Labora VPN en Sauda Arabio: tri demandoj antaŭ ol peti aliron

Rifuzita dua saluto aŭ blokita interna aplikaĵo malofte indikas rompitan tunelon. Laboraj VPN-oj plenumas tri apartajn aferojn: kion la konto povas atingi, kiom da sesioj ĝi povas teni, kaj kiuj internaj servoj estas publikigitaj al malproksimaj uzantoj. Demandu tiujn tri demandojn laŭ ordo, ĉar ĉiu havas malsaman posedanton. Publikigita kadro kiel la gvidilo de NCA pri efektivigo de telelaboro estas utila kadro por la interparolo, ne verdikto pri la jura pozicio de iu ajn.

Unue: kion rajtas atingi ĉi tiu konto?

Alirrajtoj estas difinitaj per la sentemo de la sistemo, la alirnivelo kaj la permesita aparatospeco, kaj tiuj estas organizaj decidoj, ne ecoj de la tunelo. Posedi la pasvorton respondas nur, ĉu la konekto rajtas esti starigita. Ĝi ne diras, ĉu la konto rajtas malfermi dokumenton, administri servilon aŭ ŝanĝi regilon. Petu la celatan rimedon kaj operacion, ne aliron al la reto entute.

Peto formulita kiel celloko pli facile aprobiĝas ol peto formulita kiel sento. Tial la unua demando temas pri la rimedo, ne pri la reto.

NCA 2-2-1-1 ligas alirrajtojn ĝuste al tiuj tri dimensioj, tial la respondo devas nomi sistemon kaj operacion. La sama logiko aperas en gvidlinioj pri nula fido: loko en la reto ne estas rajtigo. Uzanto ĉe la entreprena VPN kaj uzanto ĉe hejma konekto povas ambaŭ esti aŭtentigitaj, kaj la aplikaĵo ankoraŭ decidas, kion ĉiu rajtas.

Due: kiom da sesioj povas funkcii samtempe?

Samtempa malproksima aliro estas aparta kontrolo, kaj NCA 2-2-1-2 kovras ĝin kune kun aproba vojo por esceptoj. Organizoj ofte limigas ĝin, foje al unu aktiva sesio por konto. La limo estas politika nombro starigita de la funkciiganto, ne protokola konstanto, do neniu ekster la organizo povas diri al vi la valoron. Malnova sesio, kiun neniu povas fermi, estas operacia problemo inda je aparta raporto.

Se dua tekkomputilo estas rifuzita, la unua sesio estas la kutima klarigo. Demandu, kiel la funkciiganto identigas sesiojn kaj kiel fermiĝas malnovaj; iuj sistemoj lasas senaktivan sesion eksvalidiĝi, aliaj konservas ĝin ĝis ĝi estas eksplicite finita. Ne reinstalu la klienton, ne ŝanĝu la profilon kaj ne ŝanĝu elirojn antaŭ ol alvenos tiu respondo.

Trie: kiuj internaj servoj estas publikigitaj?

Malproksima aliro kutime publikigas difinitan aron da servoj, protokoloj kaj pordoj, kaj NCA 2-4-1-1 tenas tiun aron je tio, kion telelaboro vere bezonas. La listo estas pli malgranda ol la privata reto, kaj tio estas intenca. Demandu, kiun servon kaj pordon vi bezonas, anstataŭ peti larĝan atingeblon, ĉar larĝan peton pli malfacilas pravigi kaj multe pli malfacilas revizii poste.

La subtenpeto portu la rolon de la konto, la aprobitan aparaton, la celan servon, la tempon de la fiasko kaj la ne-sekretan erartekston. Sendu ĝin per la kanalo de la organizo, ne al tiu, kiu unue respondas en grupa babilejo. Tio sufiĉas por ke la posedanto kontrolu politikon kaj protokolojn. Pasvortoj, rekuperaj kodoj kaj privataj ŝlosiloj ne apartenas en ĝi.

Kion fari kiam la respondo estas ne

Rifuzo ofte estas maltrafa agordo pri amplekso, ne sekureca verdikto. La servo eble estas publikigita nur por oficejaj adresoj, aŭ la rolo eble mankas la operacion kvankam la tunelo funkcias. Demandu, kiu el la tri demandoj malsukcesis, kaj la korekto kutime fariĝas evidenta. Se escepto necesas, petu la posedanton registri ĝin anstataŭ ĉirkaŭiri ĝin.

Ne prunteprenu la sesion de kolego, ne malŝaltu klientan kontrolon kaj ne direktu trafikon tra neaprobita eliro por ke testo sukcesu. Ĉiu el tiuj anstataŭigas revideblan rifuzon per sukceso, kiun neniu povas revizii, kaj la sekva revizio trovos la diferencon. La aprobita escepto estas pli malrapida kaj postvivas revizion.

La demandoj por la posedanto

Skribu ilin antaŭ la alvoko: por kiuj rimedoj kaj operacioj ĉi tiu konto estas aprobita, kio estas la politiko pri samtempaj sesioj kaj kiel malnovaj sesioj puriĝas, kaj kiuj internaj servoj kaj pordoj estas publikigitaj al malproksimaj uzantoj. Petu la posedanton konfirmi la nunan aplikeblecon, ĉar gvidiloj reviziiĝas kaj interna politiko povas esti pli strikta ol la publikigita bazo. Aldonu la aparatan postulon se la organizo havas unu.

Kontroldokumentaro helpas vin fari precizajn demandojn. Ĝi ne rajtigas agadon kaj ne anstataŭigas la respondon de la funkciiganto.

Reportu la respondojn al la sama posedanto kiam la sekva ŝanĝo estas proponita. Tio igas unufojan aprobon politiko, kiun iu prizorgas.