VPN εργασίας στη Σαουδική Αραβία: τρία ερωτήματα πριν ζητήσετε πρόσβαση

Μια απορριφθείσα δεύτερη σύνδεση ή μια μπλοκαρισμένη εσωτερική εφαρμογή σπάνια υποδηλώνουν χαλασμένο τούνελ. Τα VPN εργασίας επιβάλλουν τρία ξεχωριστά πράγματα: τι μπορεί να προσεγγίσει ο λογαριασμός, πόσες συνεδρίες μπορεί να κρατήσει και ποιες εσωτερικές υπηρεσίες δημοσιεύονται στους απομακρυσμένους χρήστες. Κάντε αυτά τα τρία ερωτήματα με τη σειρά, γιατί το καθένα έχει διαφορετικό ιδιοκτήτη. Ένα δημοσιευμένο πλαίσιο, όπως ο οδηγός της NCA για την εφαρμογή της τηλεργασίας, είναι χρήσιμο πλαίσιο για τη συζήτηση, όχι ετυμηγορία για τη νομική θέση κανενός.

Πρώτο: τι επιτρέπεται να προσεγγίσει αυτός ο λογαριασμός;

Τα δικαιώματα πρόσβασης ορίζονται από την ευαισθησία του συστήματος, το επίπεδο πρόσβασης και τον επιτρεπόμενο τύπο συσκευής, και αυτές είναι οργανωτικές αποφάσεις, όχι ιδιότητες του τούνελ. Η κατοχή του κωδικού απαντά μόνο αν επιτρέπεται να εγκατασταθεί η σύνδεση. Δεν λέει αν ο λογαριασμός μπορεί να ανοίξει ένα έγγραφο, να διαχειριστεί έναν διακομιστή ή να αλλάξει έναν ελεγκτή. Ζητήστε τον προοριζόμενο πόρο και τη λειτουργία, όχι πρόσβαση στο δίκτυο συνολικά.

Ένα αίτημα διατυπωμένο ως προορισμός εγκρίνεται ευκολότερα από ένα διατυπωμένο ως αίσθημα. Γι’ αυτό το πρώτο ερώτημα αφορά τον πόρο, όχι το δίκτυο.

Το NCA 2-2-1-1 συνδέει τα δικαιώματα πρόσβασης ακριβώς με αυτές τις τρεις διαστάσεις, γι’ αυτό η απάντηση πρέπει να ονομάζει σύστημα και λειτουργία. Η ίδια λογική εμφανίζεται στις οδηγίες μηδενικής εμπιστοσύνης: η θέση στο δίκτυο δεν είναι εξουσιοδότηση. Ένας χρήστης στο εταιρικό VPN και ένας χρήστης σε οικιακή σύνδεση μπορούν και οι δύο να πιστοποιηθούν, και η εφαρμογή εξακολουθεί να αποφασίζει τι επιτρέπεται στον καθένα.

Δεύτερο: πόσες συνεδρίες μπορούν να τρέχουν ταυτόχρονα;

Η ταυτόχρονη απομακρυσμένη πρόσβαση είναι ξεχωριστός έλεγχος, και το NCA 2-2-1-2 την καλύπτει μαζί με διαδρομή έγκρισης για εξαιρέσεις. Οι οργανισμοί συχνά την περιορίζουν, μερικές φορές σε μία ενεργή συνεδρία ανά λογαριασμό. Το όριο είναι αριθμός πολιτικής που ορίζει ο φορέας εκμετάλλευσης, όχι σταθερά πρωτοκόλλου, οπότε κανείς εκτός του οργανισμού δεν μπορεί να σας πει την τιμή. Μια παλιά συνεδρία που κανείς δεν μπορεί να κλείσει είναι επιχειρησιακό πρόβλημα που αξίζει να αναφερθεί από μόνο του.

Αν απορριφθεί δεύτερο φορητό, η πρώτη συνεδρία είναι η συνήθης εξήγηση. Ρωτήστε πώς ο φορέας αναγνωρίζει τις συνεδρίες και πώς κλείνουν οι παλιές· μερικά συστήματα λήγουν μια ανενεργή συνεδρία, άλλα τη διατηρούν μέχρι να τερματιστεί ρητά. Μην επανεγκαταστήσετε τον πελάτη, μην αλλάξετε προφίλ και μην αλλάξετε εξόδους πριν φτάσει αυτή η απάντηση.

