İşdə VPN işləmir: bunun səbəbi nədir və nə etməli

Korporativ şəbəkə tunelləri qəsdən bloklayır və bu, nasazlıq deyil. Adətən eyni vaxtda üç mexanizm işləyir: firewall qeyri-standart portları bağlayır, proksi yalnız veb trafiki öz üzərindən buraxır, verilmiş noutbukda isə bütün trafiki şirkətin qaydalarına uyğun yönləndirən idarəetmə agenti quraşdırılıb. Sərhədi dərhal qeyd edək: iş cihazında bu qaydaları pozmaq pis fikirdir və aşağıda bunun səbəbi izah olunur. Ofisin qonaq şəbəkəsində şəxsi telefonla isə vəziyyət fərqlidir.

Şirkətlər VPN-i niyə bağlayır

Pis niyyətdən deyil. Təhlükəsizlik xidmətinin üç səbəbi var və hamısı əsaslıdır:

1. Trafikin görünməsi. Şirkət öz şəbəkəsində baş verənlərə görə məsuliyyət daşıyır. Tunel bu görünməni tamamilə aradan qaldırır.
2. Məlumat sızmaları. Xaricə şifrələnmiş kanal informasiyanın çıxarılmasının standart üsuludur və ondan qorunma baza tələblərinə daxildir.
3. Zərərli proqram təminatı. Təhdidlərin bir qismi idarəedici serverlə əlaqə üçün tunellərdən istifadə edir, buna görə də naməlum tunellər standart olaraq bloklanır.

Bunu başa düşmək məsələnin qoyuluşunu dəyişir: sual «necə qoşulmalı» deyil, «üç vəziyyətdən hansı məndədir».

Fərqləndirilməli olan üç vəziyyət

Birinci sətir texnika haqqında deyil, qaydalar haqqındadır. Şirkətin verdiyi cihazda onun siyasəti qüvvədədir, siz texnikanı alanda onu qəbul etmisiniz və bir çox şirkətlərdə təhlükəsizlik siyasətinin pozulması intizam tədbirləri üçün əsasdır. İş üçün bağlı olan xidmətə giriş lazımdırsa, düzgün yol onun yanından keçən tunel deyil, IT xidmətinə müraciətdir.

İkinci və üçüncü sizin şəxsi işinizdir. Qonaq şəbəkəsi kafenin həmin ictimai şəbəkəsidir, sadəcə işəgötürənin loqosu ilə, və orada trafiki giriş nöqtəsinin sahibi görür. Yad şəbəkələrdə niyə qorunmaq lazımdır — ictimai Wi-Fi-da təhlükəsizlik.

Ofis şəbəkəsində tunel niyə qurulmur

Texniki səbəblər, tezliyə görə:

• 80 və 443-dən başqa bütün portlar bağlıdır. Klassik VPN protokolları öz portlarından istifadə edir və sadəcə keçmir.
• Bütün trafik proksi vasitəsilə gedir. Proksi yalnız HTTP və HTTPS qəbul edir, qalanını atır.
• Şifrələnmiş bağlantıların yoxlanılması. Korporativ şlüz yoxlama üçün sertifikatları dəyişdirərək TLS-i açır — bu zaman adi HTTPS kimi maskalanma pozulur.
• Ünvanların ağ siyahısı. Yalnız siyahıda olanlara icazə verilir; qalan hər şey, o cümlədən serverlərin tanış olmayan ünvanları, standart olaraq bağlıdır.
• Cihazdakı agent. Nəyi aktivləşdirməyinizdən asılı olmayaraq trafiki öz qaydalarına uyğun yönləndirir.

Sonuncu bənd klientin parametrləri ilə söndürülmür — idarəetmə agentinin mənası elə budur.

Şəxsi cihazda həqiqətən nə işləyir

1. Ofis Wi-Fi-ı əvəzinə mobil internet. Ən sadəsi: siz korporativ şəbəkədə deyilsiniz — onun qaydaları sizə tətbiq olunmur.
2. Maskalanma ilə 443 portu üzərindən gedən protokol. Bağlantı sayta adi ziyarət kimi görünür və proksi olan şəbəkələrdə digərlərindən daha tez-tez keçir. Necə qurulub — Reality və VLESS sadə dillə.
3. Telefondan noutbuka internet paylaşımı. Şəxsi kanal, şəxsi qaydalar.

