Töö-VPN välismaal: luba, tee ja sisselogimise taastamine
Tunnel, mis ühendub, ei tõesta luba kuidagi. Eraldage kinnitatud asukoht, tegelik tee ja taastamistee, mis VPN-i ei vaja.
Tunnel tõuseb hotellitoas, ikoon muutub roheliseks ja esimene sisemine rakendus jookseb ajaliselt ummikusse. Vahepeal on sisselogimiskoodi vastuvõttev telefoninumber SIM-kaardil, mis lakkas töötamast, kui lennuk maandus. VPN ühendus ja töö ebaõnnestus ikkagi, sest kolm eraldi küsimust olid kokku pandud üheks testiks. Vastake neile allolevas järjekorras ja reis lakkab olemast eksperiment.
Luba ei ole sama mis ühenduvus
See, et tööandja lubab töötada teisest riigist, et klient püstitab sinna tunneli ja et identiteedipakkuja võtab sisselogimise vastu, on kolm erinevat tulemust. Igaüks neist kuulub organisatsiooni eri osale ja igaüks võib ebaõnnestuda, samal ajal kui teised kaks õnnestuvad. Kiire edukas test ütleb teile ainult seda, et võrgutee sel hetkel töötas.
Seepärast on roheline ikoon proovikäivituse ajal nii eksitav tõend: see vastab tehnilisele küsimusele ja jätab poliitika, rakenduste sõltuvused ja taastamistee täpselt sinna, kus need olid. Käsitlege testi ühe vastusena kolmest, mitte kogu kontrollina.
Hankige esmalt töökoha kinnitus
Andke vastutavale kontaktile kavandatav asukoht, kuupäevad, seade ja tehtav töö. Küsige, millist varustust oodatakse, kuidas tohib andmeid käidelda ja kes teid eemalviibimise ajal toetab. Töötamise, maksude ja jurisdiktsiooni küsimused kuuluvad nende küsimuste omanikule, mitte inimesele, kes VPN-kontosid väljastab. Kirjutage vastus üles kohta, kuhu te reisi ajal pääsete.
Hankige organisatsiooni tegelik vastus kirjalikult. Foorumipostitus teise tööandja piirangute kohta või kolleegi jutustus piiriületusest ei saa teie poliitikat kehtestada. Anekdooti kinnitusena kohelda on see, kuidas inimesed lõpuks peavad juhile selgitama kinnitamata reisi.
Harjutage tegelikku ühendusteekonda
Kinnitage IT-ga toetatud klient, profiil, lõpp-punkt ja transport, seejärel loetlege privaatsed rakendused ja nimed, mida töö tegelikult vajab. Tunneliikoon ei tõesta, et miski sellest on kättesaadav, ja sisemine nimi, mis laheneb alles pärast ühendust, on konkreetne sõltuvus, mille tasub enne lahkumist kirja panna. Rühmitage sõltuvused rakenduse kaupa, et puuduv märgataks planeerimisetapis, mitte esimesel hommikul. Iga punkt selles loendis võib iseseisvalt ebaõnnestuda.
Paluge kinnitatud testi, mitte improviseerige oma. Kodust ühendamine mitteseotud välismaise väljapääsu kaudu ei ole hotelli Wi-Fi, mobiilse hotspoti, hallatava seadme uuenduse ega sunnitud portaali proov. Kinnitamata pesastatud tunneli ehitamine, et test näeks välismaine, muudab kokkulepet selle valideerimise asemel ja paneb testi olekusse, mida keegi ei ole üle vaadanud.
Hoidke kinnitatud profiil ja mitte-salajased toe juhised võrguühenduseta kättesaadavana, ja kui enne liikluse liikumist on vaja kohalikku lubamissammu, kasutage selle dokumenteeritud protseduuri, säilitades organisatsiooni seatud blokeerimispoliitika. Võrgus käimiseks kontrolli väljalülitav möödaviik on kokkuleppe muutmine, mitte selle parandus.
Hoidke sisselogimise taastamine sõltumatuna
Küsige, kas asukoht, seadme olek või muu kontekstiline tingimus mõjutab lubamist, ja kinnitage, et autentija ja taastamisprotsess on reisil endiselt kättesaadavad. Ärge eeldage, et muutunud lähteaadress käivitab häire, ega seda, et kinnitatud reis eemaldab kõik turvakontrollid. Mõlemad eeldused viivad sama üllatuseni halvimal hetkel.
Kirjutage üles, kellega ühendust võtta tagasilükatud sisselogimise, kaotatud autentija või kättesaamatu teenuse korral. VPN-operaator, identiteediadministraator ja rakenduse omanik lahendavad erinevaid etappe ning taastamistee, mis sõltub täielikult VPN-ist, milleni te ei pääse, ei ole varuvariant. Teine kontaktmeetod, mis ei jaga ebaõnnestuvat teed, on miinimum. Leppige see kanal kokku enne lahkumist, mitte pärast sisselogimise ebaõnnestumist.
| Question | Evidence that answers it | What does not |
|---|---|---|
| May I work here? | A written answer from the employer | A successful tunnel |
| Will the path work? | An approved test from a comparable network | A test from your home connection |
| Can I recover? | An independent contact and a second authenticator | A help page you can only open through the VPN |
EFF-i planeerimisjuhend algab sellest, mida ja kelle eest kaitstakse, seejärel pingutusest ja saadaolevast abist. Siin rakendatuna nimetab plaan töö ja selle sõltuvused enne, kui valib tehnika vaatleja nähtava aadressi muutmiseks. Just see järjekord hoiab tehnilise valiku tegeliku nõude allutatuna.
Jätke lühike üleandmiskanne: kinnitatud kokkulepe, seade ja profiil, vajalikud rakendused, testi tulemus ja tugikontakt, kes ei ole samas ühenduses. Hoidke paroolid, privaatvõtmed ja taastamiskoodid jagatud reisiplaanist väljas, ja kui eemalviibimise ajal ilmub hoiatus, teatage tegelikust veast selle kanali kaudu, selle asemel et muuta marsruute ja varjata, kus olete.