Τρίτο: ποιες εσωτερικές υπηρεσίες δημοσιεύονται;

Η απομακρυσμένη πρόσβαση συνήθως δημοσιεύει ένα καθορισμένο σύνολο υπηρεσιών, πρωτοκόλλων και θυρών, και το NCA 2-4-1-1 κρατά αυτό το σύνολο σε ό,τι χρειάζεται πραγματικά η απομακρυσμένη εργασία. Η λίστα είναι μικρότερη από το ιδιωτικό δίκτυο, και αυτό είναι σκόπιμο. Ρωτήστε ποια υπηρεσία και ποια θύρα χρειάζεστε αντί να ζητάτε ευρεία προσβασιμότητα, γιατί ένα ευρύ αίτημα είναι δυσκολότερο να δικαιολογηθεί και πολύ δυσκολότερο να ελεγχθεί αργότερα.

Το αίτημα υποστήριξης πρέπει να φέρει τον ρόλο του λογαριασμού, την εγκεκριμένη συσκευή, την υπηρεσία προορισμού, την ώρα της αποτυχίας και το κείμενο του σφάλματος που δεν είναι μυστικό. Στείλτε το μέσω του καναλιού του οργανισμού και όχι σε όποιον απαντήσει πρώτος σε ομαδική συνομιλία. Αυτό αρκεί για να ελέγξει ο ιδιοκτήτης την πολιτική και τα αρχεία καταγραφής. Κωδικοί πρόσβασης, κωδικοί ανάκτησης και ιδιωτικά κλειδιά δεν ανήκουν εκεί.

Τι να κάνετε όταν η απάντηση είναι όχι

Μια άρνηση είναι συχνά αναντιστοιχία εύρους, όχι ετυμηγορία ασφάλειας. Η υπηρεσία μπορεί να δημοσιεύεται μόνο για διευθύνσεις γραφείου, ή ο ρόλος μπορεί να μην έχει τη λειτουργία παρόλο που το τούνελ λειτουργεί. Ρωτήστε ποιο από τα τρία ερωτήματα απέτυχε, και η διόρθωση συνήθως γίνεται προφανής. Αν χρειάζεται εξαίρεση, ζητήστε από τον ιδιοκτήτη να την καταγράψει αντί να την παρακάμπτετε.

Μη δανείζεστε τη συνεδρία συναδέλφου, μην απενεργοποιείτε έλεγχο του πελάτη και μη δρομολογείτε κίνηση μέσω μη εγκεκριμένης εξόδου για να περάσει ένα τεστ. Κάθε ένα από αυτά αντικαθιστά μια άρνηση που ελέγχεται με μια επιτυχία που κανείς δεν μπορεί να ελέγξει, και η επόμενη αναθεώρηση θα βρει τη διαφορά. Η εγκεκριμένη εξαίρεση είναι πιο αργή και αντέχει σε έλεγχο.

Τα ερωτήματα για τον ιδιοκτήτη

Γράψτε τα πριν από την κλήση: για ποιους πόρους και λειτουργίες είναι εγκεκριμένος αυτός ο λογαριασμός, ποια είναι η πολιτική ταυτόχρονων συνεδριών και πώς καθαρίζονται οι παλιές συνεδρίες, και ποιες εσωτερικές υπηρεσίες και θύρες δημοσιεύονται στους απομακρυσμένους χρήστες. Ζητήστε από τον ιδιοκτήτη να επιβεβαιώσει την τρέχουσα εφαρμοσιμότητα, γιατί οι οδηγοί αναθεωρούνται και η εσωτερική πολιτική μπορεί να είναι αυστηρότερη από τη δημοσιευμένη βάση. Προσθέστε την απαίτηση συσκευής αν την έχει ο οργανισμός.

Ένα πλαίσιο ελέγχων σάς βοηθά να κάνετε ακριβή ερωτήματα. Δεν εξουσιοδοτεί δραστηριότητα και δεν αντικαθιστά την απάντηση του φορέα.

Φέρτε τις απαντήσεις πίσω στον ίδιο ιδιοκτήτη όταν προταθεί η επόμενη αλλαγή. Αυτό μετατρέπει μια μεμονωμένη έγκριση σε πολιτική που κάποιος συντηρεί.