I loko o kā mākou hui, e like me nā ʻoihana IT ʻē aʻe a ʻaʻole like me nā ʻoihana IT, ua lōʻihi ka hiki ke komo mamao, a ua hoʻohana nā limahana he nui no ka pono. Me ka hoʻolaha ʻana o COVID-19 i ka honua, ua hoʻomaka kā mākou ʻoihana IT, ma ka hoʻoholo ʻana o ka hoʻokele o ka ʻoihana, e hoʻololi i nā limahana e hoʻi mai ana mai nā huakaʻi i waho i ka hana mamao. ʻAe, ua hoʻomaka mākou e hoʻomaʻamaʻa i ka noho kaʻawale ʻana i ka home mai ka hoʻomaka ʻana o Malaki, ʻoiai ma mua o ka lilo ʻana i mea nui. Ma ka waena o Malaki, ua hoʻonui ʻia ka hopena i ka hui holoʻokoʻa, a i ka hopena o Malaki ua aneane pau mākou i ka hoʻololi ʻana i kahi ʻano hana hou o ka hana mamao no kēlā me kēia.
Ma keʻano loea, e hoʻokō i kahi mamao mamao i ka pūnaewele, hoʻohana mākou iā Microsoft VPN (RRAS) - ʻo ia kekahi o nā kuleana Windows Server. Ke hoʻopili ʻoe i ka pūnaewele, loaʻa nā kumuwaiwai kūloko like ʻole, mai nā sharepoints, nā lawelawe kaʻana like ʻana i nā faila, nā trackers bug i kahi ʻōnaehana CRM; no nā mea he nui, ʻo ia wale nō ka mea e pono ai no kā lākou hana. No ka poʻe i loaʻa nā hale hana ma ke keʻena, ua hoʻonohonoho ʻia ke komo ʻana o RDP ma o ka ʻīpuka RDG.
No ke aha ʻoe i koho ai i kēia hoʻoholo a i ʻole ke kumu kūpono ke koho? No ka mea inā loaʻa iā ʻoe kahi kikowaena a me nā ʻoihana ʻē aʻe mai Microsoft, a laila maopopo ka pane, ʻoi aku ka maʻalahi, wikiwiki a maʻalahi hoʻi i kāu ʻoihana IT e hoʻokō. Pono ʻoe e hoʻohui i kekahi mau hiʻohiʻona. A ʻoi aku ka maʻalahi o nā limahana e hoʻonohonoho i nā ʻāpana Windows ma mua o ka hoʻoiho a hoʻonohonoho ʻana i nā mea kūʻai aku komo.
Ke komo ʻana i ka ʻīpuka VPN ponoʻī a ma hope, i ka wā e hoʻopili ai i nā hale hana a me nā kumuwaiwai pūnaewele koʻikoʻi, hoʻohana mākou i ka hōʻoia ʻelua kumu. ʻOiaʻiʻo, he mea kupanaha inā ʻaʻole mākou i hoʻohana i kā mākou huahana iā mākou iho. ʻO kēia kā mākou maʻamau ʻoihana; loaʻa i kēlā me kēia limahana kahi hōʻailona me kahi palapala pilikino, i hoʻohana ʻia e hōʻoia i ke keʻena hana i ka domain a me nā kumuwaiwai kūloko o ka hui.
Wahi a nā helu helu, ʻoi aku ma mua o 80% o nā hanana palekana ʻike e hoʻohana i nā ʻōlelo huna nāwaliwali a ʻaihue paha. No laila, ʻo ka hoʻokomo ʻana i ka hōʻoia ʻelua-factor e hoʻonui nui i ka pae holoʻokoʻa o ka palekana o ka ʻoihana a me kāna mau kumuwaiwai, hiki iā ʻoe ke hōʻemi i ka hopena o ka ʻaihue a i ʻole ka ʻōlelo huna ʻana i ka aneane ʻole, a e hōʻoiaʻiʻo hoʻi i ke kamaʻilio ʻana me kahi mea hoʻohana kūpono. Ke hoʻokō ʻia kahi ʻōnaehana PKI, hiki ke hoʻopau ʻia ka hōʻoia ʻōlelo huna.
