Παίρνοντας ένα VPN εργασίας στα ΗΑΕ: τι να επιβεβαιώσετε πρώτα

Ξεκινήστε ένα επαγγελματικό ταξίδι με στενότερο ερώτημα από το αν επιτρέπεται γενικά το λογισμικό VPN. Το χρήσιμο ερώτημα είναι σε ποιο ιδιωτικό σύστημα πρέπει να φτάσετε, μέσω ποιας εταιρικής πύλης, και ποιος υποστηρίζει τη συσκευή αν η σήραγγα δεν σηκωθεί. Όλα τα άλλα για τη συνδεσιμότητα είναι δεύτερη συζήτηση, και η ανάμειξη των δύο παράγει πλάνο που δεν απαντά σε κανένα. Ένα γραπτό πλάνο τα χωρίζει.

Τι καλύπτει στην πραγματικότητα η τεκμηριωμένη περίπτωση χρήσης

Η ρυθμιστική αρχή τηλεπικοινωνιών των ΗΑΕ, TDRA, δημοσιεύει Κατευθυντήριες γραμμές για το διαδίκτυο που αφορούν την οργανωτική χρήση τεχνολογίας VPN για πρόσβαση σε εσωτερικά δίκτυα, μαζί με ξεχωριστή συζήτηση για το φιλτράρισμα περιεχομένου και τις υπηρεσίες επικοινωνιών. Αυτά είναι διακριτά θέματα. Μια εταιρεία που φτάνει στο δικό της intranet μέσω της δικής της πύλης είναι μια περιγραφόμενη οργανωτική περίπτωση χρήσης, όχι μια γενική δήλωση για κάθε υπηρεσία που μπορεί να χρησιμοποιήσει ένας ταξιδιώτης. Δεν είναι επίσης νομική γνώμη για το συγκεκριμένο ταξίδι σας, και το να το διαβάζετε ως ένα από τα δύο είναι εκεί όπου ξεκινούν οι περισσότερες συζητήσεις για το θέμα.

Διαβάστε τις δημοσιευμένες κατευθυντήριες γραμμές απευθείας αντί για σύνοψη, και αντιμετωπίστε αυτή τη σελίδα ως λίστα ελέγχου σχεδιασμού και όχι ως συμβουλή για τη νομική σας θέση. Για οτιδήποτε έξω από την τεκμηριωμένη περίπτωση εσωτερικής πρόσβασης, τα ερωτήματα ανήκουν σε εξειδικευμένο τοπικό νομικό σύμβουλο και στην ταξιδιωτική πολιτική του εργοδότη σας.

Αντιστοιχίστε την εργασία σε συγκεκριμένη πύλη

Γράψτε τα συστήματα που πραγματικά χρειάζεστε: το intranet, ένα αποθετήριο εγγράφων, την εσωτερική εφαρμογή που δεν υπάρχει εκτός του εταιρικού δικτύου. Έπειτα θέστε δύο ερωτήματα στην πληροφορική: ποια εγκεκριμένη πύλη εξυπηρετεί αυτά τα συστήματα, και αν το ταξιδιωτικό προφίλ αλλάζει κάτι άλλο στη συσκευή. Η απάντηση είναι συνήθως πιο συγκεκριμένη από ό,τι υποδηλώνει το όνομα του προφίλ.

Ορισμένοι οργανισμοί δημοσιεύουν ξεχωριστή ταξιδιωτική πύλη με διαφορετικό πιστοποιητικό ή διαφορετικό βήμα ελέγχου ταυτότητας· άλλοι περιμένουν να χρησιμοποιήσετε το συνηθισμένο προφίλ, που μπορεί να δρομολογεί όλη την κίνηση και όχι μόνο τις εταιρικές περιοχές. Το όνομα του προφίλ σπάνια λέει ποιο είναι. Ρωτήστε, ή διαβάστε τον πίνακα δρομολόγησης μόλις συνδεθείτε.

Το να ξέρετε ποιο έχετε αλλάζει το τι πρέπει να περιμένετε. Ένα προφίλ πλήρους σήραγγας στέλνει και την καθημερινή περιήγησή σας μέσω της εταιρείας, κάτι που μπορεί να είναι ακριβώς αυτό που θέλει ο εργοδότης και σίγουρα κάτι που πρέπει να κατανοηθεί πριν από το ταξίδι και όχι κατά τη διάρκειά του. Προσδιορίζει επίσης τη διαδρομή υποστήριξης, γιατί το άτομο που μπορεί να επανεκδώσει πιστοποιητικό ή να επαναφέρει λογαριασμό είναι συνήθως διαθέσιμο σε εργάσιμες ώρες σε μία ζώνη ώρας. Αυτό μετράει περισσότερο από την έκδοση του πελάτη.

