Ṣé o ṣì nílò VPN tí o bá ń lo Identity-Aware Proxy?

Ìsọtẹ́lẹ̀ náà ni èyí: ní kété tí aṣojú-ìwé tí ó mọ ìdánimọ̀ bá dúró níwájú àwọn ohun-èlò inú, VPN kò jẹ́ ju ọ̀ṣọ́ lọ, oníbàárà sì lè lọ. Èyí jẹ́ òtítọ́ fún ọ̀ràn kan tí ó há, ohun-èlò HTTPS alábàápàdé tí ẹnìkan ń lò nínú aṣàwákiri, yóò sì kùnà ní ìdákẹ́jẹ́ níbi gbogbo. Aṣojú-ìwé fún ìbéèrè ní àṣẹ lórí ohun àmúlò; VPN gba oníbàárà wọ inú ààlà nẹ́tíwọ́kì, ààlà méjèèjì kì í sábà dọ́gba. Kí o tó yọ tunnel kúrò, fi àwọn iṣẹ́ tí àwọn ènìyàn rẹ ń ṣe gan-an wéra, kì í ṣe àwọn àmì ọjà lórí àwòrán.

Ẹnubode méjì ń fún ohun tí ó yàtọ̀ ní àṣẹ

Ẹnubode ohun-èlò ń pinnu bóyá ìbéèrè yìí, láti inú ìdánimọ̀ yìí, lè dé ohun àmúlò tí a dáàbò bò yìí. Àkọsílẹ̀ àyẹ̀wò Identity-Aware Proxy Google ṣe àpèjúwe irú ẹ̀yà gan-an: ìpele àṣẹ àárín níwájú àwọn ohun-èlò HTTPS, tí ipa IAM ń darí. Ààlà ni ohun àmúlò, ìṣẹ́ ààbò sì ni ìbéèrè. VPN tí a tọ́ sọ́nà ṣe ohun tí ó nípọn àti tí ó gbòòrò: ó gba oníbàárà wọ inú ààlà nẹ́tíwọ́kì tí a pà, lẹ́yìn náà ohun-èlò ṣì ń pinnu ohun tí oníbàárà yẹn lè ṣe.

Kò sí mọ́dẹ́lì tí ó gbà pé èkejì wà. Láti gba ẹnubode kọjá kò sọ ohun kan nípa kíkà àkọsílẹ̀ pàtó kan, àti jíjẹ́ nínú nẹ́tíwọ́kì kò sọ ohun kan nípa àṣẹ láti ṣiṣẹ́.

Ohun tí aṣojú-ìwé kò bo, àti ohun tí VPN bo

Àwọn ìpàdé SSH, àwọn oníbàárà ibi-ìpamọ́, àwọn olùtà ìfìṣẹ́ràn àti àwọn orúkọ olùwà inú tí kò sí aṣàwákiri tí ó ṣí, kì í di àǹfààní ìwọlé ní torí pé aṣojú-ìwé wẹ́bù wà. Ọ̀kọ̀ọ̀kan ń sọ èdè ìfọ̀rọ̀wérọ̀ tirẹ̀, ọ̀kọ̀ọ̀kan sì nílò ọ̀nà tí a ti jẹ́rìí tàbí nẹ́tíwọ́kì tí ń gbé e. Èyí ni ààfò tí àwọn ènìyàn ṣe àwárí ní ọjọ́ kìíní ìṣípòpadà, tí ó sábà wá láti ọ̀dọ̀ ẹlẹ́rọ̀ ojú-iṣẹ́ tí kọ̀mpútà rẹ̀ kò lè yanjú orúkọ olùwà mọ́.

Ààfò ìdàkejì pẹ̀lú jẹ́ gidi bíi ti gidi. VPN tí ó gba oníbàárà wọ inú ẹ̀ka nẹ́tíwọ́kì kò jẹ́rìí ẹni tí ó wà nínú rẹ̀, ẹ̀rọ tí ó ti bàjẹ́ nínú ẹ̀ka yẹn sì jogún gbogbo ohun tí nẹ́tíwọ́kì gbà. Bí ìbéèrè bá jẹ́ àṣẹ fún ìbéèrè kọ̀ọ̀kan pẹ̀lú ìdánimọ̀ tí a lè ṣàyẹ̀wò, ìtọ́sọ́nà nìkan kò lè ṣe é. Ọ̀pọ̀ ilé-iṣẹ́ ní ìparí ń lo méjèèjì, ìbéèrè tí ó ṣeni sì ni èwo ohun àmúlò tí ọ̀kọ̀ọ̀kan lè dúró síwájú rẹ̀.

