Ẹgbẹ́ kékeré kan bèèrè àǹfààní ìjìnnà sí àwọn ètò iṣẹ́ rẹ̀, ó sì tún bèèrè ní ẹ̀mí kan náà pé kí àwọn àfikún kan jáwọ́ kúrò ní ilé iṣẹ́ náà. Àwọn ìbéèrè méjèèjì dàbí ìyípadà VPN kan ṣoṣo. Ìbéèrè méjì ni wọ́n pẹ̀lú ibi ìmúṣe oríṣiríṣi, òfin tí ó sì tẹ́ ẹ̀kínní lọ́rùn kò ṣe ohunkóhun fún ẹ̀kejì. Bẹ̀rẹ̀ pẹ̀lú dídárúkọ ìṣe àti dátà, lẹ́yìn náà yan ẹ̀ka tí ó lè rí wọn ní tòótọ́.

Ìbéèrè kan, ìbéèrè méjì

Ìbéèrè àkọ́kọ́ dá lórí ìwọlé: àwọn olùlò àti ẹ̀rọ wo ni ó lè ṣí ìsopọ̀ sí iṣẹ́ wo. Èkejì dá lórí ìhùwàsí lẹ́yìn tí ìsopọ̀ náà wà: àwọn ìwé wo ni ó lè fi kún un, lẹ̀ mọ́ ara tàbí gbéwọlé. Ẹ̀wọ̀n kan ń ṣiṣẹ́ lórí èkínní, nípa àpẹẹrẹ ó sì fọ́jú sí èkejì.

Ìṣàkóso ní ìpele IP ń fi àwọn àpò ránṣẹ́. Kò ṣe àtúpalẹ̀ ìgbéwọlé apá púpọ̀, kò yẹ̀wò PDF, kò sì pinnu bóyá ìwé pẹlẹbẹ ní àwọn nọ́mbà àkántì. Ríretí ìyẹn lọ́wọ́ rẹ̀ kì í ṣe àṣìṣe ìṣètò; ó jẹ́ àṣìṣe ẹ̀ka.

Sọ ìbéèrè náà sókè ní irú ọ̀nà yẹn kí o tó wá ọ̀jà. «Àwọn olùlò lè dé ojú-ọ̀nà fáìlì» àti «àwọn olùlò kò lè gbé àwọn àkójọ oníbàárà wọ ojú-ọ̀nà fáìlì» jẹ́ gbọ̀ọ̀rọ̀ gbọ̀ọ̀rọ̀, àti èkejì nìkan ni ó ṣàlàyé ìlànà àkóónú.

Yan ẹ̀ka tí ó lè rí fáìlì náà

Ìmúṣe gbọ́dọ̀ ṣẹlẹ̀ níbi tí fáìlì náà ti lè kà. Fún ímeèlì, ó sábà máa ń jẹ́ pẹpẹ ímeèlì tàbí ẹnubodè, tí ń bójú tó àwọn àfikún tẹ́lẹ̀, tí ó sì lè ṣàyẹ̀wò wọn ṣáájú ìfiránṣẹ́. Fún ìgbéwọlé láti inú aṣàwákiri sí iṣẹ́ tí a fọwọ́ sí, ohun èlò náà fúnra rẹ̀ lè jẹ́ ẹ̀gbẹ́ kan ṣoṣo tí ń rí àkóónú. Fún kọ̀ǹpútà amí tí a ń ṣàkóso tí ń ṣe àdàkọ fáìlì sí ohun èlò tí a lè yọ kúrò, aṣojú òpin ń rí ìṣe náà.

Where the file movesComponent that can see it
Email attachmentMail gateway or mail platform policy
Upload to a web applicationThe application, or an inspection proxy that terminates TLS
Copy to USB or local folderEndpoint agent on the device
Anything inside the tunnelNothing, unless one of the above is present

Àwọn àpò ìwọlé ìjìnnà kan ní ìṣòwò ń so aṣojú òpin, ìṣàkóso wẹ́ẹ̀bù àti mọ́dùùlì ìdènà ìsọ̀nu àpapọ̀ pọ̀. Àwọn ẹ̀ka yẹn lè mú ìlànà àkóónú ṣẹ, ṣùgbọ́n agbára jẹ́ ti mọ́dùùlì náà kì í ṣe ti ẹ̀wọ̀n. Ka ohun tí àpò náà ní ní tòótọ́ kí o tó ṣèlérí àbájáde.

Àwòrán tí ó wúlò fún ìfiwéra ni ti Microsoft àkópọ̀ ìdènà ìsọ̀nu àpapọ̀ Purview : ó ṣàlàyé àwọn ìlànà nípa àwọn irú ìsọfúnni àṣírí, àwọn ibi àti àwọn ìgbòkègbodò. Ọ̀rọ̀ yẹn dá lórí àkóónú àti àwọn ìṣe, kì í ṣe lórí àwọn ìpilẹ̀ IP.

