Identity-Aware Proxy వినియోగిస్తే మీకు ఇంకా VPN అవసరమా?

ఊహా ఇలా ఉంది: గుర్తింపు తెలిసిన ప్రాక్సీ అంతర్గత యాప్లికేషన్ల ముందు నిలబడిన వెంటనే VPN కేవలం అలంకరణగా మారుతుంది, క్లయెంట్ వెళ్ళవచ్చు. ఇది ఒక ఇరుకువైన సందర్భానికే వలె — ఒక వ్యక్తి బ్రౌజర్‌లో ఉపయోగించే ఇంటర్యాక్టివ్ HTTPS అప్లికేషన్ — మరియు మిగిలిన అన్నిటింటికి అది నిశ్చలంగా విఫలమవుతుంది. ప్రాక్సీ వనరు పై అభ్యర్థనకు అధికారం ఇస్తుంది; VPN క్లయెంట్‌ను నెట్వర్క్ పరిధిలోకి అనుమతిస్తుంది, ఈ రెండు హద్దులు అరుదుగా ఒకటే వెళ్లుతాయి. టనెల్‌ను పెంషన్ చేయక ముందు, మీ ప్రజలు నిజంగా చేసే క్రియలను పోల్చండి, ఫోటోలో ఉన్న ఉత్పత్తు లేబులను కాదు.

రెండు ద్వారాలు వేరువేరు విషయాలకు అధికారం ఇస్తాయి

అప్లికేషన్ ద్వారం ఈ అభ్యర్థన, ఈ గుర్తింపు నుండి, ఈ సురక్షిత వనరును చేరుకోగలదా అనేది నిర్ణయిస్తుంది. Google యొక్క Identity-Aware Proxy అవలోకనం సరిగా ఆ రూపాన్నే వివరిస్తుంది: HTTPS అప్లికేషన్ల ముందు IAM పాత్ర ద్వారా నిర్వహించబడే కేంద్రీయ అధికార పదరం. హద్దు వనరు, ప్రవేశపు యూనిట్ అభ్యర్థన. మార్గం చేయబడిన VPN దీనికంటే మొట్టమైనది మరియు పెద్దది చేస్తుంది: క్లయెంట్‌ను నిర్వచించిన నెట్వర్క് పరిధిలోకి అనుమతిస్తుంది, తరువాత అప్లికేషన్ ఆ క్లయెంట్ ఏమి చేయగలదో ఇంకా నిర్ణయిస్తుంది.

ఏ నిర్మాణం మరోకటిని అందుకోనదు. ద్వారం దాటడం ఒక నిర్దిష్ట రేకార్డు చదవడం గురించి ఏమీ చెప్పదు, నెట్వర్క్‌లో ఉండడం చర్య చేయ్యడానికి సమ్మతం గురించి ఏమీ చెప్పదు.

ప్రాక్సీ ఏమి కవర్ చేయదు, VPN ఏమి కవర్ చేస్తుంది

SSH సెషన్లు, డేటాబేస్ క్లయెంట్లు, మెసెజ్ బ్రోకర్లు మరియు ఏ బ్రౌజర్ ఎప్పుడూ తెరవని అంతర్గత హోస్ట్ పేర్లు వెబ్ ప్రాక్సీ ఉన్నందుకే అందుబాటులోకి రావు. ఒకటికಿ ఒకటి తన స్వంత ప్రోటోకాల్‌లో మాట్లాడుతుంది, ఒకటికಿ ఒకటి తన స్వంత ధృవీకృత మార్గం లేదా దాన్ని మోసే నెట్వర్క్ అవసరం. ఇదే మార్పు మొదటి రోజు ప్రజలు కనుగొనే సెలవు, సాధారణంగా హోస్ట్ పేరును ఇక పరిష్కరించలేని ల్యాప్‌టాప్తో ఉన్న అన్-కాల్ ఇంజనీర్ నుండి.

వ్యతిరేక సెలవు కూడా అంతే నిజం. క్లయెంట్‌ను సబ్నెట్లోకి అనుమతించే VPN అందులో ఉన్న వ్యక్తిని ధృవీకరించదు, ఆ సబ్నెట్లో ఉన్న దాడించబడిన పరికరం నెట్వర్క് అనుమతించేదన్నీ వారసత్వంగా పొందుతుంది. అవసరం పరిశీలనయోగ్యమైన గుర్తింపుతో ప్రతి అభ్యర్థనకు అధికారమైతే, మార్గీకరణ మాత్రం దాన్ని తయారు చేయలేదు. చాలా సంస్థలు చివరానికి రెండినీ నడపుతాయి, ఆసక్తికరమైన ప్రశ్న ఏ వనరులకు ఏది ముందు నిలబడతుంది అనేది.

