विदेश में काम का VPN: अनुमति, मार्ग और साइन-इन वसूली
जुड़ने वाली सुरंग अनुमति के बारे में कुछ साबित नहीं करती। स्वीकृत स्थान, असली मार्ग और VPN की ज़रूरत न रखने वाला वसूली मार्ग अलग कीजिए।
होटल के कमरे में सुरंग ऊपर आती है, आइकन हरा हो जाता है, और पहला आंतरिक अनुप्रयोग समय-सीमा पार कर जाता है। इस बीच, साइन-इन कोड पाने वाला फ़ोन नंबर ऐसी सिम पर है जिसने विमान के उतरने के साथ काम करना बंद कर दिया। VPN जुड़ गया और काम फिर भी विफल रहा, क्योंकि तीन अलग सवालों को एक ही परीक्षण में मिला दिया गया था। नीचे दिए क्रम में उनके उत्तर दीजिए और यात्रा प्रयोग बनना बंद कर देगी।
अनुमति और कनेक्टिविटी एक नहीं हैं
एक नियोक्ता का दूसरे देश से काम करने की अनुमति देना, किसी ग्राहक का वहाँ सुरंग बनाना, और किसी पहचान प्रदाता का साइन-इन स्वीकार करना तीन अलग नतीजे हैं। हर एक का स्वामी संस्था का अलग हिस्सा है, और हर एक विफल हो सकता है जबकि बाकी दो सफल हों। एक तेज़ सफल परीक्षण आपको केवल यह बताता है कि उस क्षण नेटवर्क मार्ग काम कर रहा था।
इसीलिए परीक्षण के दौरान हरा आइकन इतना भ्रामक साक्ष्य है: यह तकनीकी सवाल का उत्तर देता है और नीति, अनुप्रयोगों की निर्भरताओं तथा वसूली मार्ग को ठीक वहीं छोड़ देता है जहाँ वे थे। परीक्षण को तीन में से एक उत्तर मानिए, पूरी जाँच नहीं।
पहले कार्यस्थल की अनुमति लीजिए
ज़िम्मेदार संपर्क को इच्छित स्थान, तारीखें, उपकरण और होने वाला काम बताइए। पूछिए कि कौन-सा उपकरण अपेक्षित है, डेटा का कैसे रखरखाव किया जा सकता है, और आपकी अनुपस्थिति में कौन सहायता करेगा। रोज़गार, कर और अधिकारक्षेत्र के सवाल उन सवालों के मालिक के पास हैं, VPN खाते देने वाले व्यक्ति के पास नहीं। उत्तर को ऐसी जगह दर्ज कीजिए जहाँ यात्रा में आप पहुँच सकें।
संस्था का वास्तविक उत्तर लिखित में लीजिए। किसी दूसरे नियोक्ता की पाबंदियों पर फ़ोरम पोस्ट, या सीमा पार करने का सहकर्मी का किस्सा आपकी नीति तय नहीं कर सकता। किसी किस्से को अनुमति मानना वही तरीका है जिससे लोग अंततः प्रबंधक को बिना अनुमति की यात्रा समझाते हैं।
असली कनेक्शन मार्ग का अभ्यास कीजिए
आईटी के साथ समर्थित क्लाइंट, प्रोफ़ाइल, अंतिम बिंदु और ट्रांसपोर्ट की पुष्टि कीजिए, फिर काम को वास्तव में जिन निजी अनुप्रयोगों और नामों की ज़रूरत है उनकी सूची बनाइए। सुरंग का आइकन यह साबित नहीं करता कि इनमें से कोई पहुँच योग्य है, और केवल जुड़ने के बाद हल होने वाला आंतरिक नाम एक ठोस निर्भरता है जिसे प्रस्थान से पहले लिख लेना चाहिए। निर्भरताओं को अनुप्रयोग के अनुसार समूहबद्ध कीजिए, ताकि छूटी हुई पहली सुबह नहीं बल्कि योजना के चरण में दिखे। उस सूची की हर वस्तु स्वतंत्र रूप से विफल हो सकती है।
