أخذ شبكة VPN للعمل إلى الإمارات: ما يجب تأكيده أولًا

ابدأ رحلة العمل من سؤال أضيق من سؤال ما إذا كان برنامج VPN مسموحًا به عمومًا. السؤال المفيد هو أي نظام خاص تحتاج إلى الوصول إليه، وعبر أي بوابة للشركة، ومن يدعم الجهاز إذا لم يعمل النفق. كل ما يتعلق بالاتصال من غير ذلك هو حديث ثانٍ، وخلط الاثنين ينتج خطة لا تجيب عن أي منهما. الخطة المكتوبة تفصل بينهما.

ما يغطيه حال الاستخدام الموثّق فعليًا

تنشر هيئة تنظيم الاتصالات في الإمارات، TDRA، المبادئ التوجيهية للإنترنت التي تتناول الاستخدام المؤسسي لتقنية VPN للوصول إلى الشبكات الداخلية، إلى جانب نقاش منفصل عن تصفية المحتوى وخدمات الاتصالات. هذه موضوعات متمايزة. وصول شركة إلى شبكتها الداخلية عبر بوابتها الخاصة هو حال استخدام مؤسسي موثّق، وليس بيانًا شاملًا عن كل خدمة قد يستخدمها مسافر. وهو أيضًا ليس رأيًا قانونيًا بشأن رحلتك بعينها، وقراءته على أنه أي منهما هي نقطة بداية معظم الجدل حول هذا الموضوع.

اقرأ التوجيه المنشور مباشرة بدلًا من ملخص، وتعامل مع هذه الصفحة كقائمة تحقق للتخطيط وليس كنصيحة بشأن وضعك القانوني. وأي أمر خارج حال الوصول الداخلي الموثّق يعود إلى مستشار قانوني محلي مؤهل وإلى سياسة السفر لدى جهة عملك.

اربط العمل ببوابة محددة

اكتب الأنظمة التي تحتاجها فعليًا: الشبكة الداخلية، ومخزن مستندات، والتطبيق الداخلي الذي لا وجود له خارج شبكة الشركة. ثم اطرح على قسم تقنية المعلومات سؤالين: أي بوابة معتمدة تخدم تلك الأنظمة، وهل يغيّر ملف السفر أي شيء آخر في الجهاز. والجواب عادة أكثر تحديدًا مما يوحي به اسم الملف.

تنشر بعض المؤسسات بوابة سفر مخصصة بشهادة مختلفة أو خطوة مصادقة مختلفة؛ وتتوقع أخرى أن تستخدم الملف العادي، الذي قد يوجّه كل حركة المرور لا النطاقات المؤسسية فقط. ونادرًا ما يخبرك اسم الملف بأي الحالتين. اسأل، أو اقرأ جدول التوجيه بعد الاتصال.

معرفة أي الحالتين لديك تغيّر ما ينبغي أن تتوقعه. فملف النفق الكامل يرسل تصفحك العادي عبر الشركة أيضًا، وقد يكون هذا بالضبط ما تقصده جهة العمل، وهو بالتأكيد أمر يجب فهمه قبل الرحلة لا خلالها. ويحدد أيضًا مسار الدعم، لأن الشخص القادر على إعادة إصدار شهادة أو إعادة تعيين حساب عادة ما يكون متاحًا خلال ساعات العمل في منطقة زمنية واحدة. وهذا أهم من إصدار العميل.

ما يفعله الملف ببقية حركة المرور لديك

ملف النفق المنقسم يحمل النطاقات المؤسسية فقط؛ وملف النفق الكامل يحمل كل شيء. ولا أحد منهما أفضل بطبيعته، لكن واحدًا فقط يطابق حال الوصول الداخلي الضيق، والفرق قرار تهيئة اتخذته مؤسستك بالفعل. يمكنك قراءة النتيجة على الجهاز بدلًا من التخمين من اسم الملف:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

يُظهر الأمر الثاني أي واجهة ستحمل حركة المرور إلى عنوان مؤسسي. وإذا كانت وجهاتك العادية تُحل أيضًا عبر النفق، فالملف نفق كامل، وأي توقع بأن يبقى التصفح العادي خارجه خطأ. والأفضل اكتشاف ذلك قبل الرحلة لا خلال مكالمة.

يتبع DNS المنطق نفسه. فالمحلل الذي يدفعه النفق يحدد إلى أين تذهب الأسماء، ويمكن لتهيئة منقسمة أن ترسل الأسماء الداخلية إلى الشركة وكل ما عداها إلى المحلل المحلي، أو العكس بحسب طريقة بنائها. تحقق من أي محلل يستخدمه الجهاز فعليًا بعد الاتصال، لا من أي محلل وعد به الملف. والبحث عن اسم داخلي من شبكة فندق هو أسرع طريقة لرؤية الفرق.

جهّز مسار الفشل قبل أن تسافر

افترض أن النفق لن يتصل من المحاولة الأولى من شبكة فندق، وقرر مسبقًا ما ستفعله. وهذا يعني البديل المعتمد الذي يدعمه فريق تقنية المعلومات، وجهة الاتصال التي يمكنها المساعدة عبر المناطق الزمنية، والرقم المحلي للجهاز إذا كانت المصادقة تعتمد على هاتف. وكتابة هذه الثلاثة هي الفرق بين خطة ونية.

اختبر خطوات المصادقة والاستعادة المدعومة قبل السفر، بما في ذلك أي عامل ثانٍ يتطلب جهازًا مسجلًا. فالعامل الذي يحتاج رقم تجوال لم تفعّله هو فشل يمكنك توقعه اليوم ولا يمكنك إصلاحه في المطار. اختبر البديل أيضًا، لا المسار الأساسي فقط، وافعل ذلك من شبكة ليست شبكة مكتبك المحلية. والبديل الذي لم يجرّبه أحد أمل لا خطة.

أبقِ البديل داخل الخيارات المعتمدة للمؤسسة. المخرج العام المرتجل ليس مسار دعم، وهو ليس قرارًا يُتخذ منفردًا في غرفة فندق. وإذا فشل البديل المعتمد أيضًا، فالخطوة الصحيحة التالية هي جهة اتصال الدعم، لا مخرج مختلف.

احفظ السجل وأعد فحصه

احفظ الخطة حيث ستجدها: اسم البوابة، وجهة الاتصال المدعومة، والأنظمة التي احتجتها، وتاريخ فحصك لتوجيه الهيئة التنظيمية. فالتوجيه والسياسة المؤسسية يتغيران، والملاحظة المؤرخة تساوي أكثر من الذاكرة. كما أنها تجعل الرحلة التالية أرخص في التخطيط.

ثم راجع الخطة في الأجزاء التي لا علاقة لها بالتقنية إطلاقًا — ما ستفعله إذا كانت خدمة توقعتها غير متاحة، ومن يقرر ما إذا كانت الرحلة ستستمر. فهذه الأجوبة عادة ما يحملها شخص، لا إعداد في العميل.