VPN இருந்தும் உலாவி இன்னும் உங்கள் நிறுவனத்தால் நிர்வகிக்கப்படுகிறது என்கிறதா?
நிர்வாகப் பட்டை உலாவியின் கொள்கையைக் காட்டுகிறது, உங்கள் நெட்வொர்க் பாதையை அல்ல. எந்த அடுக்கு எதைப் பதிவு செய்கிறது, VPN சாதன அல்லது கணக்குப் பதிவுகளை ஏன் மாற்ற முடியாது என்பதைப் பார்க்கவும்.
நீங்கள் இரண்டு மணி நேரத்திற்கு முன் VPN இணைத்தீர்கள், ஆனால் உலாவி மெனு இன்னும் உங்கள் நிறுவனத்தால் நிர்வகிக்கப்படுகிறது என்று காட்டுகிறது. எதுவும் மாறவில்லை, மாற வேண்டியதும் இல்லை. அந்தப் பட்டை உலாவி எவ்வாறு கட்டமைக்கப்பட்டுள்ளது என்பதைக் காட்டுகிறது, அதன் டிராஃபிக் எங்கு செல்கிறது என்பதை அல்ல.
இதே முறை வேறு இடங்களிலும் தெரிகிறது: நீங்கள் ஒருபோதும் நிறுவாத ட்ரே முகவர், கோப்புகளை ஒத்திசைக்கும் வேலைக் கணக்கு, DNS மாற்றிய பிறகு வரும் இணக்க எச்சரிக்கை. ஒவ்வொன்றும் வேறு அடுக்கைச் சேர்ந்தது, அந்த அடுக்குகளில் ஒன்று மட்டுமே உங்கள் சுரங்கப்பாதையைப் பற்றி கவலைப்படுகிறது.
முதலில் நீங்கள் எந்த அடுக்கைப் பார்க்கிறீர்கள் என்பதைத் தீர்மானியுங்கள். பெரும்பாலான குழப்பம் சாதன நிர்வாக உண்மையையும் நெட்வொர்க் பாதை உண்மையையும் ஒரே கேள்வியாகக் கருதுவதிலிருந்து வருகிறது.
பட்டை ஒரு கொள்கைக் கொடி
சுயவிவரத்திற்கு நிறுவனக் கொள்கைகள் பொருந்தும்போது Chrome அந்த லேபிளைக் காட்டுகிறது. கொள்கைகள் நிறுவி வைக்கும் கோப்புகள் அல்லது பதிவேட்டு மதிப்புகளாக, அல்லது கணக்குடன் இணைந்த மேக நிர்வாகப் பதிவின் மூலம் வருகின்றன. இந்த வழிகளில் எதுவும் நெட்வொர்க் இடைமுகத்தைத் தொடுவதில்லை.
இரண்டு உள் பக்கங்கள் ஊகமின்றி இதைத் தீர்க்கின்றன. chrome://policy பயன்படுத்தப்பட்ட ஒவ்வொரு கொள்கையையும், அதன் மதிப்பையும், அது தளத்திலிருந்து வந்ததா அல்லது மேக நிர்வாகத்திலிருந்து வந்ததா என்பதையும் பட்டியலிடுகிறது. chrome://management உலாவி நிர்வகிக்கப்படுகிறதா, புதிய பதிப்புகளில் எது அதை நிர்வகிக்கிறது என்பதைத் தெரிவிக்கிறது. கொள்கைகள் பட்டியலிடப்பட்டிருந்தால் பட்டை சரியானது, VPN அதற்குத் தொடர்பில்லை.
அதனால்தான் இந்த லேபிள் வேறு VPN சேவையகம், வேறு DNS தீர்வி அல்லது ஹாட்ஸ்பாட்டுடனும் நீடிக்கிறது. நீங்கள் வட்டில் நிலைத்திருக்கும் கட்டமைப்பு நிலையைப் பார்க்கிறீர்கள்.
மூன்று அடுக்குகள், மூன்று வெவ்வேறு பதிவுகள்
தவறு என்பது ஒரே பார்வையாளர் மட்டுமே இருக்கிறார் என்று கருதுவது. நடைமுறையில் குறைந்தது மூன்று உள்ளனர், அவர்கள் வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கிறார்கள்.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
மூன்றாவது வரியை இருமுறை படியுங்கள். VPN உங்கள் முகவரியை இலக்கிலிருந்து மறைக்கிறது, ஆனால் நீங்கள் யார் என்பதை இலக்கு ஏற்கனவே அறியும், ஏனெனில் நீங்கள் அங்கீகாரம் செய்தீர்கள். சுரங்கப்பாதை டிராஃபிக்கை நகர்த்தியது; அது கணக்கை அநாமதேயமாக்கவில்லை.
பதிவு என்ன வெளிப்படுத்துகிறது, என்ன இல்லை
Intune பதிவு குறித்து Microsoft பயனர்களுக்கான பட்டியலை வெளியிடுகிறது: சாதன மாதிரி மற்றும் பெயர், இயக்க முறைமை மற்றும் பதிப்பு, பயன்பாட்டுப் பட்டியல், மற்றும் தனிப்பட்ட உரிமைச் சாதனங்களுக்கு குறுகிய தொகுப்பு. அதே பக்கம், நிறுவனம் பதிவின் மூலம் மட்டும் உலாவல் வரலாறு, மின்னஞ்சல், கடவுச்சொற்கள், புகைப்படங்கள் அல்லது ஆவணங்களின் உள்ளடக்கத்தைப் பார்க்க முடியாது என்பதைத் தெளிவாகக் கூறுகிறது.
