Mynd â VPN gwaith i'r Emiraethau Arabaidd Unedig: beth i'w gadarnhau'n gyntaf

Dechreuwch daith waith gyda chwestiwn culach na ph'un a yw meddalwedd VPN yn cael ei chaniatáu'n gyffredinol. Y cwestiwn defnyddiol yw pa system breifat y mae angen i chi ei chyrraedd, trwy ba borth cwmni, a phwy sy'n cefnogi'r ddyfais os na fydd y tiwnel yn codi. Mae popeth arall am gysylltedd yn sgwrs ail, ac mae cymysgu'r ddau yn cynhyrchu cynllun nad yw'n ateb y naill na'r llall. Mae cynllun ysgrifenedig yn eu gwahanu.

Beth mae'r achos defnydd dogfennedig yn ei gwmpasu mewn gwirionedd

Mae rheolydd telathrebu'r Emiraethau Arabaidd Unedig, TDRA, yn cyhoeddi Canllawiau Rhyngrwyd sy'n ymdrin â defnydd sefydliadol o dechnoleg VPN i gyrraedd rhwydweithiau mewnol, ochr yn ochr â thrafodaeth ar wahân am hidlo cynnwys a gwasanaethau cyfathrebu. Pynciau gwahanol yw'r rhain. Mae cwmni'n cyrraedd ei fewnrwyd ei hun trwy ei borth ei hun yn achos defnydd sefydliadol a ddisgrifir, nid yn ddatganiad cyffredinol am bob gwasanaeth y gallai teithiwr ei ddefnyddio. Nid yw chwaith yn farn gyfreithiol am eich taith benodol, a darllen hyn fel y naill neu'r llall yw'r man lle mae'r rhan fwyaf o ddadleuon ar y pwnc hwn yn dechrau.

Darllenwch y canllawiau cyhoeddedig yn uniongyrchol yn hytrach na chrynodeb, a thriniwch y dudalen hon fel rhestr wirio cynllunio yn hytrach nag fel cyngor ar eich sefyllfa gyfreithiol. Ar gyfer unrhyw beth y tu allan i'r achos mynediad mewnol dogfennedig, mae'r cwestiynau'n perthyn i gyfreithiwr lleol cymwys ac i bolisi teithio eich cyflogwr.

Mapio'r gwaith i borth penodol

Ysgrifennwch y systemau sydd eu hangen arnoch mewn gwirionedd: y fewnrwyd, storfa dogfennau, y rhaglen fewnol nad yw'n bodoli y tu allan i rwydwaith y cwmni. Yna gofynnwch ddau gwestiwn i TG: pa borth gymeradwy sy'n gwasanaethu'r systemau hynny, ac a yw'r proffil teithio yn newid unrhyw beth arall ar y ddyfais. Mae'r ateb fel arfer yn fwy penodol nag y mae enw'r proffil yn ei awgrymu.

Mae rhai sefydliadau'n cyhoeddi porth teithio pwrpasol gyda thystysgrif wahanol neu gam dilysu gwahanol; mae eraill yn disgwyl i chi ddefnyddio'r proffil arferol, a all lwybruso'r holl draffig yn hytrach nag ystodau corfforaethol yn unig. Anaml y mae enw'r proffil yn dweud pa un. Gofynnwch, neu darllenwch y tabl llwybruso unwaith y byddwch wedi cysylltu.

Mae gwybod pa un sydd gennych yn newid yr hyn y dylech ei ddisgwyl. Mae proffil tiwnel llawn yn anfon eich pori arferol trwy'r cwmni hefyd, a allai fod yn union yr hyn y mae'r cyflogwr yn ei olygu ac yn sicr yn rhywbeth i'w ddeall cyn y daith yn hytrach nag yn ystod hi. Mae hefyd yn nodi'r llwybr cymorth, oherwydd mae'r person a all ailgyhoeddi tystysgrif neu ailosod cyfrif fel arfer ar gael yn ystod oriau gwaith mewn un parth amser. Mae hynny'n bwysicach na fersiwn y cleient.

