Nega VPN ro'yxatdan o'tish sizdan ofisga kelishni so'raydi

VPN hisobi uchun shaxsan kelishingizni so'rash texnik cheklov kabi ko'rinadi, ammo bu umuman unday emas. Tunnel protokoli qayerda turishingiz haqida hech qanday fikrga ega emas. Tashrif amalga oshiradigan narsa — shaxs haqidagi qaror: tashkilotdagi kimdir hisob ma'lumotlarini olayotgan kishi yozuvdagi shaxs ekaniga ishonch hosil qilishi kerak. Qaysi qaror bu ishonchni talab qilishini tushunish safari haqidagi bahsni hal qilinadigan masalaga aylantiradi.

Bir xil ko'rinadigan uchta so'rov

Yangi xodimning shaxsi aniqlanishi, huquqi tasdiqlanishi va kirishi ma'qullanishi kerak, va ularning hech biri sertifikat so'rovi yoki elektron pochtada ko'rsatilgan nomdan kelib chiqmaydi. Parolni o'zgartirayotgan mavjud foydalanuvchiga o'zgarishni autentifikatsiya qilishning ma'qullangan usuli kerak, bu yana boshqa savol. Barcha qabul qilingan autentifikatorlarni yo'qotgan kishi tiklanishga muhtoj, va bu uchtasining eng xavflisi, chunki so'rovchi odatda uni to'xtatadigan dalillarni almashtirishga urinayotgan firibgar bo'lishi mumkin.

Bu holatlar sukut bo'yicha bitta norasmiy tartibni baham ko'rmasligi kerak. Xodim raqamiga ega bo'lish yoki tasdiqlanmagan pochta qutisiga kirish tashkilot tanlagan tekshiruvning o'rnini bosmaydi.

Tashrif nimani isbotlaydi va nimani isbotlamaydi

Shaxsni isbotlash — joy emas, bosqichli jarayon. NIST ning shaxsni isbotlash bo'yicha qo'llanmasi kabi qo'llanmalar shaxsni aniqlash, uning ortidagi dalillarni tekshirish va arizachining o'sha dalillar tasvirlagan shaxs ekanini tasdiqlashni ajratadi. Har bir bosqich ishtirok bilan yoki ishtiroksiz, masofadan yoki joyida bo'lishi mumkin, ishonch esa ularning barchasi qanday bajarilishiga bog'liq. Bosqichni o'tkazib yuborish xavf haqidagi qaror, qog'ozbozlik orqali qisqa yo'l emas.

Ofisda turish o'z-o'zidan bu bosqichlarning birortasini bajarmaydi. Video qo'ng'iroq ham o'z-o'zidan ularning birortasini bajarmaydi, shuning uchun masofaviy jarayon avtomatik kuchsiz emas va joyidagi jarayon avtomatik to'liq emas.

Ishonchni o'qitilgan operatorlar, dalillar bilan ishlash va texnik nazoratlar ta'minlaydi, joy esa ular qanday qo'llanishi mumkinligini cheklaydi. O'qitilmagan operatorli ofis stoli kuchli jarayon emas.

Ma'qullangan muqobilni so'rang

Agar safar chindan ham amaliy bo'lmasa, tayinlangan egasidan ma'qullangan masofaviy yoki tiklanish usuli allaqachon mavjudligini so'rang. Alohida administrator bilan istisno haqida muzokara qilmang, chunki bu hech kim tekshira olmaydigan hisob ma'lumotlari va hech kim rozi bo'lmagan pretsedent yaratadi. Ma'qullangan yo'l odatda hujjatlashtirilgan, hatto yaqinda hech kim uni so'ramagan bo'lsa ham.

Joyida bosqich talab qilinganda, u aynan qaysi bosqichni qondirishini aniqlang. Dalillarni tekshiruvchi tashrif imzoga guvohlik beruvchi tashrifdan boshqa talab, va ikkalasining muqobillari har xil.

Get-Certificate -Template "VPN-User" -Url ldap:///CN=CA,DC=corp,DC=internal
certutil -store -user My

Keyingi bosqichlarni aniq saqlang

Tekshirish jarayonning oxiri emas. Kirishni ma'qullash, hisob ma'lumotlarini bog'lash va yetkazib berish har biri o'z yozuvini talab qiladi, mo'ljallangan qurilma va resurs qamrovi esa taxmin qilinmay, yozilishi kerak.

Ma'qullangan tiklanish yo'lini ham saqlang, chunki tiklana olmaydigan foydalanuvchi norasmiy yo'lni topadi. Oshkor bo'lgan har qanday hisob ma'lumoti bilan uning haqiqiy olib tashlash jarayoni orqali ishlang. Tugallangan tashrif yoki parol o'zgarishi o'z-o'zidan boshqa faol seanslarni bekor qilmaydi, va aksariyat hodisalar aynan shu bo'shliqda davom etadi.

Egaga qaytariladigan savol shu sababli tor: qaysi qaror shaxsiy ishonchni talab qiladi va safar imkonsiz bo'lganda o'sha ishonchga erishishning ma'qullangan yo'li nima. Bu savolga javob berish mumkin, safar haqidagi shikoyatga esa yo'q.