அந்த வரம்பு Intune-க்கு உரியது. அது நிர்வகிக்கப்பட்ட சாதனம் என்ற சொற்றொடரின் பண்பு அல்ல. முனைப் பாதுகாப்பு முகவர், TLS-ஐ முடிக்கும் வலைப் ப்ராக்ஸி, உள்ளடக்க அணுகலுடன் கூடிய உலாவி நீட்டிப்பு, அல்லது தரவு கசிவுத் தடுப்பு கிளையண்ட் ஒவ்வொன்றும் அதிகமாகச் சேகரிக்கலாம், சில மிக அதிகமாக. மெனுவில் எந்த வார்த்தை தெரிகிறது என்பதல்ல, எந்தத் தயாரிப்புகள் பயன்படுத்தப்படுகின்றன என்று கேளுங்கள்.
இது இரு திசைகளிலும் முக்கியம். பதிவு முழுமையான தெரிவுநிலையை அளிக்கிறது என்று கருதாதீர்கள், எதுவும் அளிக்கவில்லை என்றும் கருதாதீர்கள். நேர்மையான பதில் தயாரிப்புப் பட்டியல் மற்றும் பதிவு மாதிரி: நிறுவன உரிமை, வேலைச் சுயவிவரத்துடன் உங்கள் சொந்தச் சாதனம், அல்லது தற்செயலாக வேலைக் கணக்கில் உள்நுழைந்த தனிப்பட்ட உலாவி.
கணக்குப் பதிவை சுரங்கப்பாதையால் ஏன் மறைக்க முடியாது
நீங்கள் வேலைச் சேவையைத் திறக்கும்போது, சேவை அமர்வை அங்கீகாரம் செய்த கணக்கில் பதிவு செய்கிறது. வேறு நாட்டின் VPN வழியாக வழிப்படுத்துவது அது பதிவு செய்யும் முகவரியை மாற்றுகிறது; அடையாளத்தையோ, டோக்கனையோ, தணிக்கைப் பதிவையோ நீக்குவதில்லை. தனிப்பட்ட உலாவலும் இதை மாற்றாது, ஏனெனில் அது உள்ளூர் அமர்வை மட்டுப்படுத்துகிறது, நீங்கள் வழங்கும் சான்றுகளை அல்ல.
நிறுவனங்கள் அங்கீகரிக்கப்பட்ட கிளையண்டை அதிகமாகக் கோருகின்றன, மற்றவற்றை நுழைவாயிலில் தடுக்கவும் முடியும். அதற்கு எதிராகப் போராடுவது தனியுரிமை மூலோபாயம் அல்ல. பொதுவாக அது இணக்கச் சரிபார்ப்பைத் தோல்வியடையச் செய்கிறது, தேவையான பயன்பாட்டை உடைக்கிறது, ஒருபோதும் இல்லாத பயனுக்காக கணக்கை ஆபத்தில் ஆழ்த்துகிறது.
இந்த அறிகுறியுடன் என்ன செய்வது
ஆதாரம் மலிவாக இருக்கும் இடத்திலிருந்து தொடங்குங்கள். chrome://policy திறந்து கொள்கைகளின் பெயர்களையும் அவற்றின் மூலத்தையும் எழுதுங்கள், பின்னர் பதிவு நிலைக்கு chrome://management. macOS-இல் அமைப்புகள், பொது, சாதன நிர்வாகம் பார்க்கவும்; Windows-இல் கணக்குகள், வேலை அல்லது பள்ளி அணுகல். இந்த இரண்டு திரைகளும் கட்டுப்பாடு உலாவி அளவிலா, சாதன அளவிலா, அல்லது எங்கோ உள்நுழைந்த கணக்கின் அளவிலா என்பதைச் சொல்லும்.
பின்னர் நீங்கள் உண்மையில் என்ன விரும்புகிறீர்கள் என்று முடிவு செய்யுங்கள். சாதனம் நிறுவனத்திற்குச் சொந்தமானது என்றால், நிர்வாகம் அதைப் பயன்படுத்துவதன் விலை, VPN அதில் எதையும் மாற்றாது. அது வேலைச் சுயவிவரத்துடன் தனிப்பட்டதாக இருந்தால், ஆவணப்படுத்தப்பட்ட நீக்கல் செயல்முறை சுயவிவரத்தைப் பிரிக்கிறது, பொதுவாக வேலை அணுகலை இழக்க நேரிடும்; அந்தப் பரிமாற்றமே உண்மையான முடிவு, நீங்கள் எந்த சேவையகத்துடன் இணைகிறீர்கள் என்பது அல்ல.
இலக்கு வேலையைத் தனிப்பட்ட டிராஃபிக்கிலிருந்து பிரிப்பதாக இருந்தால், அதற்குப் பதிலாக அடையாளங்களைப் பிரியுங்கள். வேலைக் கணக்கு இல்லாத இரண்டாவது உலாவி சுயவிவரம், அல்லது இரண்டாவது சாதனம், அந்த எல்லைக்கு எந்த சுரங்கப்பாதையையும் விட அதிகம் செய்கிறது, ஏனெனில் அது என்ன நிறுவப்பட்டுள்ளது, எந்தக் கணக்கு உள்ளது என்பதை மாற்றுகிறது.