TLS yè é kúrò nínú ẹ̀wọ̀n, nítorí náà ṣètò fún un

Ìgbóhùn ohun èlò ni a ń dúnàádúrà rẹ̀ láàrin ẹ̀rọ àti iṣẹ́, ẹ̀wọ̀n VPN sì ń gbé àwọn báìtì yẹn káàkiri láì ṣí wọn. Nítorí náà ẹnubodè tí ó wà lójú ọ̀nà kò ní agbára láti pín àfikún ní ẹ̀ka lọ́nà àdá, bó ti wù kí ó ní ìpín wo nínú ọ̀nà náà.

Láti ṣàyẹ̀wò àkóónú nígbà ìrìnàjò, o nílò ẹ̀ka tí ó parí TLS pẹ̀lú ẹ̀rí tí a lè gbẹ́kẹ̀ lé, ìyẹn sì jẹ́ ìpinnu àgbékalẹ̀ pàtàkì pẹ̀lú àwọn àbájáde ìpamọ́ àti ìṣiṣẹ́ tirẹ̀. Kì í ṣe àpótí àmì nínú profáìlì VPN. Àwọn ẹ̀rọ gbọ́dọ̀ gbẹ́kẹ̀ lé ẹ̀rí àyẹ̀wò, àwọn ohun èlò tí ń so ẹ̀rí mọ́ra yóò fọ́, olùṣiṣẹ́ náà sì ní agbára láti ka ìrìnàjò tí kò lè kà tẹ́lẹ̀. Ìdí ni wọ̀nyí tí ìpinnu yìí fi jẹ́ ti olówó ẹ̀kọ́ ààbò kì í ṣe ti ẹni tí ń ṣiṣẹ́ ẹ̀wọ̀n.

Nítorí náà ìdáhùn olóòótọ́ sí «ṣé VPN lè dí ìgbéwọlé yìí» sábà máa ń jẹ́ rárá, tí àyànfúnni kan yóò tẹ̀ lé e. Àyànfúnni náà lè jẹ́ àwọn ìdínà ní ìpele ohun èlò, òfin ímeèlì tàbí ìlànà òpin, olówó kọ̀ọ̀kan sì wà fún ọ̀kọ̀ọ̀kan wọn tí ó lè yí i padà.

Kọ ìdánwò ìtẹ́wọ́gbà ṣáájú òfin

Òfin àkóónú nílò àpẹẹrẹ méjì, kì í ṣe ọ̀kan: ìṣe tí a gbà láyè tí ó gbọ́dọ̀ tẹ̀síwájú, àti ìṣe tí a kò gbà láyè tí ó gbọ́dọ̀ dúró. Dán méjèèjì wò láti inú àwọn ohun èlò àti ẹ̀rọ tí ó wà nínú ìwọ̀n, nítorí ìlànà tí ń ṣiṣẹ́ nínú aṣàwákiri kan ṣoṣo kì í ṣe ìlànà tí ẹnikẹ́ni béèrè.

curl -sS -o /dev/null -w '%{http_code}\n' -F '[email protected]' https://files.plant.example/upload
curl -sS -o /dev/null -w '%{http_code}\n' -F '[email protected]' https://files.plant.example/upload

Ẹ̀ka tí ó ní òfin náà yẹ kí ó kọ ìbéèrè àkọ́kọ́, èkejì sì yẹ kí ó ṣàṣeyọrí. Bí méjèèjì bá ṣàṣeyọrí, ìṣàkóso kò sí lójú ọ̀nà. Bí méjèèjì bá kùnà, o ti fọ́ iṣẹ́ náà dípò dídáàbò bò ó, ìyẹn sì ni àbájáde tí ó wọ́pọ̀ jù fún òfin tí a kọ láìsí àpẹẹrẹ tí a gbà láyè.

Pinnu ṣáájú ohun tí olùlò rí, ẹni tí ó lè fi àyọkúrò fún àti ibi tí alábòójútó ti fìdí ìpinnu náà múlẹ̀ lẹ́yìn náà. Ìgbéwọlé tí a dí láìsí ìfiránṣẹ́ ń dá tíkẹ́ẹ̀tì ìtìlẹ́yìn, òfin tí ẹnikẹ́ni kò lè ṣàyẹ̀wò ń dá àríyànjiyàn. A lè yẹra fún méjèèjì pẹ̀lú gbọ̀ọ̀rọ̀ kan tí a kọ ṣáájú kí ìlànà náà tó bẹ̀rẹ̀.

Ní ìparí, tọ́jú ìbéèrè méjèèjì nínú tíkẹ́ẹ̀tì ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àwọn olówó ọ̀tọ̀ọ̀tọ̀. Pípa wọ́n pọ̀ sábẹ́ «VPN» ń fi dáni lójú pé a ó ní béèrè lọ́wọ́ ẹgbẹ́ nẹ́tíwọ́kì láti yanjú ìṣòro àkóónú, àti pé a ó fi ìṣòro àkóónú náà hàn bí èyí tí a ti yanjú nígbà tí ẹ̀wọ̀n náà bá gbéra.

Àwọn àpilẹ̀kọ tó jọra