Poslovni VPN u Emiratima: šta prvo provjeriti

Započnite poslovno putovanje užim pitanjem od onog da li je VPN softver općenito dopušten. Korisno pitanje je kojem privatnom sistemu trebate pristupiti, preko kojeg korporativnog gatewaya i ko podržava uređaj ako tunel ne uspostavi vezu. Sve ostalo o povezanosti je drugi razgovor, a miješanje dvoje daje plan koji ne odgovara ni na jedno. Pisani plan ih razdvaja.

Šta dokumentirani slučaj upotrebe zapravo pokriva

Telekom regulator UAE, TDRA, objavljuje Smjernice za internet koje se bave organizacijskom upotrebom VPN tehnologije za pristup internim mrežama, uz odvojeno razmatranje filtriranja sadržaja i komunikacijskih usluga. To su različite teme. Kompanija koja pristupa vlastitom intranetu preko vlastitog gatewaya je opisan organizacijski slučaj upotrebe, a ne opća izjava o svakoj usluzi koju putnik može koristiti. To također nije pravno mišljenje o vašem konkretnom putovanju, i čitanje ovoga kao bilo čega od toga je mjesto gdje počinje većina rasprava o ovoj temi.

Čitajte objavljene smjernice izravno, a ne sažetak, i tretirajte ovu stranicu kao kontrolnu listu za planiranje, a ne kao savjet o svom pravnom položaju. Za sve izvan dokumentiranog slučaja internog pristupa pitanja pripadaju kvalificiranom lokalnom pravniku i politici putovanja vašeg poslodavca.

Povežite posao s konkretnim gatewayom

Zapišite sisteme koji su vam doista potrebni: intranet, spremište dokumenata, internu aplikaciju koja ne postoji izvan korporativne mreže. Zatim postavite IT-u dva pitanja: koji odobreni gateway opslužuje te sisteme i mijenja li putni profil još nešto na uređaju. Odgovor je obično konkretniji nego što naziv profila sugerira.

Neke organizacije objavljuju poseban putni gateway s drugim certifikatom ili drugim korakom autentifikacije; druge očekuju da koristite obični profil, koji može usmjeravati sav promet, a ne samo korporativne raspone. Naziv profila rijetko govori koji je. Pitajte ili pročitajte tablicu usmjeravanja nakon što se povežete.

Znati koji imate mijenja ono što trebate očekivati. Profil punog tunela šalje i vaše uobičajeno pregledavanje kroz kompaniju, što je možda upravo ono što poslodavac želi i svakako nešto što treba razumjeti prije putovanja, a ne tijekom njega. Također određuje put podrške, jer osoba koja može ponovno izdati certifikat ili resetirati račun obično je dostupna radnim vremenom u jednoj vremenskoj zoni. To je važnije od verzije klijenta.

Šta profil radi s ostatkom vašeg prometa

Profil podijeljenog tunela nosi samo korporativne prefikse; profil punog tunela nosi sve. Nijedan nije inherentno bolji, ali samo jedan odgovara uskom slučaju internog pristupa, a razlika je konfiguracijska odluka koju je vaša organizacija već donijela. Rezultat možete pročitati na uređaju umjesto nagađati iz naziva profila:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Druga naredba pokazuje koje će sučelje nositi promet do korporativne adrese. Ako se i vaša uobičajena odredišta razrješavaju kroz tunel, profil je puni tunel, i svako očekivanje da uobičajeno pregledavanje ostaje izvan njega je pogrešno. Bolje je to otkriti prije putovanja nego tijekom poziva.

DNS slijedi istu logiku. Razrješivač koji tunel gura odlučuje kamo idu imena, a podijeljena konfiguracija može slati interna imena kompaniji, a sve ostalo lokalnom razrješivaču, ili obrnuto, ovisno o tome kako je izgrađena. Provjerite koji razrješivač uređaj zapravo koristi nakon povezivanja, a ne koji je profil obećao. Pretraga internog imena s hotelske mreže najbrži je način da vidite razliku.

Pripremite put za slučaj neuspjeha prije leta

Pretpostavite da se tunel neće povezati iz prvog pokušaja s hotelske mreže i unaprijed odlučite šta ćete učiniti. To znači odobreni rezervni način koji vaš IT tim podržava, kontakt koji može pomoći preko vremenskih zona i lokalni broj za uređaj ako autentifikacija ovisi o telefonu. Zapisati ta tri je razlika između plana i namjere.

Testirajte podržane korake autentifikacije i oporavka prije putovanja, uključujući svaki drugi faktor koji zahtijeva registriran uređaj. Faktor koji traži roaming broj koji niste aktivirali neuspjeh je koji možete predvidjeti danas i ne možete popraviti na aerodromu. Testirajte i rezervni način, ne samo primarni put, i to s mreže koja nije vaš uredski LAN. Rezervni način koji nitko nije isprobao je nada, a ne plan.

Držite rezervni način unutar odobrenih opcija organizacije. Improvizirani javni izlaz nije put podrške, i to nije odluka koju donosite sami u hotelskoj sobi. Ako i odobreni rezervni način ne uspije, ispravan sljedeći korak je kontakt podrške, a ne drugi izlaz.

Sačuvajte zapis i ponovo ga provjerite

Sačuvajte plan gdje ćete ga naći: naziv gatewaya, podržani kontakt, sisteme koji su vam trebali i datum kada ste provjerili smjernice regulatora. Smjernice i organizacijska politika se mijenjaju, a bilješka s datumom vrijedi više od sjećanja. To i sljedeće putovanje čini jeftinijim za planiranje.

Zatim pregledajte plan u dijelovima koji uopće nisu o tehnologiji — šta ćete učiniti ako usluga koju ste očekivali nije dostupna i ko odlučuje hoće li putovanje ići dalje. Te odgovore obično drži osoba, a ne postavka u klijentu.