Ubunikazi be-VPN obuhlukile beqembu elincane, ngaphandle kuhlu

Abantu abayisithupha babelana ngokungena okukodwa kwe-VPN, oyedwa wabo uyahamba, futhi indlela eyodwa yokususa ukufinyelela kwakhe ukushintsha imfihlo esetshenziswa yiwo wonke umuntu. Leyo yinkinga yangempela, futhi ayidingi i-Active Directory ukuyixazulula. Ihhovisi elincane lingagcina ubunikazi obuhlukile kunoma iyiphi indawo yokugcina yasendaweni eyesekelwa iwindi laso futhi lisabheka ukuhamba njengento evamile. Umsebenzi usekukhetheni indawo yokugcina nasekubhaleni izinyathelo zokususa ngaphambi kokuba zidingeke.

Qala ngobufakazi umuntu ngamunye anabo

Bhala phansi ukuthi umuntu ngamunye uxhuma ngani ngaphambi kokukhetha i-backend. I-laptop eyodwa, ifoni, mhlawumbe i-desktop yasekhaya, futhi ngayinye yazo ubufakazi obuhlukile noma isitifiketi sedivayisi esihlukile. Uma ungakwazi ukusho ubufakazi umuntu anabo, ngeke ukwazi ukubususa kamuva.

Abantu ababili ababelana ngephrofayela eyodwa yisimo esenza zonke izinyathelo ezilandelayo zibe nzima. Lungisa lokho kuqala, ngoba akukho kuhlu okuxazulula imfihlo eyabiwe.

Khetha indawo yokugcina eyesekelwa iwindi ngempela

Khetha indawo yokugcina ubunikazi eyesekelwa iwindi kakade, hhayi leyo ongathanda ukuyiqhubha. Iwindi elinesizindalwazi sabasebenzisi sasendaweni lingagcina ama-akhawunti ahlukile anomgomo kumsebenzisi ngamunye. Ukusetshenziswa kwe-IKEv2 kungaxhumanisa ubunikazi be-EAP nemfihlo ethile, inqobo nje uma indlela yeklayenti nomqinisekisi kuvumelana. Izilungiselelo ezisekelwe ezitifiketini zingakhipha isitifiketi esisodwa sedivayisi ngayinye kusuka kugunyaziso olufanayo, lokho kugcina i-ankile yokwethemba yabiwe ngenkathi ubufakazi buhlala buhlukile.

Indawo yokugcina okubaluleke kancane kunemisebenzi yayo: ukubhalisa, ikhophi yokuphepha, ukuvuselela nokuhoxiswa. Uma kukhona kokukodwa okungenayo impendulo, ukukhetha akukapheli.

Uma iwindi linikeza kokubili ama-akhawunti asendaweni nezitifiketi, khetha lokho iqembu lakho elingakwazi ukukuqhuba ngehora lesibili ebusuku ngaphandle komthengisi efonini. Lokho kukhetha kumayelana nesikhathi sokubuyisela, hhayi ukuthi iyiphi indlela eyomelele kakhulu ngokobuchwepheshe.

Ihlukanise umuntu nemishini

Nquma ukuthi ubufakazi bumele ini: umuntu, idivayisi, noma kokubili. I-laptop nefoni zomsebenzi oyedwa ziyidivayisi ezimbili nomuntu oyedwa, futhi ukulahlekelwa yifoni akufanele ngempela kucishe i-laptop. Bhala lowo mfanekiso, ngoba yiwo onquma ukuthi ukususa kusho ukuthini.

Bhala umnini, idivayisi, usuku lokukhishwa nendlela yokuhoxisa yobufakazi ngabunye. Gcina lelo rekhodi endaweni ihhovisi elingalifunda ngaphandle komuntu owayihlela. Ithebula elinamakholomu amane anele abantu abayisithupha futhi lisakhula lize lifike emashumini ayisithupha.

Yenza ukususa kube umsebenzi ojwayelekile

Bhala inqubo yokuhamba ngaphambi kokuhamba kokuqala. Khubaza ubunikazi, qeda noma iyiphi isikhathi esisebenzayo, futhi qinisekisa ukuthi umhume uyawa ngempela esikhundleni sokulinda isibali sikhathi sokuqinisekisa kabusha. Bese uhlola ukuthi ubufakazi bakudala buhluleka kusuka kumsini ongaphandle kwengosi yehhovisi. Ukulandelana konke kufanele kuthathe imizuzu futhi kungadingi ukukhishwa kabusha komunye umuntu.

sudo swanctl --terminate --ike alice-laptop

Gcina indlela yokubuyisela yomlawuli engathembele ku-akhawunti ekhutshaziwe, futhi uvumelanise ama-akhawunti asendaweni azothuthela kuhlu kamuva. Umgomo ulula: ukususa umuntu oyedwa umsebenzi ojwayelekile, hhayi iphrojekthi ethinta iphrofayela yawo wonke umuntu. Ukuqinisekisa kwasendaweni kwe-Access Server isibonelo esibhaliwe sendawo yokugcina evumelana nalesi sakhiwo.