Ìtòlẹ́sẹẹsẹ iṣẹ́ oníbàárà ń pinnu ju àwòrán ẹ̀yà lọ

Ìwọlé aṣàwákiri pẹ̀lú ìtọ́ni padà àti ìpenija MFA lẹ́ẹ̀kọ̀ọ̀kọ̀ ni ìrírí tí ó dára fún ẹnìkan tí ó tẹ àmì ojú-ewe. Iṣẹ́ cron, CLI tàbí ẹ̀rọ ìkọ́ kò ní aṣàwákiri, kò sì lè dáhùn ìbéèrè alábàápàdé, nítorí náà ó nílò ọ̀nà tí a kọ sílẹ̀ tí kì í ṣe alábàápàdé tàbí tunnel. Ìwárí ìbéèrè yẹn sábà ṣẹlẹ̀ lẹ́yìn tí a ti fọwọ́sí àwòrán.

Ka àwọn oníbàárà kí o tó ka àwọn ohun-èlò. Pátákó ìmọ̀ kan lè ṣe ìránṣẹ́ fún ọgọ́rùn-ún ènìyàn; ebute ibi-ìpamọ́ kan lè dí ẹgbẹ́ kan lẹ́sẹ̀.

Ipò ẹ̀rọ kì í ṣe àbùdà ẹnubode kankan

Fífi oníbàárà VPN sórí ẹ̀rọ kì í ṣe àyẹ̀wò ìbámu, àwòrán tí ó gbé orí aṣàwákiri kò sì ti ara ẹ̀ di aláìlè bọ̀wọ̀ fún ìlànà ẹ̀rọ tí a ń ṣàkóso. Méjèèjì lè darapọ̀ mọ́ àwọn àmì ipò, méjèèjì sì lè ṣiṣẹ́ láìsí wọn. Béèrè ìfipá mú wo ni ó wà, ẹni tí ìlànà jẹ́ tirẹ̀ àti ohun tí ó ṣẹlẹ̀ sí ẹ̀rọ tí ó kùnà, dípò kíkẹ́kọ̀ọ́ láti inú ìrísí ọjà.

Ìṣọ́ra kan náà kan ìmúkúrò ààyè. Pípa ẹgbẹ́ nínú aṣojú-ìwé àti fífagilé ìwé-ẹ̀rí fún tunnel jẹ́ iṣẹ́ mìíràn pẹ̀lú ìdádúró mìíràn, ọ̀kan nínú wọn sì sábà gbàgbé nígbà tí ẹnìkan ń fiṣẹ́ sílẹ̀.

Wá àwọn ọ̀nà mìíràn kí o tó yọ ohunkóhun kúrò

Orísun tí kò ní ààbò lẹ́yìn aṣojú-ìwé, orúkọ olùwà kejì tí ó ń gbà á kọjá, tàbí ọ̀nà àdáni tí ó gbòòrò tí ó kù nínú àwòrán àtẹ̀yínwá ni yóò pinnu ẹnubode wo ni ó wà lóòótọ́. Dán iṣẹ́ tí a gbà àti tí a kọ̀ wò nípasẹ̀ oníbàárà gidi, kì í ṣe nípasẹ̀ kọ́nsọ́lì, kí o sì dán wọn wò láti inú ẹ̀rọ tí a kò forúkọ rẹ̀ sílẹ̀ rí. Ọ̀ràn tí a kọ̀ ni ó ń sọ bóyá ẹnubode ń ṣe ohunkóhun.

Lẹ́yìn náà kọ ìfáààyè: ìforúkọsílẹ̀, àwọn ìmúdójúìwọ̀n, ìmúkúrò ààyè àti ọ̀nà ìmúpadà fún ẹnìkan tí a ti pààrà ní agogo 2 òru. Yíyọ ìkìlọ̀ tàbí ohun-èlò kì í pa ojúsẹ̀ rẹ̀; ó kàn ń gbé ojúsẹ̀ lọ sí àárín àwọn ẹgbẹ́.

Bí o bá ń pinnu ní ọ̀sẹ̀ yìí, bẹ̀rẹ̀ láti àkọsílẹ̀ àwọn iṣẹ́, kì í ṣe àkọsílẹ̀ àwọn ọjà, sàmìsí ohun tí aṣàwákiri lè ṣe, kí àwọn tí ó kù sì ṣe ìdáláre fún ààyè nẹ́tíwọ́kì tí ó kù.