క్లయెంట్ పనిప్రవాహం ఆర్కిటెక్చర్ ఫోటో కంటే ఎక్కువ నిర్ణయిస్తుంది

పునర్దిర్గమణం మరియు అప్పుడప్పుడు MFA సవాలుతో బ్రౌజర్ సైన్-ఇన్ బుక్మార్క్‌పై క్లిక్ చేసే వ్యక్తికి మంచి అనుభవం. cron పని, CLI లేదా బిల్డ్ ఏజెంట్‌కు బ్రౌజర్ ఉండదు, ఇంటర్యాక్టివ్ ప్రాంప్టుకు సమాధానం చెప్పలేదు, కాబట్టి అది డాకుమెంట్ చేయబడిన ఇంటర్యాక్టివ్ కాని మార్గం లేదా టనెల్ను కావాలి. ఆ అవసరం కనుగొనడం సాధారణంగా డిజైన్ ఆమోదమైన తరువాత జరుగుతుంది.

అప్లికేషన్లను లెక్కించే ముందు క్లయెంట్లను లెక్కించండి. ఒక డాష్బోర్డ్ వందమందికి సేవ చేయగలదు; ఒక డేటాబేస్ పోర్ట్ మొత్తం జటను నిరోధించగలదు.

పరికర స్థితి ఏ ద్వారం లక్షణం కాదు

VPN క్లయెంట్ ఇన్స్టాల్ చేయడం అనుసరణ పరీక్ష కాదు, బ్రౌజర్ ఆధారిత డిజైన్ నిర్వహించబడే పరికరాల విధానాన్ని పాలించలేనదని స్వయంచాలకంగా అనుకోవడం కాదు. రెండూ స్థితి సిగ్నల్లతో ఇంటీగ్రేట్ చేయబడతాయి, రెండూ వాటి లేకుండా అమలు చేయబడతాయి. ఉత్పత్తు రూపం నుంచి ఊహించకుండా, ఏ అమలు ఉంది, విధానం ఎవరిది మరియు దాన్ని ఉల్లంఘించే పరికరంకు ఏమి జరుగుతుంది అని అడగండి.

ప్రవేశాన్ని తీసివేయడానికి కూడా అదే జాగ్రత్తు వర్తిస్తుంది. ప్రాక్సీలో గ్రుప్ సదస్యత్వాన్ని తొలగించడం మరియు టనెల్ కోసం సర్టిఫికెట్ను రద్దు చేయడం వేరువేరు ఆలస్యంగా ఉన్న వేరువేరు క్రియలు, అందులో ఒకటి సాధారణంగా వెళ్ళేటప్పుడు మరచబడుతుంది.

ఏదైనా పెంషన్ చేయక ముందు ప్రత్యామ్నాయ మార్గాలను కనుగొనండి

ప్రాక్సీ వెనుక ఉన్న సురక్షితం కాని మూలం, దాన్ని దాటి వెళ్ళే రెండవ హోస్ట్ పేరు, లేదా మునుపటి డిజైన్ నుంచి మిగిలిన విశాల ప్రైవేట్ మార్గం ఏ ద్వారం నిజంగా అమలులో ఉందప్పుడుతుంది. అనుమతించబడిన మరియు నిరాకరించబడిన క్రియను కన్సోల్ ద్వారా కాదు, నిజమైన క్లయెంట్ ద్వారా పరీక్షించండి, మరియు ఎప్పుడూ నమోదు చేయబడని పరికరం నుండి పరీక్షించండి. నిరాకరించబడిన సందర్భం ద్వారం ఏదైనా చేస్తుందా అని చెప్పేది అదే.

తరువాత అప్పగింపు రాయండి: నమోదు, నవీకరణలు, ప్రవేశ తీసివేయడం మరియు రాత్రి 2 గంటలకు బయట లాక్ చేయబడిన వ్యక్తికి పునరుద్ధరణ మార్గం. ప్రాంప్ట్ లేదా క్లయెంట్ యాప్‌ను తీసివేయడం బాధ్యతను జటల మధ్య బదలు చేస్తుంది; బాధ్యతను తొలగించదు.

ఈ వారం నిర్ణయిస్తే, ఉత్పత్తుల జాబితా బదులు క్రియల జాబితాతో ప్రారంభించండి, బ్రౌజర్ ఏవి చేయగలదో గుర్తించండి, మిగిలినవి మిగిలిన నెట్వర్క് ప్రవేశాన్ని సమర్థించాలనివ్వండి.