I roto i ta maatau kamupene, pera i era atu kamupene IT engari ehara i nga kamupene IT, kua roa te waahi mo te uru mamao, a he maha nga kaimahi i whakamahi na te mea e tika ana. Na te horapa o COVID-19 ki te ao, ko ta maatau tari IT, na te whakatau a te whakahaere a te kamupene, i timata ki te whakawhiti i nga kaimahi e hoki mai ana i nga haerenga ki waho ki nga mahi mamao. Ae, i timata taatau ki te mahi mokemoke i te kaainga mai i te timatanga o Poutu-te-rangi, ahakoa i mua i te tiimatanga. No te waenganui o Poutu-te-rangi, kua tau te otinga ki te kamupene katoa, a i te mutunga o Poutu-te-rangi kua huri katoa tatou ki tetahi momo mahi mamao papatipu mo te katoa.
Ma te hangarau, hei whakatinana i te uru mamao ki te whatunga, ka whakamahia e matou a Microsoft VPN (RRAS) - hei tetahi o nga mahi a Windows Server. Ina hono koe ki te whatunga, ka watea mai nga momo rauemi o roto, mai i nga waahi tiritiri, ratonga tiritiri konae, nga kaiwhaiwhai pepeha ki te punaha CRM; mo te nuinga, koinei anake te hiahia mo a raatau mahi. Mo te hunga he teihana mahi kei roto tonu i te tari, ka whirihorahia te urunga RDP ma te kuaha RDG.
He aha koe i whiriwhiri ai i tenei whakatau, he aha ranei he pai ki te whiriwhiri? Na te mea mena kei a koe he rohe me etahi atu hanganga mai i a Microsoft, katahi ka kitea te whakautu, ka ngawari ake, ka tere ake, ka iti ake te utu mo to tari IT ki te whakatinana. Me taapiri noa etahi ahuatanga. A ka ngawari ake mo nga kaimahi ki te whirihora i nga waahanga Windows i te tango me te whirihora i etahi atu kiritaki uru.
I te wa e uru atu ana ki te kuaha VPN ake, i muri mai, ina hono ana ki nga teihana mahi me nga rauemi tukutuku nui, ka whakamahia e matou te motuhēhēnga-rua. Ae ra, he mea ke ki te kore matou, hei kaihanga o nga otinga whakamotuhēhēnga-rua, i whakamahi i a maatau hua. Ko ta matou paerewa umanga tenei; he tohu kei ia kaimahi me tana tiwhikete whaiaro, ka whakamahia hei whakamana i te teihana mahi tari ki te rohe me nga rauemi o roto o te kamupene.
E ai ki nga tatauranga, neke atu i te 80% o nga maiki haumarutanga korero e whakamahi ana i nga kupuhipa ngoikore, tahaetia ranei. Na reira, ko te whakaurunga o te whakamotuhēhēnga-rua-rua ka nui ake te taumata o te haumarutanga o te kamupene me ana rauemi, ka taea e koe te whakaiti i te tupono o te tahae, te whakapae kupuhipa ranei ki te tata kore, me te whakarite kia puta te whakawhitiwhiti korero me tetahi kaiwhakamahi whaimana. Ina whakatinanahia he hanganga PKI, ka taea te whakakore i te motuhēhēnga kupuhipa.
Mai i te tirohanga UI mo te kaiwhakamahi, he maamaa ake tenei kaupapa i te whakauru i te takiuru me te kupuhipa. Ko te take ko te kupu huna kua kore e maharatia, kaore he take ki te whakauru i nga whakapiripiri i raro i te papapātuhi (he takahi i nga kaupapa here haumarutanga katoa), kaore e tika kia whakarereketia te kupuhipa kotahi ia 90 ra (ahakoa kaore tenei. kua roa kua whakaarohia he mahi pai, engari i nga waahi maha kei te mahi tonu). Ko te kaiwhakamahi me kii mai he waehere PIN ehara i te tino uaua, kia kaua e ngaro te tohu. Ko te tohu ka taea te hanga i te ahua o te kaari atamai, ka taea te kawe i roto i te putea. Ka taea te whakauru i nga tohu RFID ki roto i te kaari me te kaari atamai mo te uru atu ki nga waahi tari.
Ka whakamahia te waehere PIN mo te whakamotuhēhēnga, hei whakarato i te uru ki nga korero matua me te mahi i nga huringa cryptographic me nga arowhai. Ko te ngaro o te tohu kaore he mea whakamataku, na te mea kaore e taea te tohu i te waehere PIN; i muri i etahi nganatanga, ka aukatihia. I te wa ano, ka tiakina e te maramara kaari atamai nga korero matua mai i te tangohanga, te kati me etahi atu whakaeke.
He aha atu?
Mena kaore i te pai te otinga ki te take o te uru mamao mai i a Microsoft mo etahi take, ka taea e koe te whakatinana i tetahi hanganga PKI me te whirihora i te whakamotuhēhēnga-rua ma te whakamahi i o maatau kaari atamai i roto i nga momo hanganga VDI (Citrix Virtual Apps and Desktops, Citrix ADC, VMware Horizon, VMware Unified Gateway, Huawei Fusion) me nga punaha haumaru taputapu (PaloAlto, CheckPoint, Cisco) me etahi atu hua.
Ko etahi o nga tauira i korerohia i roto i ta maatau tuhinga o mua.
I roto i te tuhinga e whai ake nei ka korero tatou mo te whakatu OpenVPN me te motuhēhēnga ma te whakamahi i nga tiwhikete mai i te MSCA.
Kaore he tiwhikete kotahi
Mena he uaua rawa te whakatinana i te hanganga PKI me te hoko taputapu taputapu mo ia kaimahi, hei tauira, kaore he huarahi hangarau ki te hono i tetahi kaari atamai, katahi ka puta he otinga me nga kupuhipa kotahi-wa i runga i ta maatau tūmau motuhēhēnga JAS. Hei kaiwhakamotuhēhē, ka taea e koe te whakamahi pūmanawa (Google Authenticator, Yandex Key), taputapu (tetahi RFC e rite ana, hei tauira, JaCarta WebPass). Tata ki nga otinga rite katoa e tautokohia ana mo nga kaari atamai / tohu. I korero ano matou mo etahi tauira whirihoranga i o maatau pou o mua.
Ka taea te whakakotahi i nga tikanga motuhēhēnga, ara, ma te OTP - hei tauira, ko nga kaiwhakamahi pūkoro anake ka taea te uru mai, ka taea te whakamotuhēhē i ngā rorohiko/papamahi matarohia ma te whakamahi i te tiwhikete i runga i te tohu.
Na te ahua motuhake o aku mahi, he maha nga hoa kore-hangarau kua tae mai ki a au ake mo te awhina ki te whakarite huarahi mamao. Na i taea e matou te titiro iti ki te hunga kua puta mai i te ahuatanga me pehea. He mea whakamiharo i te wa kaore nga kamupene nui e whakamahi i nga tohu rongonui, tae atu ki nga otinga whakamotuhēhēnga-rua. He keehi ano, he miharo ki tera taha, i te wa i kii nga kamupene tino nui me te rongonui (kaore i te IT) ki te whakauru noa i a TeamViewer ki o raatau rorohiko tari.
I nga ahuatanga o naianei, ko nga tohunga mai i te kamupene "Aladdin R.D." E taunaki ana kia whai huarahi whai mana ki te whakaoti rapanga mo te uru mamao ki to hanganga umanga. I tenei wa, i te timatanga o te tikanga mokemoke, i whakarewahia e matou .
Source: will.com