ya kiotomatiki hauwezi kuheshimu sera ya vifaa vinavyosimamiwa. Zote mbili zinaweza kuunganishwa na ishara za hali, na zote mbili zinaweza kutumwa bila hizo. Uliza utekelezaji gani upo, sera ni ya nani na nini hutokea kwa kifaa kinachoshindwa, badala ya kukisia kutokana na umbo la bidhaa.

Tahadhari hiyo hiyo inatumika kwa kuondoa ufikiaji. Kufuta uanachama wa kikundi kwenye proksi na kubatilisha cheti cha handaki ni shughuli tofauti zenye ucheleweshaji tofauti, na moja yao kwa kawaida husahaulika wakati wa kuondoka.

Tafuta njia mbadala kabla ya kustaafisha kitu chochote

Chanzo kisicholindwa nyuma ya proksi, jina la pili la mwenyeji linaloipita, au njia pana ya kibinafsi iliyobaki kutoka muundo wa awali vitaamua lango gani lina nguvu kweli. Jaribu shughuli iliyoruhusiwa na iliyokataliwa kupitia mteja halisi, sio kupitia konsoli, na uzijaribu kutoka kifaa ambacho hakikuwa kimesajiliwa kamwe. Kisa kilichokataliwa ndicho kinachokuambia ikiwa lango linafanya chochote.

Kisha andika makabidhiano: usajili, masasisho, kuondoa ufikiaji na njia ya urejeshaji kwa mtu aliyefungwa nje saa 2 usiku. Kuondoa kidokezo au programu ya mteja huhamisha uwajibikaji kati ya timu; hakufuti uwajibikaji.

Ikiwa unaamua wiki hii, anza na orodha ya shughuli badala ya orodha ya bidhaa, weka alama zipi kivinjari kinaweza kufanya, na zilizobaki zihalalisha ufikiaji wa mtandao unaobaki.