Beth mae'r proffil yn ei wneud i weddill eich traffig

Mae proffil tiwnel hollt yn cario'r rhagddodiadau corfforaethol yn unig; mae proffil tiwnel llawn yn cario popeth. Nid yw'r naill na'r llall yn well yn gynhenid, ond dim ond un sy'n cyfateb i'r achos cul o fynediad mewnol, ac mae'r gwahaniaeth yn benderfyniad cyfluniad y mae eich sefydliad eisoes wedi'i wneud. Gallwch ddarllen y canlyniad ar y ddyfais yn hytrach na dyfalu o enw'r proffil:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Mae'r ail orchymyn yn dangos pa ryngwyneb fyddai'n cario traffig i gyfeiriad corfforaethol. Os yw eich cyrchfannau arferol hefyd yn datrys trwy'r tiwnel, proffil tiwnel llawn yw'r proffil, ac mae unrhyw ddisgwyliad bod pori arferol yn aros y tu allan iddo yn anghywir. Gwell darganfod hynny cyn y daith nag yn ystod galwad.

Mae DNS yn dilyn yr un rhesymeg. Mae datryswr a wthir gan y tiwnel yn penderfynu i ble mae enwau'n mynd, a gall cyfluniad hollt anfon enwau mewnol i'r cwmni a phopeth arall i'r datryswr lleol, neu'r gwrthwyneb yn dibynnu ar sut y cafodd ei adeiladu. Gwiriwch pa ddatryswr y mae'r ddyfais yn ei ddefnyddio mewn gwirionedd ar ôl cysylltu, nid pa un a addawyd gan y proffil. Chwiliad o enw mewnol o rwydwaith gwesty yw'r ffordd gyflymaf i weld y gwahaniaeth.

Paratowch y llwybr methiant cyn hedfan

Cymerwch yn ganiataol na fydd y tiwnel yn cysylltu ar y cynnig cyntaf o rwydwaith gwesty, a phenderfynwch ymlaen llaw beth fyddwch yn ei wneud. Mae hynny'n golygu'r ateb wrth gefn cymeradwy y mae eich tîm TG yn ei gefnogi, y cyswllt a all helpu ar draws parthau amser, a'r rhif lleol ar gyfer y ddyfais os yw dilysu'n dibynnu ar ffôn. Ysgrifennu'r tri hynny yw'r gwahaniaeth rhwng cynllun a bwriad.

Profwch y camau dilysu ac adfer a gefnogir cyn teithio, gan gynnwys unrhyw ail ffactor sy'n gofyn am ddyfais gofrestredig. Mae ffactor sy'n gofyn am rif crwydro nad ydych wedi'i actifadu yn fethiant y gallwch ei ragweld heddiw ac na allwch ei drwsio yn y maes awyr. Profwch yr ateb wrth gefn hefyd, nid y llwybr cynradd yn unig, a gwnewch hynny o rwydwaith nad yw'n LAN eich swyddfa. Mae ateb wrth gefn na phrofwyd gan neb yn obaith yn hytrach na chynllun.

Cadwch yr ateb wrth gefn o fewn opsiynau cymeradwy'r sefydliad. Nid yw allanfa gyhoeddus fyrfyfyr yn llwybr cymorth, ac nid yw'n benderfyniad i'w wneud ar eich pen eich hun mewn ystafell gwesty. Os bydd yr ateb wrth gefn cymeradwy yn methu hefyd, y cam nesaf cywir yw'r cyswllt cymorth, nid allanfa wahanol.

Cadwch y cofnod a'i ailwirio

Cadwch y cynllun lle byddwch yn dod o hyd iddo: enw'r porth, y cyswllt a gefnogir, y systemau a oedd eu hangen arnoch, a'r dyddiad y gwnaethoch wirio canllawiau'r rheolydd. Mae canllawiau a pholisi sefydliadol yn newid, ac mae nodyn gyda dyddiad yn fwy gwerthfawr na chof. Mae hefyd yn gwneud cynllunio'r daith nesaf yn rhatach.

Yna adolygwch y cynllun ar gyfer y rhannau nad ydynt o gwbl am dechnoleg — beth wnewch os yw gwasanaeth yr oeddech yn ei ddisgwyl yn anodd ei gael, a phwy sy'n penderfynu a yw'r daith yn mynd yn ei blaen. Mae'r atebion hynny fel arfer gan berson, nid gan osodiad cleient.