Töö-VPN Saudi Araabias: kolm küsimust enne juurdepääsu taotlemist

Tagasilükatud teine sisselogimine või blokeeritud sisemine rakendus viitab harva katkisele tunnelile. Töö-VPN-id rakendavad kolme eraldi asja: milleni konto ulatub, kui palju sessioone see hoida võib ja millised sisemised teenused on kaugkasutajatele avaldatud. Esitage need kolm küsimust järjekorras, sest igal on erinev omanik. Avaldatud raamistik, näiteks NCA kaugtöö juurutamise juhend, on vestluse jaoks kasulik raamistik, mitte hinnang kellegi õiguslikule seisundile.

Esiteks: milleni tohib see konto ulatuda?

Juurdepääsuõigused määratakse süsteemi tundlikkuse, juurdepääsutaseme ja lubatud seadmetüübi järgi ning need on organisatsioonilised otsused, mitte tunneli omadused. Parooli omamine vastab ainult sellele, kas ühenduse võib luua. See ei ütle, kas konto tohib dokumenti avada, serverit hallata või kontrollerit muuta. Küsige kavandatud ressursi ja toimingu järele, mitte juurdepääsu kogu võrgule.

Sihtkohana sõnastatud taotlust on kergem heaks kiita kui tundena sõnastatut. Seetõttu on esimene küsimus ressursi, mitte võrgu kohta.

NCA 2-2-1-1 seob juurdepääsuõigused täpselt nende kolme mõõtmega, seepärast peab vastus nimetama süsteemi ja toimingu. Sama loogika ilmneb nullusalduse juhistes: asukoht võrgus ei ole autoriseerimine. Ettevõtte VPN-is olev kasutaja ja koduse ühenduse kasutaja võivad mõlemad olla autenditud ning rakendus otsustab siiski, mida kumbki tohib.

Teiseks: kui palju sessioone võib korraga töötada?

Samaaegne kaugjuurdepääs on eraldi kontroll ning NCA 2-2-1-2 käsitleb seda koos erandite kinnitusviisiga. Organisatsioonid piiravad seda sageli, mõnikord ühe aktiivse sessioga konto kohta. Limiit on operaatori seatud poliitikaarv, mitte protokolli konstant, seega ei saa keegi väljaspool organisatsiooni teile väärtust öelda. Aegunud sessioon, mida keegi sulgeda ei saa, on talitlusprobleem, millest tasub eraldi teada anda.

Kui teine sülearvuti lükatakse tagasi, on tavaline seletus esimene sessioon. Küsige, kuidas operaator sessioone tuvastab ja kuidas aegunud suletakse; mõned süsteemid lasevad mitteaktiivsel sessioonil aeguda, teised hoiavad seda, kuni see selgesõnaliselt lõpetatakse. Ärge installige klienti uuesti, vahetage profiili ega muutke väljumisi enne, kui see vastus saabub.

Kolmandaks: millised sisemised teenused on avaldatud?

Kaugjuurdepääs avaldab tavaliselt määratud teenuste, protokollide ja portide kogumi ning NCA 2-4-1-1 hoiab selle kogumi selles, mida kaugtöö tegelikult vajab. Nimekiri on väiksem kui privaatvõrk ja see on kavatsuslik. Küsige, millist teenust ja porti vajate, selle asemel et taotleda laia kättesaadavust, sest laia taotlust on raskem põhjendada ja hiljem palju raskem üle vaadata.

Tugitaotlus peaks sisaldama konto rolli, kinnitatud seadet, sihtteenust, tõrke aega ja mitte-salajast veateksti. Saatke see organisatsiooni kanali kaudu, mitte sellele, kes grupivestluses esimesena vastab. Sellest piisab, et omanik kontrolliks poliitikat ja logisid. Paroolid, taastamiskoodid ja privaatvõtmed ei kuulu sinna.

Mida teha, kui vastus on ei

Keeldumine on sageli ulatuse lahknevus, mitte turvahinnang. Teenus võib olla avaldatud ainult kontori aadressidele või rollil võib toiming puududa, kuigi tunnel töötab. Küsige, milline kolmest küsimusest ebaõnnestus, ja parandus muutub tavaliselt ilmselgeks. Kui erandit on vaja, paluge omanikul see kirja panna, mitte sellest mööda minna.

Ärge laenake kolleegi sessiooni, ärge lülitage välja kliendi kontrolli ega suunake liiklust kinnitamata väljundi kaudu, et test läbi läheks. Igaüks neist asendab auditeeritava keeldumise õnnestumisega, mida keegi auditeerida ei saa, ja järgmine ülevaatus leiab erinevuse. Kinnitatud erand on aeglasem ja peab auditile vastu.

Küsimused, mille omanikule kaasa võtate

Kirjutage need enne kõnet üles: millistele ressurssidele ja toimingutele see konto on kinnitatud, milline on samaaegsete sessioonide poliitika ja kuidas aegunud sessioone puhastatakse, ning millised sisemised teenused ja pordid on kaugkasutajatele avaldatud. Paluge omanikul kinnitada kehtiv kohaldatavus, sest juhendeid vaadatakse üle ja sisemine poliitika võib olla rangem kui avaldatud alus. Lisage seadmenõue, kui organisatsioonil see on.

Kontrolliraamistik aitab teil esitada täpseid küsimusi. See ei luba tegevust ega asenda operaatori vastust.

Tooge vastused tagasi samale omanikule, kui pakutakse järgmist muudatust. Just see muudab ühekordse kinnituse poliitikaks, mida keegi haldab.