Töö-VPN kaasa Araabia Ühendemiraatidesse: mida kõigepealt kinnitada

Alustage tööreisi kitsama küsimusega kui see, kas VPN-tarkvara on üldiselt lubatud. Kasulik küsimus on, millisele privaatsele süsteemile peate jõudma, millise ettevõtte lüüsi kaudu ja kes seadet toetab, kui tunnel ei tõuse. Kõik muu ühenduvuse kohta on teine vestlus ja kahe segamine annab plaani, mis ei vasta kummagile. Kirjalik plaan eraldab need.

Mida dokumenteeritud kasutusjuht tegelikult katab

Araabia Ühendemiraatide telekomiregulaator TDRA avaldab Interneti juhised mis käsitlevad VPN-tehnoloogia organisatsioonilist kasutamist sisevõrkudele juurdepääsuks, kõrvuti eraldi käsitlusega sisu filtreerimisest ja sideteenustest. Need on eri teemad. Ettevõte, mis jõuab omaenda intranetti omaenda lüüsi kaudu, on kirjeldatud organisatsiooniline kasutusjuht, mitte üldine väide iga teenuse kohta, mida reisija võib kasutada. See ei ole ka õiguslik arvamus teie konkreetse reisi kohta, ja selle lugemine kummagi asjana on koht, kust algab enamik selle teema vaidlusi.

Lugege avaldatud juhiseid otse, mitte kokkuvõtet, ja käsitlege seda lehte planeerimise kontrollloendina, mitte nõuandena teie õigusliku seisundi kohta. Kõige muu jaoks väljaspool dokumenteeritud sisejuurdepääsu juhtu kuuluvad küsimused kvalifitseeritud kohalikule juristile ja teie tööandja reisipoliitikale.

Siduge töö konkreetse lüüsiga

Kirjutage üles süsteemid, mida tegelikult vajate: intranet, dokumendihoidla, sisemine rakendus, mida väljaspool ettevõtte võrku ei ole. Seejärel esitage IT-le kaks küsimust: milline heakskiidetud lüüs neid süsteeme teenindab ja kas reisiprofiil muudab seadme juures midagi muud. Vastus on tavaliselt täpsem, kui profiili nimi vihjab.

Mõned organisatsioonid avaldavad eraldi reisilüüsi, millel on teistsugune sertifikaat või teistsugune autentimissamm; teised eeldavad, et kasutate tavalist profiili, mis võib suunata kogu liikluse, mitte ainult ettevõtte vahemikud. Profiili nimi ütleb harva, milline see on. Küsige või lugege marsruutimistabelit, kui olete ühendatud.

Teamine, milline neist teil on, muudab seda, mida peaksite ootama. Täistunneli profiil saadab ka teie tavalise sirvimise ettevõtte kaudu, mis võib olla täpselt see, mida tööandja kavatseb, ja kindlasti midagi, mida tuleks mõista enne reisi, mitte selle ajal. See määrab ka toe teekonna, sest inimene, kes saab sertifikaadi uuesti välja anda või konto lähtestada, on tavaliselt tööajal ühes ajavööndis kättesaadav. See on tähtsam kui kliendi versioon.

Mida profiil teie ülejäänud liiklusega teeb

Jagatud tunneli profiil kannab ainult ettevõtte eesliiteid; täistunneli profiil kannab kõike. Kumbki ei ole olemuslikult parem, kuid ainult üks sobib kitsa sisejuurdepääsu juhtumiga, ja erinevus on konfiguratsiooniotsus, mille teie organisatsioon on juba teinud. Tulemuse saate seadmelt lugeda, selle asemel et profiili nimest oletada:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Teine käsk näitab, milline liides kannaks liiklust ettevõtte aadressile. Kui ka teie tavalised sihtkohad lahendatakse tunneli kaudu, on profiil täistunnel, ja igasugune ootus, et tavaline sirvimine jääb sellest väljapoole, on vale. Parem on see avastada enne reisi kui kõne ajal.

DNS järgib sama loogikat. Tunneli poolt surutud resolver otsustab, kuhu nimed lähevad, ja jagatud konfiguratsioon võib saata sisenimed ettevõttele ja kõik muu kohalikule resolverile, või vastupidi, sõltuvalt sellest, kuidas see on ehitatud. Kontrollige, millist resolverit seade pärast ühendamist tegelikult kasutab, mitte millist profiil lubas. Sisenime otsing hotellivõrgust on kiireim viis erinevuse nägemiseks.

Valmistage ebaõnnestumise tee ette enne lendu

Eeldage, et tunnel ei ühendu hotellivõrgust esimesel katsel, ja otsustage ette, mida teete. See tähendab heakskiidetud varuvarianti, mida teie IT-tiim toetab, kontaktisikut, kes saab aidata ajavööndite lõikes, ja seadme kohalikku numbrit, kui autentimine sõltub telefonist. Nende kolme üleskirjutamine on vahe plaanil ja kavatsusel.

Testige toetatud autentimis- ja taastamissamme enne reisi, sealhulgas igasugust teist tegurit, mis nõuab registreeritud seadet. Tegur, mis vajab rändluse numbrit, mida te ei ole aktiveerinud, on tõrge, mille saate täna ette näha ega saa lennujaamas parandada. Testige ka varuvarianti, mitte ainult põhiteed, ja tehke seda võrgust, mis ei ole teie kontori LAN. Varuvariant, mida keegi proovinud ei ole, on lootus, mitte plaan.

Hoidke varuvariant organisatsiooni heakskiidetud valikute sees. Improvisseeritud avalik väljapääs ei ole toe tee, ja see ei ole otsus, mida hotellitoas üksi teha. Kui ka heakskiidetud varuvariant ebaõnnestub, on õige järgmine samm toe kontakt, mitte teine väljapääs.

Hoidke kirje alles ja kontrollige seda uuesti

Salvestage plaan sinna, kust selle leiate: lüüsi nimi, toetatud kontakt, vajalikud süsteemid ja kuupäev, millal kontrollisite regulaatori juhiseid. Juhised ja organisatsiooni poliitika muutuvad ning kuupäevaga märkus on väärtuslikum kui mälestus. See teeb ka järgmise reisi planeerimise odavamaks.

Seejärel vaadake plaan üle osades, mis ei puuduta üldse tehnoloogiat — mida teete, kui oodatud teenus pole saadaval, ja kes otsustab, kas reis jätkub. Need vastused on tavaliselt inimese käes, mitte kliendi seades.