Τι κάνει το προφίλ στην υπόλοιπη κίνησή σας

Ένα προφίλ διαχωρισμένης σήραγγας μεταφέρει μόνο τα εταιρικά προθέματα· ένα προφίλ πλήρους σήραγγας μεταφέρει τα πάντα. Κανένα δεν είναι εγγενώς καλύτερο, αλλά μόνο ένα ταιριάζει με τη στενή περίπτωση εσωτερικής πρόσβασης, και η διαφορά είναι απόφαση διαμόρφωσης που ο οργανισμός σας έχει ήδη πάρει. Μπορείτε να διαβάσετε το αποτέλεσμα στη συσκευή αντί να μαντεύετε από το όνομα του προφίλ:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Η δεύτερη εντολή δείχνει ποια διεπαφή θα μετέφερε κίνηση σε εταιρική διεύθυνση. Αν και οι συνηθισμένοι προορισμοί σας επιλύονται μέσω της σήραγγας, το προφίλ είναι πλήρους σήραγγας, και οποιαδήποτε προσδοκία ότι η καθημερινή περιήγηση μένει έξω είναι λανθασμένη. Καλύτερα να το ανακαλύψετε πριν από το ταξίδι παρά κατά τη διάρκεια κλήσης.

Το DNS ακολουθεί την ίδια λογική. Ο επιλυτής που ωθεί η σήραγγα καθορίζει πού πάνε τα ονόματα, και μια διαχωρισμένη διαμόρφωση μπορεί να στέλνει τα εσωτερικά ονόματα στην εταιρεία και όλα τα άλλα στον τοπικό επιλυτή, ή το αντίστροφο ανάλογα με το πώς χτίστηκε. Ελέγξτε ποιον επιλυτή χρησιμοποιεί πραγματικά η συσκευή μετά τη σύνδεση, όχι ποιον υποσχέθηκε το προφίλ. Μια αναζήτηση εσωτερικού ονόματος από δίκτυο ξενοδοχείου είναι ο ταχύτερος τρόπος να δείτε τη διαφορά.

Προετοιμάστε τη διαδρομή αποτυχίας πριν πετάξετε

Υποθέστε ότι η σήραγγα δεν θα συνδεθεί με την πρώτη προσπάθεια από δίκτυο ξενοδοχείου, και αποφασίστε εκ των προτέρων τι θα κάνετε. Αυτό σημαίνει την εγκεκριμένη εναλλακτική που υποστηρίζει η ομάδα πληροφορικής σας, την επαφή που μπορεί να βοηθήσει σε διαφορετικές ζώνες ώρας, και τον τοπικό αριθμό για τη συσκευή αν ο έλεγχος ταυτότητας εξαρτάται από τηλέφωνο. Το να γράψετε αυτά τα τρία είναι η διαφορά μεταξύ σχεδίου και πρόθεσης.

Δοκιμάστε τα υποστηριζόμενα βήματα ελέγχου ταυτότητας και αποκατάστασης πριν από το ταξίδι, συμπεριλαμβανομένου οποιουδήποτε δεύτερου παράγοντα που απαιτεί καταχωρισμένη συσκευή. Ένας παράγοντας που χρειάζεται αριθμό περιαγωγής που δεν ενεργοποιήσατε είναι αποτυχία που μπορείτε να προβλέψετε σήμερα και δεν μπορείτε να διορθώσετε στο αεροδρόμιο. Δοκιμάστε και την εναλλακτική, όχι μόνο την κύρια διαδρομή, και κάντε το από δίκτυο που δεν είναι το LAN του γραφείου σας. Μια εναλλακτική που κανείς δεν δοκίμασε είναι ελπίδα, όχι σχέδιο.

Κρατήστε την εναλλακτική μέσα στις εγκεκριμένες επιλογές του οργανισμού. Μια αυτοσχέδια δημόσια έξοδος δεν είναι διαδρομή υποστήριξης, και δεν είναι απόφαση που παίρνεται μόνος σε δωμάτιο ξενοδοχείου. Αν αποτύχει και η εγκεκριμένη εναλλακτική, το σωστό επόμενο βήμα είναι η επαφή υποστήριξης, όχι διαφορετική έξοδος.

Φυλάξτε την καταγραφή και επανελέγξτε την

Αποθηκεύστε το πλάνο εκεί που θα το βρείτε: το όνομα της πύλης, την υποστηριζόμενη επαφή, τα συστήματα που χρειαζόσασταν και την ημερομηνία που ελέγξατε τις κατευθυντήριες γραμμές της αρχής. Οι κατευθυντήριες γραμμές και η οργανωτική πολιτική αλλάζουν, και μια σημείωση με ημερομηνία αξίζει περισσότερο από μια ανάμνηση. Κάνει επίσης φθηνότερο τον σχεδιασμό του επόμενου ταξιδιού.

Έπειτα εξετάστε το πλάνο για τα μέρη που δεν αφορούν καθόλου την τεχνολογία — τι θα κάνετε αν μια υπηρεσία που περιμένατε δεν είναι διαθέσιμη, και ποιος αποφασίζει αν το ταξίδι προχωρήσει. Αυτές οι απαντήσεις συνήθως ανήκουν σε ένα άτομο, όχι σε ρύθμιση πελάτη.