Saudijski radni VPN: tri pitanja prije nego zatražite pristup

Odbijena druga prijava ili blokirana interna aplikacija rijetko upućuju na pokvaren tunel. Radni VPN-ovi provode tri odvojene stvari: šta račun može dosegnuti, koliko sesija može držati i koje su interne usluge objavljene za udaljene korisnike. Postavite ta tri pitanja po redu, jer svako ima drugog vlasnika. Objavljeni okvir kao što je NCA vodič za primjenu rada na daljinu koristan je okvir za razgovor, a ne presuda o nečijem pravnom položaju.

Prvo: šta ovaj račun smije dosegnuti?

Prava pristupa određuju osjetljivost sistema, nivo pristupa i dozvoljena vrsta uređaja, a to su organizacijske odluke, ne svojstva tunela. Posjedovanje lozinke odgovara samo na pitanje smije li se veza uspostaviti. Ono ne kaže smije li račun otvoriti dokument, administrirati server ili promijeniti kontroler. Tražite predviđeni resurs i operaciju, a ne pristup mreži u cjelini.

Zahtjev formuliran kao odredište lakše se odobrava od zahtjeva formuliranog kao osjećaj. Zato je prvo pitanje o resursu, a ne o mreži.

NCA 2-2-1-1 veže prava pristupa upravo za te tri dimenzije, zato odgovor mora imenovati sistem i operaciju. Ista logika postoji u smjernicama nultog povjerenja: lokacija u mreži nije autorizacija. Korisnik na korporativnom VPN-u i korisnik na kućnoj vezi mogu oba biti autentificirani, a aplikacija ipak odlučuje šta svaki smije.

Drugo: koliko sesija može raditi istovremeno?

Istovremeni udaljeni pristup je odvojena kontrola, a NCA 2-2-1-2 pokriva ga zajedno s putem odobrenja za izuzetke. Organizacije ga često ograničavaju, ponekad na jednu aktivnu sesiju po računu. Limit je broj iz politike koji postavlja operater, a ne konstanta protokola, pa vam niko izvan organizacije ne može reći vrijednost. Zastarjela sesija koju niko ne može zatvoriti operativni je problem o kojem vrijedi izvijestiti zasebno.

Ako je drugi laptop odbijen, prva sesija je uobičajeno objašnjenje. Pitajte kako operater identificira sesije i kako se zatvaraju zastarjele; neki sistemi istekom ukidaju neaktivnu sesiju, drugi je drže dok se izričito ne prekine. Ne reinstalirajte klijenta, ne mijenjajte profil i ne mijenjajte izlaze prije nego dođe taj odgovor.

Treće: koje su interne usluge objavljene?

Udaljeni pristup obično objavljuje definiran skup usluga, protokola i portova, a NCA 2-4-1-1 drži taj skup na onome što rad na daljinu zaista treba. Lista je manja od privatne mreže i to je namjerno. Pitajte koja vam usluga i port trebaju umjesto da tražite široku dostupnost, jer je široki zahtjev teže opravdati i mnogo teže pregledati kasnije.

Zahtjev za podrškom treba nositi ulogu računa, odobreni uređaj, ciljnu uslugu, vrijeme kvara i tekst greške koji nije tajna. Pošaljite ga kroz kanal organizacije, a ne onome ko prvi odgovori u grupnom chatu. To je dovoljno da vlasnik provjeri politiku i zapise. Lozinke, kodovi za oporavak i privatni ključevi ne pripadaju u njega.

Šta činiti kada je odgovor ne

Odbijanje je često nesklad opsega, a ne presuda o sigurnosti. Usluga može biti objavljena samo za uredske adrese, ili ulozi može nedostajati operacija iako tunel radi. Pitajte koje je od tri pitanja palo i rješenje obično postane očito. Ako je potreban izuzetak, zamolite vlasnika da ga zabilježi umjesto da ga zaobilazite.

Ne posuđujte sesiju kolege, ne isključujte provjeru klijenta i ne usmjeravajte saobraćaj kroz neodobreni izlaz da bi test prošao. Svako od toga zamjenjuje odbijenicu koja se može revidirati uspjehom koji niko ne može revidirati, a sljedeći pregled će naći razliku. Odobreni izuzetak je sporiji i preživljava reviziju.

Pitanja koja nosite vlasniku

Zapišite ih prije poziva: za koje resurse i operacije je ovaj račun odobren, kakva je politika istovremenih sesija i kako se čiste zastarjele sesije, te koje su interne usluge i portovi objavljeni za udaljene korisnike. Zamolite vlasnika da potvrdi trenutnu primjenjivost, jer se vodiči revidiraju i interna politika može biti stroža od objavljene osnove. Dodajte zahtjev za uređaj ako ga organizacija ima.

Okvir kontrola pomaže vam postavljati precizna pitanja. On ne odobrava aktivnost i ne zamjenjuje operaterov odgovor.

Vratite odgovore istom vlasniku kada se predloži sljedeća promjena. To je ono što jednokratno odobrenje pretvara u politiku koju neko održava.