Työ-VPN mukaan Arabiemiirikuntiin: mitä ensin varmistaa

Aloita työmatka kapeammalla kysymyksellä kuin se, onko VPN-ohjelmisto yleisesti sallittua. Hyödyllinen kysymys on, mihin yksityiseen järjestelmään sinun on päästävä, minkä yrityksen yhdyskäytävän kautta ja kuka tukee laitetta, jos tunneli ei nouse. Kaikki muu yhteydestä on toinen keskustelu, ja kahden sekoittaminen tuottaa suunnitelman, joka ei vastaa kumpaankaan. Kirjallinen suunnitelma erottaa ne.

Mitä dokumentoitu käyttötapaus itse asiassa kattaa

Arabiemiirikuntien telehallintoviranomainen TDRA julkaisee Internet-ohjeet, jotka käsittelevät VPN-teknologian organisatorista käyttöä sisäverkkoihin pääsemiseksi sekä erikseen sisällön suodatusta ja viestintäpalveluja. Ne ovat eri aiheita. Yritys, joka pääsee omaan intranetiinsä oman yhdyskäytävänsä kautta, on kuvattu organisatorinen käyttötapaus, ei yleinen väite jokaisesta palvelusta, jota matkustaja saattaa käyttää. Se ei ole myöskään oikeudellinen lausunto juuri sinun matkastasi, ja sen lukeminen kumpana tahansa on se kohta, josta useimmat tätä aihetta koskevat väittelyt alkavat.

Lue julkaistut ohjeet suoraan äläkä tiivistelmää, ja kohtele tätä sivua suunnittelun tarkistuslistana, ei neuvoja oikeudellisesta asemastasi. Kaikesta dokumentoidun sisäpääsyn tapauksen ulkopuolella kysymykset kuuluvat pätevälle paikalliselle lakimiehelle ja työnantajasi matkustuspolitiikalle.

Sido työ tiettyyn yhdyskäytävään

Kirjoita ylös järjestelmät, joita todella tarvitset: intranet, asiakirjavarasto, sisäinen sovellus, jota ei ole yritysverkon ulkopuolella. Esitä sitten IT:lle kaksi kysymystä: mikä hyväksytty yhdyskäytävä palvelee näitä järjestelmiä, ja muuttaako matkaprofiili laitteessa jotain muuta. Vastaus on yleensä täsmällisempi kuin profiilin nimi antaa ymmärtää.

Jotkin organisaatiot julkaisevat erillisen matkayhdyskäytävän, jossa on eri sertifikaatti tai eri todennusvaihe; toiset odottavat, että käytät tavallista profiilia, joka voi reitittää kaiken liikenteen eikä vain yrityksen alueita. Profiilin nimi kertoo harvoin kumpi. Kysy tai lue reititystaulu, kun olet yhteydessä.

Tieto siitä, kumpi sinulla on, muuttaa sitä, mitä sinun pitäisi odottaa. Täystunnelin profiili lähettää myös tavallisen selailusi yrityksen kautta, mikä saattaa olla juuri se, mitä työnantaja tarkoittaa, ja varmasti jotain, mikä pitää ymmärtää ennen matkaa eikä sen aikana. Se määrittää myös tuen polun, koska henkilö, joka voi myöntää sertifikaatin uudelleen tai nollata tilin, on yleensä tavoitettavissa työaikana yhdessä aikavyöhykkeessä. Se on tärkeämpää kuin asiakasohjelman versio.

Mitä profiili tekee muulle liikenteellesi

Jaetun tunnelin profiili kuljettaa vain yrityksen etuliitteet; täystunnelin profiili kuljettaa kaiken. Kumpikaan ei ole sinänsä parempi, mutta vain toinen vastaa kapeaa sisäpääsyn käyttötapausta, ja ero on konfigurointipäätös, jonka organisaatiosi on jo tehnyt. Voit lukea tuloksen laitteelta sen sijaan, että arvailisit profiilin nimestä:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Toinen komento näyttää, mikä liitäntä kuljettaisi liikennettä yrityksen osoitteeseen. Jos myös tavalliset kohteesi ratkeavat tunnelin kautta, profiili on täystunneli, ja kaikki odotus siitä, että tavallinen selailu pysyy sen ulkopuolella, on väärä. Parempi havaita se ennen matkaa kuin puhelun aikana.

DNS noudattaa samaa logiikkaa. Tunnelin työntämä ratkaisija päättää, minne nimet menevät, ja jaettu kokoonpano voi lähettää sisäiset nimet yritykselle ja kaiken muun paikalliselle ratkaisijalle, tai päinvastoin sen mukaan, miten se on rakennettu. Tarkista, mitä ratkaisijaa laite todella käyttää yhdistämisen jälkeen, ei sitä, mitä profiili lupasi. Sisäisen nimen haku hotelliverkosta on nopein tapa nähdä ero.

Valmistele epäonnistumisen polku ennen lentoa

Oleta, ettei tunneli yhdistä hotelliverkosta ensimmäisellä yrityksellä, ja päätä etukäteen, mitä teet. Se tarkoittaa hyväksyttyä varavaihtoehtoa, jota IT-tiimisi tukee, yhteyshenkilöä, joka voi auttaa aikavyöhykkeiden yli, ja laitteen paikallista numeroa, jos todennus riippuu puhelimesta. Näiden kolmen kirjoittaminen on ero suunnitelman ja aikomuksen välillä.

Testaa tuetut todennus- ja palautusvaiheet ennen matkaa, mukaan lukien mikä tahansa toinen tekijä, joka vaatii rekisteröidyn laitteen. Tekijä, joka tarvitsee roaming-numeron, jota et ole aktivoinut, on vika, jonka voit ennustaa tänään etkä korjata lentokentällä. Testaa myös varavaihtoehto, älä vain ensisijaista polkua, ja tee se verkosta, joka ei ole toimistosi lähiverkko. Varavaihtoehto, jota kukaan ei ole kokeillut, on toivo, ei suunnitelma.

Pidä varavaihtoehto organisaation hyväksyttyjen vaihtoehtojen sisällä. Improvisoitu julkinen uloskäynti ei ole tuen polku, eikä se ole päätös, joka tehdään yksin hotellihuoneessa. Jos myös hyväksytty varavaihtoehto epäonnistuu, oikea seuraava askel on tukiyhteys, ei eri uloskäynti.

Säilytä merkintä ja tarkista se uudelleen

Tallenna suunnitelma sinne, mistä löydät sen: yhdyskäytävän nimi, tuettu yhteyshenkilö, tarvitsemasi järjestelmät ja päivämäärä, jolloin tarkistit viranomaisen ohjeet. Ohjeet ja organisaation käytännöt muuttuvat, ja päivämäärällä varustettu muistiinpano on arvokkaampi kuin muistikuva. Se tekee myös seuraavan matkan suunnittelusta halvempaa.

Käy sitten suunnitelma läpi niiden osien osalta, jotka eivät liity teknologiaan lainkaan — mitä teet, jos odotettu palvelu ei ole käytettävissä, ja kuka päättää, jatkuuko matka. Ne vastaukset ovat yleensä henkilöllä, ei asiakasohjelman asetuksessa.