Pracovní VPN do SAE: co si nejdřív potvrdit

Začněte pracovní cestu užší otázkou, než je ta, zda je VPN software obecně povolen. Užitečná otázka je, ke kterému soukromému systému se potřebujete dostat, přes kterou firemní bránu a kdo podporuje zařízení, když tunel nenaskočí. Vše ostatní o konektivitě je druhý rozhovor a míchání obojího dává plán, který neodpovídá ani na jedno. Písemný plán je odděluje.

Co dokumentovaný případ použití vlastně pokrývá

Telekomunikační regulátor SAE, TDRA, zveřejňuje Pokyny pro internet, které se zabývají organizačním využitím technologie VPN pro přístup k interním sítím, vedle samostatné diskuse o filtrování obsahu a komunikačních službách. To jsou odlišná témata. Firma, která se dostává do vlastního intranetu přes vlastní bránu, je popsaný organizační případ použití, nikoli paušální tvrzení o každé službě, kterou cestovatel může použít. Není to ani právní názor na vaši konkrétní cestu, a čtení tohoto jako jednoho z obojího je místo, kde začíná většina sporů o tomto tématu.

Čtěte zveřejněné pokyny přímo, ne shrnutí, a berte tuto stránku jako kontrolní seznam pro plánování, ne jako radu k vašemu právnímu postavení. Pro cokoli mimo dokumentovaný případ interního přístupu patří otázky kvalifikovanému místnímu právníkovi a cestovní politice vašeho zaměstnavatele.

Přiřaďte práci ke konkrétní bráně

Sepište systémy, které skutečně potřebujete: intranet, úložiště dokumentů, interní aplikaci, která mimo firemní síť neexistuje. Pak položte IT dvě otázky: která schválená brána tyto systémy obsluhuje a zda cestovní profil mění na zařízení ještě něco jiného. Odpověď je obvykle konkrétnější, než název profilu naznačuje.

Některé organizace zveřejňují vyhrazenou cestovní bránu s jiným certifikátem nebo jiným krokem ověřování; jiné očekávají, že použijete běžný profil, který může směrovat veškerý provoz, ne jen firemní rozsahy. Název profilu zřídka řekne, který to je. Zeptejte se, nebo si po připojení přečtěte směrovací tabulku.

Vědět, který máte, mění to, co byste měli očekávat. Profil plného tunelu posílá i vaše běžné prohlížení přes firmu, což může být přesně to, co zaměstnavatel zamýšlí, a rozhodně to, co je třeba pochopit před cestou, ne během ní. Také určuje cestu podpory, protože člověk, který může znovu vydat certifikát nebo resetovat účet, je obvykle dostupný v pracovní době v jednom časovém pásmu. To je důležitější než verze klienta.

Co profil dělá se zbytkem vašeho provozu

Profil rozděleného tunelu nese jen firemní prefixy; profil plného tunelu nese vše. Ani jeden není sám o sobě lepší, ale jen jeden odpovídá úzkému případu interního přístupu a rozdíl je rozhodnutí o konfiguraci, které vaše organizace už udělala. Výsledek můžete přečíst na zařízení, místo abyste hádali z názvu profilu:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Druhý příkaz ukazuje, které rozhraní by neslo provoz na firemní adresu. Pokud se i vaše běžné cíle překládají přes tunel, profil je plný tunel a jakékoli očekávání, že běžné prohlížení zůstane mimo něj, je mylné. Lepší je zjistit to před cestou než během hovoru.

DNS se řídí stejnou logikou. Překladač protlačený tunelem rozhoduje, kam jména jdou, a rozdělená konfigurace může posílat interní jména do firmy a vše ostatní k místnímu překladači, nebo naopak podle toho, jak je postavená. Zkontrolujte, který překladač zařízení po připojení skutečně používá, ne který profil sliboval. Vyhledání interního jména z hotelové sítě je nejrychlejší způsob, jak rozdíl vidět.

Připravte cestu při selhání ještě před odletem

Předpokládejte, že se tunel z hotelové sítě na první pokus nepřipojí, a předem se rozhodněte, co uděláte. To znamená schválenou záložní variantu, kterou váš IT tým podporuje, kontakt, který může pomoci napříč časovými pásmy, a místní číslo zařízení, pokud ověřování závisí na telefonu. Zapsat tyto tři věci je rozdíl mezi plánem a záměrem.

Před cestou otestujte podporované kroky ověřování a obnovy, včetně každého druhého faktoru, který vyžaduje zaregistrované zařízení. Faktor, který potřebuje roamingové číslo, jež jste neaktivovali, je selhání, které dnes můžete předvídat a na letišti neopravíte. Otestujte i záložní variantu, ne jen primární cestu, a to ze sítě, která není vaše kancelářská LAN. Záložní varianta, kterou nikdo nezkusil, je naděje, ne plán.

Držte záložní variantu v rámci schválených možností organizace. Improvizovaný veřejný výstup není cesta podpory, a není to rozhodnutí, které uděláte sami v hotelovém pokoji. Pokud selže i schválená záložní varianta, správným dalším krokem je kontakt podpory, ne jiný výstup.

Uchovejte záznam a znovu ho zkontrolujte

Uložte plán tam, kde ho najdete: název brány, podporovaný kontakt, systémy, které jste potřebovali, a datum, kdy jste zkontrolovali pokyny regulátora. Pokyny i organizační politika se mění a poznámka s datem má větší cenu než paměť. Také to zlevňuje plánování další cesty.

Pak plán projděte kvůli částem, které vůbec nejsou o technologii — co uděláte, když služba, kterou jste očekávali, není dostupná, a kdo rozhodne, zda cesta proběhne. Tyto odpovědi obvykle drží člověk, ne nastavení v klientu.