Mai kahi manaʻo UI no ka mea hoʻohana, ʻoi aku ka maʻalahi o kēia hoʻolālā ma mua o ke komo ʻana i kahi login a me ka ʻōlelo huna. ʻO ke kumu ʻaʻole pono e hoʻomanaʻo ʻia kahi ʻōlelo huna paʻakikī, ʻaʻohe pono e kau i nā stickers ma lalo o ke kīpē (e kūʻē i nā kulekele palekana āpau), ʻaʻole pono e hoʻololi ʻia ka ʻōlelo huna i kēlā me kēia 90 mau lā (ʻoiai ʻaʻole kēia. ʻoi aku ka lōʻihi i manaʻo ʻia he hana maikaʻi loa, akā hoʻomaʻamaʻa mau ʻia ma nā wahi he nui). Pono ka mea hoʻohana e hele mai me kahi code PIN paʻakikī a ʻaʻole e nalowale i ka hōʻailona. Hiki ke hana ʻia ka hōʻailona ponoʻī ma ke ʻano o kahi kāleka akamai, hiki ke lawe maʻalahi ʻia i loko o kahi ʻeke. Hiki ke hoʻokomo ʻia nā hōʻailona RFID i loko o ka hōʻailona a me ke kāleka akamai no ke komo ʻana i kahi keʻena.
Hoʻohana ʻia ke code PIN no ka hōʻoia ʻana, e hāʻawi i ka ʻike i ka ʻike nui a me ka hana ʻana i nā hoʻololi cryptographic a me nā nānā ʻana. I ka manawa like, pale ka puʻupuʻu kāleka akamai i ka ʻike koʻikoʻi mai ka unuhi ʻana, cloning a me nā hoʻouka ʻē aʻe.
He aha hou aʻe?
Inā ʻaʻole kūpono ka hoʻonā i ka pilikia o ke ala mamao mai Microsoft no kekahi kumu, a laila hiki iā ʻoe ke hoʻokō i kahi ʻōnaehana PKI a hoʻonohonoho i ka hōʻoia ʻelua-factor me ka hoʻohana ʻana i kā mākou kāleka akamai i nā ʻano like ʻole VDI (Citrix Virtual Apps and Desktops, Citrix ADC, VMware Horizon, VMware Unified Gateway, Huawei Fusion) a me nā ʻōnaehana palekana (PaloAlto, CheckPoint, Cisco) a me nā huahana ʻē aʻe.
Ua kūkākūkā ʻia kekahi o nā laʻana ma kā mākou ʻatikala mua.
Ma ka ʻatikala aʻe e kamaʻilio mākou e pili ana i ka hoʻonohonoho ʻana iā OpenVPN me ka hōʻoia me ka hoʻohana ʻana i nā palapala hōʻoia mai MSCA.
ʻAʻole wale he palapala hōʻoia
Inā he paʻakikī loa ka hoʻokō ʻana i kahi ʻōnaehana PKI a me ke kūʻai ʻana i nā lako lako no kēlā me kēia limahana a i ʻole, no ka laʻana, ʻaʻohe hiki ke hoʻopili i kahi kāleka akamai, a laila aia kahi hopena me nā huaʻōlelo hoʻokahi manawa e pili ana i kā mākou kikowaena hōʻoia JAS. Ma ke ʻano he mea hōʻoia, hiki iā ʻoe ke hoʻohana i ka polokalamu (Google Authenticator, Yandex Key), lako lako (kekahi RFC pili, no ka laʻana, JaCarta WebPass). ʻAneʻane kākoʻo ʻia nā haʻina like ʻole e like me nā kāleka akamai. Ua kamaʻilio pū mākou e pili ana i kekahi mau hiʻohiʻona hoʻonohonoho i kā mākou mau pou mua.
Hiki ke hoʻohui ʻia nā ʻano hōʻoia, ʻo ia hoʻi, ma OTP - no ka laʻana, hiki i nā mea hoʻohana kelepona ke ʻae ʻia i loko, a hiki ke hōʻoia ʻia nā laptops/desktop maʻamau me ka hoʻohana ʻana i kahi palapala hōʻoia ma kahi hōʻailona.
Ma muli o ke ʻano kikoʻī o kaʻu hana, nui nā hoaaloha ʻaʻole loea i hele mai iaʻu iho no ke kōkua i ka hoʻonohonoho ʻana i kahi ala mamao. No laila ua hiki iā mākou ke nānā iki i ka mea e puka ana mai ke kūlana a pehea. He mau mea pīhoihoi maikaʻi ke hoʻohana ʻole nā hui nui loa i nā hōʻailona kaulana, me nā hoʻonā hōʻoia ʻelua kumu. Aia kekahi mau hihia, kahaha ma ka ʻaoʻao ʻē aʻe, i ka wā i ʻōlelo ʻia ai nā ʻoihana nui loa a kaulana (ʻaʻole IT) e hoʻokomo wale iā TeamViewer ma kā lākou kamepiula keʻena.
Ma ke kūlana o kēia manawa, nā loea mai ka hui "Aladdin R.D." ʻōlelo ʻia e lawe i kahi ala kūpono i ka hoʻoponopono ʻana i nā pilikia o ke komo mamao i kāu ʻoihana ʻoihana. I kēia manawa, i ka hoʻomaka ʻana o ke aupuni hoʻokaʻawale iā ʻoe iho, ua hoʻomaka mākou .
Source: www.habr.com