VPN کاری در خارج از کشور: مجوز، مسیر و بازیابی ورود
تونلی که متصل می‌شود هیچ چیز درباره اجازه اثبات نمی‌کند. مکان تأییدشده، مسیر واقعی و راه بازیابی‌ای را که به VPN نیاز ندارد جدا کنید.
تونل در اتاق هتل بالا می‌آید، نماد سبز می‌شود و نخستین برنامه داخلی از زمان پاسخ‌گویی بیرون می‌زند. در همین حال، شماره تلفنی که کد ورود را دریافت می‌کند روی سیم‌کارتی است که با فرود هواپیما از کار افتاده است. VPN متصل شد و کار باز هم شکست خورد، چون سه پرسش جداگانه در یک آزمون ادغام شده بودند. به ترتیب زیر به آن‌ها پاسخ دهید تا سفر دیگر یک آزمایش نباشد.
مجوز همان اتصال نیست
این‌که کارفرما کار از کشور دیگری را اجازه دهد، مشتری آنجا تونلی برپا کند، و ارائه‌دهنده هویت ورود را بپذیرد، سه نتیجه متفاوت است. هر یک در اختیار بخش متفاوتی از سازمان است و هر یک می‌تواند شکست بخورد در حالی که آن دو تای دیگر موفق می‌شوند. یک آزمون سریع موفق فقط می‌گوید که مسیر شبکه در آن لحظه کار می‌کرد.
به همین دلیل نماد سبز در یک اجرای آزمایشی شاهدی چنان گمراه‌کننده است: به پرسش فنی پاسخ می‌دهد و سیاست، وابستگی‌های برنامه‌ها و مسیر بازیابی را دقیقاً همان‌جا که بودند رها می‌کند. آزمون را یکی از سه پاسخ بدانید، نه کل بررسی.
نخست مجوز محل کار را بگیرید
مکان مورد نظر، تاریخ‌ها، دستگاه و کاری که انجام می‌شود را به مخاطب مسئول بگویید. بپرسید چه تجهیزاتی انتظار می‌رود، داده‌ها چگونه می‌توانند مدیریت شوند، و چه کسی در غیاب شما پشتیبانتان است. پرسش‌های استخدام، مالیات و صلاحیت قضایی از آن صاحب آن پرسش‌هاست، نه کسی که حساب‌های VPN صادر می‌کند. پاسخ را جایی ثبت کنید که در سفر به آن دسترسی داشته باشید.
پاسخ واقعی سازمان را کتبی بگیرید. پستی در انجمن درباره محدودیت‌های کارفرمای دیگر، یا روایت همکاری از گذر از مرز، نمی‌تواند سیاست شما را تعیین کند. برخورد با یک حکایت به‌عنوان مجوز همان راهی است که مردم در پایان ناچار می‌شوند سفری بدون مجوز را برای مدیر توضیح دهند.
مسیر واقعی اتصال را تمرین کنید
کلاینت، پروفایل، نقطه پایانی و انتقال پشتیبانی‌شده را با واحد فناوری اطلاعات تأیید کنید، سپس برنامه‌های خصوصی و نام‌هایی را که کار واقعاً به آن‌ها نیاز دارد فهرست کنید. نماد تونل اثبات نمی‌کند که هیچ‌یک از آن‌ها در دسترس است، و نام داخلی‌ای که تنها پس از اتصال حل می‌شود وابستگی مشخصی است که ارزش ثبت پیش از حرکت را دارد. وابستگی‌ها را بر اساس برنامه گروه‌بندی کنید تا کمبود در مرحله برنامه‌ریزی دیده شود، نه در نخستین صبح. هر مورد در آن فهرست می‌تواند به‌طور مستقل شکست بخورد.
آزمون تأییدشده بخواهید، نه این‌که خودتان یکی بسازید. اتصال از خانه از طریق یک خروجی خارجی بی‌ربط، تمرین وای‌فای هتل، نقطه دسترسی سیار، به‌روزرسانی دستگاه مدیریت‌شده یا درگاه اجباری نیست. ساختن یک تونل تودرتوی تأییدنشده تا آزمون خارجی به نظر برسد، ترتیب را تغییر می‌دهد به‌جای این‌که آن را اعتبارسنجی کند، و آزمون را در وضعیتی می‌گذارد که کسی بررسی نکرده است.
پروفایل تأییدشده و دستورالعمل‌های پشتیبانی غیرمحرمانه را به‌صورت آفلاین در دسترس نگه دارید، و اگر پیش از جریان ترافیک یک گام پذیرش محلی لازم است، رویه مستند آن را به کار ببرید و در همان حال سیاست مسدودسازی‌ای را که سازمان تعیین کرده حفظ کنید. دور زدنی که کنترلی را برای آنلاین شدن غیرفعال می‌کند تغییری در ترتیب است، نه اصلاحی برای آن.
بازیابی ورود را مستقل نگه دارید
بپرسید آیا مکان، وضعیت دستگاه یا شرط زمینه‌ای دیگری بر پذیرش اثر می‌گذارد، و تأیید کنید که ابزار احراز هویت و فرایند بازیابی در سفر همچنان در دسترس خواهند بود. فرض نکنید که نشانی مبدأ تغییرکرده هشداری به راه می‌اندازد، یا این‌که سفری تأییدشده همه بررسی‌های امنیتی را برمی‌دارد. هر دو فرض در بدترین لحظه به همان غافلگیری می‌رسند.
بنویسید برای ورود ردشده، ابزار احراز هویت گمشده یا سرویس در دسترس نبودن با چه کسی تماس بگیرید. گرداننده VPN، مدیر هویت و صاحب برنامه مراحل متفاوتی را حل می‌کنند، و راه بازیابی‌ای که کاملاً به VPNی وابسته است که به آن نمی‌رسید، جایگزین نیست. حداقل، روش تماس دومی است که مسیر شکست‌خورده را شریک نباشد. پیش از حرکت درباره آن کانال توافق کنید، نه پس از شکست ورود.
| Question | Evidence that answers it | What does not |
|---|---|---|
| May I work here? | A written answer from the employer | A successful tunnel |
| Will the path work? | An approved test from a comparable network | A test from your home connection |
| Can I recover? | An independent contact and a second authenticator | A help page you can only open through the VPN |
راهنمای برنامه‌ریزی EFF با این آغاز می‌شود که چه چیزی و از چه کسی محافظت می‌شود، سپس تلاش و کمکی که در دسترس است. وقتی اینجا به کار رود، برنامه پیش از انتخاب روشی برای تغییر نشانی‌ای که ناظر می‌بیند، کار و وابستگی‌هایش را نام می‌برد. همین ترتیب است که انتخاب فنی را تابع نیاز واقعی نگه می‌دارد.
یک یادداشت تحویل کوتاه بگذارید: ترتیب تأییدشده، دستگاه و پروفایل، برنامه‌های لازم، نتیجه آزمون و مخاطب پشتیبانی‌ای که روی همان اتصال نیست. گذرواژه‌ها، کلیدهای خصوصی و کدهای بازیابی را بیرون از برنامه سفر مشترک نگه دارید، و اگر در غیاب شما هشداری ظاهر شد، خطای واقعی را از همان کانال گزارش کنید نه این‌که مسیرها را عوض کنید تا پنهان بماند کجا هستید.