Nə etməyə dəyməz: iş kompüterində şəxsi tuneli «bir dəqiqəlik» qoşmaq, siyasətə zidd olaraq klientlər quraşdırmaq, korporativ agentin parametrlərini dəyişmək. Bu, məhz texniki imkanla ağlabatanlığın üst-üstə düşmədiyi haldır.

Tərs vəziyyət: korporativ VPN və şəxsi tunel birlikdə

İş üçün korporativ VPN-ə qoşulursunuzsa və paralel olaraq şəxsi VPN istəyirsinizsə — bir cihazda bu, yaxşı uyğunlaşmır: sistem bir aktiv tunel saxlayır və klientlər onu bir-birindən almağa başlayır. Simptomlar və təhlil — antivirus və ya firewall VPN-i bloklayır.

İşlək həll cihazlar üzrə bölgüdür: iş üçün iş noutbuku, şəxsi işlər üçün şəxsi telefon. Bu, məxfilik məsələsini də aradan qaldırır: işəgötürən şəxsi trafikinizi görmür, çünki o, onun kanalından keçmir.

BessyConnect burada haradadır

Sizin şəxsi cihazınızda. Reality maskalanması ilə VLESS protokolu standart 443 portundan istifadə edir və adi HTTPS sessiyası kimi görünür, buna görə də baza filtrləməsi olan şəbəkələrdə klassik protokolların ilk paketdə kəsildiyi yerdə keçir. Şəbəkə dəyişəndə avtomatik yenidən qoşulma — ofis, küçə, ev əl ilə heç nə etmədən. Apple cihazlarında kill switch: tunel qırılarsa, trafik açıq şəkildə yad şəbəkəyə getmir, dayandırılır.

• iPhone, iPad, Mac, Apple TV və Apple Watch — App Store
• Android — Google Play
• Android TV və pristavkalar — Google Play

Korporativ texnikada IT xidməti vasitəsilə hərəkət edin — bu, sizin özünüz üçün daha sürətli və təhlükəsizdir.

Tez-tez verilən suallar

Ofisdə VPN niyə qoşulmur? Adətən veb trafikdən başqa bütün portlar bağlıdır, o isə yoxlama aparan proksi vasitəsilə gedir. Belə şəbəkədə klassik protokollar keçmir.

İşəgötürən VPN-i aktivləşdirdiyimi görürmü? Korporativ şəbəkədə — bəli, naməlum ünvanla şifrələnmiş bağlantı faktı görünür. İş cihazında tətbiqin quraşdırılmasının özü də görünür.

İş noutbukunda şəxsi VPN-dən istifadə etmək olarmı? Texniki baxımdan bəzən bəli, qaydalara görə demək olar ki, həmişə xeyr. Şirkətin təhlükəsizlik siyasəti verilmiş texnikaya şamil olunur və onun pozulması intizam məsələsidir.

İş üçün lazım olan xidmət bloklanıbsa, nə etməli? IT xidmətinə müraciət. Bu, bir gün ərzində həll olunur və sizə problem yaratmır.

Şəxsi telefondan ofisin qonaq Wi-Fi-ından istifadə etmək təhlükəsizdirmi? Bu, kafedəki kimi eyni yad şəbəkədir. Trafik tuneldə deyilsə, nöqtənin sahibi hansı ünvanlara müraciət etdiyinizi görür.

Oxşar məqalələr

WhatsApp və Telegram-a 10 ən yaxşı alternativ

WhatsApp və Telegram alternativləri: video zənglər üçün top-10 messencer — Zoom, Google Meet, Signal, Discord. Müqayisə və girişi necə bərpa etməli. Ətraflı

Mobil internet söndürüləndə VPN kömək edirmi

Ağ siyahılar, şatdaun və yavaşlatma — üç fərqli məhdudiyyət. VPN nə vaxt kömək edir, tunel nə vaxt qurulmur və onun əvəzinə nə etməli. Ətraflı

VPN olmadan necə keçinmək olar: nə işləyir, nə yox

Dürüst təhlil: VPN-siz nə etmək olar — parametrlər, Telegram üçün proksi, oflayn rejimlər — və hansı hallarda tunelsiz ümumiyyətlə keçinmək mümkün deyil. Ətraflı