खुद बनाने के बजाय स्वीकृत परीक्षण माँगिए। घर से किसी असंबंधित विदेशी आउटलेट के रास्ते जुड़ना होटल के वाई-फ़ाई, मोबाइल हॉटस्पॉट, प्रबंधित उपकरण के अद्यतन या अनिवार्य पोर्टल का अभ्यास नहीं है। परीक्षण को विदेशी दिखाने के लिए बिना अनुमति की नेस्टेड सुरंग बनाना परीक्षण को प्रमाणित करने के बजाय व्यवस्था को बदल देता है, और परीक्षण को ऐसी स्थिति में डालता है जिसकी किसी ने समीक्षा नहीं की।
स्वीकृत प्रोफ़ाइल और गैर-गोपनीय सहायता निर्देश ऑफ़लाइन उपलब्ध रखिए, और अगर ट्रैफ़िक बहने से पहले स्थानीय प्रवेश चरण ज़रूरी हो, तो संस्था की तय की हुई अवरोध नीति बनाए रखते हुए उसकी प्रलेखित प्रक्रिया अपनाइए। ऑनलाइन होने के लिए किसी नियंत्रण को बंद करने वाला बाईपास व्यवस्था में बदलाव है, उसका समाधान नहीं।
साइन-इन वसूली को स्वतंत्र रखिए
पूछिए कि क्या स्थान, उपकरण की स्थिति या कोई अन्य संदर्भगत शर्त प्रवेश को प्रभावित करती है, और पुष्टि कीजिए कि प्रमाणक और वसूली प्रक्रिया यात्रा के दौरान भी उपलब्ध रहेंगे। यह न मानिए कि बदला हुआ स्रोत पता चेतावनी पैदा करेगा, या स्वीकृत यात्रा हर सुरक्षा जाँच हटा देती है। दोनों मान्यताएँ सबसे बुरे क्षण में एक ही आश्चर्य तक ले जाती हैं।
अस्वीकृत साइन-इन, खोए प्रमाणक या अनुपलब्ध सेवा के लिए किससे संपर्क करना है, लिख लीजिए। VPN संचालक, पहचान प्रशासक और अनुप्रयोग का स्वामी अलग-अलग चरण सुलझाते हैं, और ऐसा वसूली मार्ग जो पूरी तरह उस VPN पर निर्भर है जहाँ आप पहुँच नहीं सकते, विकल्प नहीं है। न्यूनतम यह है कि दूसरा संपर्क तरीका उस विफल मार्ग को साझा न करे। उस चैनल पर प्रस्थान से पहले सहमति बनाइए, साइन-इन विफल होने के बाद नहीं।
| Question | Evidence that answers it | What does not |
|---|---|---|
| May I work here? | A written answer from the employer | A successful tunnel |
| Will the path work? | An approved test from a comparable network | A test from your home connection |
| Can I recover? | An independent contact and a second authenticator | A help page you can only open through the VPN |
EFF की योजना मार्गदर्शिका इससे शुरू होती है कि क्या और किससे बचाया जा रहा है, फिर प्रयास और उपलब्ध सहायता। यहाँ लागू करने पर, योजना निरीक्षक को दिखने वाला पता बदलने की तकनीक चुनने से पहले काम और उसकी निर्भरताओं के नाम लेती है। यही क्रम तकनीकी चयन को असली आवश्यकता के अधीन रखता है।
एक छोटा हैंडऑफ़ रिकॉर्ड छोड़िए: स्वीकृत व्यवस्था, उपकरण और प्रोफ़ाइल, आवश्यक अनुप्रयोग, परीक्षण का परिणाम और ऐसा सहायता संपर्क जो उसी कनेक्शन पर न हो। पासवर्ड, निजी कुंजियाँ और वसूली कोड साझा यात्रा योजना से बाहर रखिए, और अगर आपकी अनुपस्थिति में चेतावनी दिखे, तो कहाँ हैं यह छिपाने के लिए मार्ग बदलने के बजाय उसी चैनल से असली त्रुटि बताइए।