Աշխատանքային VPN-ով Արաբական Միացյալ Էմիրություններ. ինչ հաստատել նախ
Ճամփորդության պլանը սկսվում է նրանից, թե որ մասնավոր համակարգերն են ձեզ պետք, որ դարպասն է դրանց հասնում և ով է աջակցում սարքին։ Մնացածը առանձին հարց է։
Աշխատանքային ուղևորությունը սկսեք ավելի նեղ հարցով, քան այն, թե արդյոք VPN ծրագրաշարը ընդհանուր առմամբ թույլատրված է։ Օգտակար հարցն այն է, թե որ մասնավոր համակարգին պետք է հասնեք, որ ընկերության դարպասով, և ով է աջակցում սարքին, եթե թունելը չբարձրանա։ Մնացած ամեն ինչ կապի մասին երկրորդ զրույց է, և երկուսը խառնելը տալիս է պլան, որը ոչ մեկին չի պատասխանում։ Գրավոր պլանը բաժանում է դրանք։
Ինչ է իրականում ընդգրկում փաստաթղթավորված օգտագործման դեպքը
Արաբական Միացյալ Էմիրությունների հեռահաղորդակցության կարգավորիչը՝ TDRA-ն, հրապարակում է Ինտերնետի ուղեցույցներ , որոնք անդրադառնում են VPN տեխնոլոգիայի կազմակերպական օգտագործմանը ներքին ցանցերին հասնելու համար, ինչպես նաև առանձին քննարկում բովանդակության զտման և հաղորդակցության ծառայությունների մասին։ Դրանք տարբեր թեմաներ են։ Իր իսկ դարպասով իր իսկ ինտրանետին հասնող ընկերությունը նկարագրված կազմակերպական օգտագործման դեպք է, ոչ թե համապարփակ հայտարարություն յուրաքանչյուր ծառայության մասին, որը ճամփորդը կարող է օգտագործել։ Սա նաև իրավական կարծիք չէ ձեր կոնկրետ ուղևորության մասին, և սա երկուսից որևէ մեկը կարդալը հենց այն տեղն է, որտեղից սկսվում են այս թեմայի շուրջ վեճերի մեծ մասը։
Կարդացեք հրապարակված ուղեցույցն ուղղակիորեն, ոչ ամփոփումը, և այս էջը դիտարկեք որպես պլանավորման ստուգաթերթ, ոչ թե ձեր իրավական դիրքի մասին խորհուրդ։ Փաստաթղթավորված ներքին հասանելիության դեպքից դուրս ամեն ինչի համար հարցերը պատկանում են որակյալ տեղական իրավաբանի և ձեր գործատուի ճամփորդական քաղաքականությանը։
Աշխատանքը կապեք կոնկրետ դարպասի հետ
Գրեք այն համակարգերը, որոնք իսկապես պետք են՝ ինտրանետը, փաստաթղթերի պահոցը, ներքին հավելվածը, որը չկա ընկերության ցանցից դուրս։ Այնուհետև IT-ին երկու հարց տվեք՝ ո՞ր հաստատված դարպասն է սպասարկում այդ համակարգերը, և արդյոք ճամփորդական պրոֆիլը փոխում է սարքի վրա այլ բան։ Պատասխանը սովորաբար ավելի կոնկրետ է, քան պրոֆիլի անունը հուշում է։
Որոշ կազմակերպություններ հրապարակում են առանձին ճամփորդական դարպաս՝ այլ վկայականով կամ այլ նույնականացման քայլով. մյուսները սպասում են, որ դուք օգտագործեք սովորական պրոֆիլը, որը կարող է ուղղորդել ամբողջ երթևեկությունը, ոչ միայն կորպորատիվ տիրույթները։ Պրոֆիլի անունը հազվադեպ է ասում, թե որն է։ Հարցրեք, կամ միանալուց հետո կարդացեք երթուղավորման աղյուսակը։
Իմանալը, թե որն ունեք, փոխում է այն, ինչ պետք է սպասեք։ Ամբողջական թունելի պրոֆիլը ձեր սովորական զննարկումն էլ է ուղարկում ընկերությամբ, ինչը գուցե հենց այն է, ինչ գործատուն է ուզում, և հաստատ այնպիսի բան է, որ պետք է հասկանալ ուղևորությունից առաջ, ոչ ընթացքում։ Այն նաև որոշում է աջակցության ուղին, քանի որ վկայականը վերաթողարկել կամ հաշիվը վերականգնել կարող մարդը սովորաբար հասանելի է աշխատանքային ժամերին մեկ ժամային գոտում։ Սա ավելի կարևոր է, քան հաճախորդի տարբերակը։
Ինչ է անում պրոֆիլը ձեր մնացած երթևեկության հետ
Բաժանված թունելի պրոֆիլը տանում է միայն կորպորատիվ նախածանցները. ամբողջական թունելի պրոֆիլը տանում է ամեն ինչ։ Ոչ մեկը բնածին ավելի լավ չէ, բայց միայն մեկն է համապատասխանում ներքին հասանելիության նեղ դեպքին, և տարբերությունը կոնֆիգուրացիայի որոշում է, որ ձեր կազմակերպությունն արդեն կայացրել է։ Արդյունքը կարող եք կարդալ սարքի վրա՝ պրոֆիլի անունից գուշակելու փոխարեն.
ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --activeԵրկրորդ հրահանգը ցույց է տալիս, թե որ ինտերֆեյսը կտանի երթևեկությունը կորպորատիվ հասցեին։ Եթե ձեր սովորական նպատակակետերը նույնպես լուծվում են թունելով, պրոֆիլը ամբողջական թունել է, և սովորական զննարկումը դրանից դուրս կմնա, այն սպասումը սխալ է։ Ավելի լավ է դա բացահայտել ուղևորությունից առաջ, քան զանգի ընթացքում։
DNS-ը հետևում է նույն տրամաբանությանը։ Թունելի կողմից պարտադրված լուծիչը որոշում է, թե ուր են գնում անունները, և բաժանված կոնֆիգուրացիան կարող է ներքին անունները ուղարկել ընկերությանը, իսկ մնացածը՝ տեղական լուծիչին, կամ հակառակը՝ կախված նրանից, թե ինչպես է կառուցվել։ Ստուգեք, թե սարքը միանալուց հետո իրականում որ լուծիչն է օգտագործում, ոչ թե ինչ էր խոստացել պրոֆիլը։ Ներքին անվան հարցումը հյուրանոցային ցանցից տարբերությունը տեսնելու ամենաարագ ճանապարհն է։
Պատրաստեք ձախողման ուղին թռչելուց առաջ
Ենթադրեք, որ թունելը հյուրանոցային ցանցից առաջին փորձից չի միանա, և նախապես որոշեք, թե ինչ կանեք։ Դա նշանակում է ձեր IT թիմի աջակցած հաստատված պահուստային տարբերակը, կապը, որը կարող է օգնել տարբեր ժամային գոտիներում, և սարքի տեղական համարը, եթե նույնականացումը կախված է հեռախոսից։ Այս երեքը գրելը պլանի և մտադրության տարբերությունն է։
Փորձարկեք աջակցվող նույնականացման և վերականգնման քայլերը ուղևորությունից առաջ, ներառյալ ցանկացած երկրորդ գործոն, որը պահանջում է գրանցված սարք։ Գործոնը, որին պետք է ռոումինգի համար, որը դուք չեք ակտիվացրել, ձախողում է, որը կարող եք կանխատեսել այսօր և չեք կարող շտկել օդանավակայանում։ Փորձարկեք նաև պահուստային տարբերակը, ոչ միայն հիմնական ուղին, և արեք դա ցանցից, որը ձեր գրասենյակի LAN-ը չէ։ Պահուստային տարբերակը, որը ոչ ոք չի փորձել, հույս է, ոչ պլան։
Պահուստային տարբերակը պահեք կազմակերպության հաստատված տարբերակների սահմաններում։ Ինքնաբուխ հանրային ելքը աջակցության ուղի չէ, և դա միայնակ հյուրանոցային սենյակում կայացնելու որոշում չէ։ Եթե հաստատված պահուստային տարբերակն էլ ձախողվի, ճիշտ հաջորդ քայլը աջակցության կապն է, ոչ թե այլ ելք։
Պահեք գրառումը և նորից ստուգեք
Պահեք պլանը այնտեղ, որտեղ կգտնեք՝ դարպասի անունը, աջակցվող կապը, անհրաժեշտ համակարգերը և այն ամսաթիվը, երբ ստուգել եք կարգավորիչի ուղեցույցը։ Ուղեցույցը և կազմակերպական քաղաքականությունը փոխվում են, և ամսաթվով գրառումն ավելի արժեքավոր է, քան հիշողությունը։ Այն նաև ավելի էժան է դարձնում հաջորդ ուղևորության պլանավորումը։
Այնուհետև վերանայեք պլանը այն մասերում, որոնք ընդհանրապես տեխնոլոգիայի մասին չեն՝ ինչ կանեք, եթե սպասված ծառայությունն անհասանելի է, և ով է որոշում՝ ուղևորությունը շարունակվի՞։ Այդ պատասխանները սովորաբար մարդու մոտ են, ոչ թե հաճախորդի կարգավորման մեջ։