İş VPN-ni BƏƏ-yə aparmaq: ilk növbədə nəyi təsdiqləməli

İş səfərinə VPN proqramının ümumiyyətlə icazəli olub-olmaması sualından daha dar bir sualla başlayın. Faydalı sual hansı özəl sistemə çatmalı olduğunuz, hansı şirkət şlüzündən və tunel qalxmadıqda cihazı kimin dəstəklədiyidir. Bağlantı ilə bağlı qalan hər şey ikinci söhbətdir və ikisini qarışdırmaq heç birinə cavab verməyən plan yaradır. Yazılı plan onları ayırır.

Sənədləşdirilmiş istifadə halı əslində nəyi əhatə edir

BƏƏ telekommunikasiya tənzimləyicisi TDRA İnternet Qaydaları sənədini dərc edir; bu sənəd VPN texnologiyasının daxili şəbəkələrə çatmaq üçün təşkilati istifadəsini, həmçinin məzmun filtrlənməsi və kommunikasiya xidmətləri ilə bağlı ayrı müzakirəni əhatə edir. Bunlar fərqli mövzulardır. Şirkətin öz şlüzü vasitəsilə öz intranetinə çatması təsvir edilmiş təşkilati istifadə halıdır, səyahətçinin istifadə edə biləcəyi hər xidmət barədə ümumi bəyanat deyil. Bu, konkret səfəriniz barədə hüquqi rəy də deyil və onu hər ikisindən biri kimi oxumaq bu mövzuda mübahisələrin çoxunun başladığı yerdir.

Dərc olunmuş təlimata xülasə yerinə birbaşa baxın və bu səhifəyə hüquqi mövqeyiniz barədə məsləhət kimi deyil, planlaşdırma yoxlama siyahısı kimi yanaşın. Sənədləşdirilmiş daxili giriş halından kənar hər şey üçün suallar ixtisaslı yerli hüquq məsləhətçisinə və işəgötürəninizin səfər siyasətinə aiddir.

İşi konkret şlüzə bağlayın

Həqiqətən ehtiyacınız olan sistemləri yazın: intranet, sənəd anbarı, şirkət şəbəkəsindən kənarda mövcud olmayan daxili tətbiq. Sonra İT şöbəsinə iki sual verin: bu sistemlərə hansı təsdiqlənmiş şlüz xidmət edir və səfər profili cihazda başqa nəyisə dəyişirmi. Cavab adətən profil adının təklif etdiyindən daha konkret olur.

Bəzi təşkilatlar fərqli sertifikat və ya fərqli autentifikasiya addımı olan xüsusi səfər şlüzü dərc edir; digərləri adi profildən istifadə etməyinizi gözləyir, bu profil yalnız korporativ aralıqları deyil, bütün trafiki yönləndirə bilər. Profil adı hansının olduğunu nadir hallarda deyir. Soruşun və ya qoşulduqdan sonra marşrut cədvəlini oxuyun.

Hansına sahib olduğunuzu bilmək nəyi gözləməli olduğunuzu dəyişir. Tam tunel profili adi gəzintinizi də şirkətdən keçirir; bu, bəlkə də işəgötürənin tam istədiyi şeydir və mütləq səfərdən əvvəl, səfər zamanı deyil, anlaşılmalıdır. O, həmçinin dəstək yolunu müəyyən edir, çünki sertifikatı yenidən verə və ya hesabı sıfırlaya bilən şəxs adətən bir saat qurşağında iş saatlarında əlçatan olur. Bu, müştəri versiyasından daha vacibdir.

Profil trafikinizin qalanına nə edir

Bölünmüş tunel profili yalnız korporativ prefiksləri daşıyır; tam tunel profili hər şeyi daşıyır. Heç biri təbii olaraq daha yaxşı deyil, lakin yalnız biri dar daxili giriş istifadə halına uyğun gəlir və fərq təşkilatınızın artıq verdiyi konfiqurasiya qərarıdır. Nəticəni profil adından təxmin etmək əvəzinə cihazda oxuya bilərsiniz:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

İkinci əmr korporativ ünvana trafiki hansı interfeysin daşıyacağını göstərir. Adi təyinatlarınız da tuneldən keçirsə, profil tam tuneldir və adi gəzintinin ondan kənarda qalacağı gözləntisi səhvdir. Bunu zəng zamanı deyil, səfərdən əvvəl aşkar etmək daha yaxşıdır.

DNS də eyni məntiqi izləyir. Tunelin ötürdüyü həlledici adların hara getdiyini müəyyən edir və bölünmüş konfiqurasiya daxili adları şirkətə, qalan hər şeyi yerli həllediciyə göndərə bilər, ya da qurulma üsulundan asılı olaraq əksi. Qoşulduqdan sonra cihazın hansı həlledicini həqiqətən istifadə etdiyini yoxlayın, profilin vəd etdiyini deyil. Otel şəbəkəsindən daxili adın axtarışı fərqi görməyin ən sürətli yoludur.

Uçuşdan əvvəl uğursuzluq yolunu hazırlayın

Tunelin otel şəbəkəsindən ilk cəhddə qoşulmayacağını fərz edin və əvvəlcədən nə edəcəyinizə qərar verin. Bu, İT komandanızın dəstəklədiyi təsdiqlənmiş ehtiyat variantı, saat qurşaqları üzrə kömək edə bilən əlaqə şəxsini və autentifikasiya telefondan asılı olduqda cihaz üçün yerli nömrəni deməkdir. Bu üçünü yazmaq planla niyyət arasındakı fərqdir.

Dəstəklənən autentifikasiya və bərpa addımlarını səfərdən əvvəl sınayın, qeydiyyatdan keçmiş cihaz tələb edən ikinci faktoru da daxil etməklə. Aktivləşdirmədiyiniz rouminq nömrəsinə ehtiyac duyan faktor bugün proqnozlaşdıra biləcəyiniz, amma hava limanında düzəldə bilməyəcəyiniz uğursuzluqdur. Yalnız əsas yolu deyil, ehtiyat variantı da sınayın və bunu ofis LAN-ınız olmayan şəbəkədən edin. Heç kimin sınamadığı ehtiyat variant ümiddir, plan deyil.

Ehtiyat variantı təşkilatın təsdiqlənmiş seçimləri daxilində saxlayın. Tədbirsiz ictimai çıxış dəstək yolu deyil və bu, otel otağında təkbaşına veriləcək qərar deyil. Təsdiqlənmiş ehtiyat variant da uğursuz olarsa, növbəti düzgün addım dəstək əlaqəsidir, fərqli çıxış deyil.

Qeydi saxlayın və yenidən yoxlayın

Planı tapa biləcəyiniz yerdə saxlayın: şlüzün adı, dəstəklənən əlaqə, ehtiyac duyduğunuz sistemlər və tənzimləyicinin təlimatını yoxladığınız tarix. Təlimat və təşkilati siyasət dəyişir, tarixi olan qeyd yaddaşdan daha dəyərlidir. Bu, növbəti səfəri planlaşdırmağı da ucuzlaşdırır.

Sonra planı texnologiya ilə heç bir əlaqəsi olmayan hissələr üzrə nəzərdən keçirin — gözlədiyiniz xidmət əlçatan olmadıqda nə edəcəyiniz və səfərin davam edib-etməyəcəyinə kimin qərar verdiyi. Bu cavablar adətən müştəri parametrində deyil, bir şəxsdə olur.