仕事用VPNをUAEへ持ち込む：まず何を確認すべきか
旅の計画は、必要な社内システムはどれか、どのゲートウェイがそこへ届くか、端末を誰が支援するかから始まる。残りは別の問いだ。
仕事の出張は、VPNソフトウェアが一般に許可されているかという問いより狭い問いから始めよう。役に立つ問いは、どの社内システムに到達する必要があるか、どの社のゲートウェイ経由か、トンネルが上がらない場合に誰が端末を支援するかだ。接続性についてのその他は二番目の会話であり、両者を混ぜるとどちらにも答えない計画になる。書かれた計画は両者を分ける。
文書化された利用事例が実際に扱う範囲
アラブ首長国連邦の電気通信規制当局TDRAは、インターネットガイドラインを公表しており、社内ネットワークへの到達のためのVPN技術の組織的利用を扱う一方、コンテンツフィルタリングと通信サービスについては別に論じている。これらは別の主題だ。企業が自社のゲートウェイ経由で自社のイントラネットに到達するのは記述された組織的利用事例であり、旅行者が使う可能性のあるあらゆるサービスについての包括的な声明ではない。これはあなたの特定の旅行についての法的見解でもなく、どちらかとして読むことが、この主題に関する議論の多くが始まる地点だ。
要約ではなく公表されたガイダンスを直接読み、このページはあなたの法的立場についての助言ではなく計画のチェックリストとして扱ってほしい。文書化された社内アクセスの事例の外にあることについては、問いは資格ある現地の弁護士と勤務先の出張規程に属する。
仕事を特定のゲートウェイに対応づける
実際に必要なシステムを書き出す。イントラネット、文書保管庫、社内ネットワークの外には存在しない社内アプリケーションだ。次にITに二つ尋ねる。どの承認済みゲートウェイがそれらのシステムにサービスを提供するか、出張プロファイルが端末の他の何かを変えるか。答えは通常、プロファイル名が示唆するより具体的だ。
組織によっては別の証明書や別の認証手順を持つ専用の出張ゲートウェイを公開している。そうでない組織は通常のプロファイルを使うことを想定しており、それは社内の範囲だけでなくすべての通信を経路に乗せることがある。プロファイル名ではどちらかほとんど分からない。尋ねるか、接続後に経路表を読もう。
どちらを持っているかを知ることは、何を期待すべきかを変える。フルトンネルのプロファイルは通常の閲覧も会社経由で送る。それは勤務先がまさに意図していることかもしれず、出張前ではなく出張中に理解するのでは遅い事柄だ。また支援の経路も決まる。証明書を再発行したりアカウントをリセットできる人は通常、一つの時間帯の勤務時間内に連絡できる。これはクライアントの版より重要だ。
プロファイルが残りの通信に何をするか
分割トンネルのプロファイルは社内の接頭辞だけを運び、フルトンネルのプロファイルはすべてを運ぶ。どちらも本質的に優れているわけではないが、狭い社内アクセスの事例に合うのは一方だけで、その違いは組織がすでに下した設定上の判断だ。プロファイル名から推測するのではなく、端末上で結果を読める。
ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active二番目のコマンドは、社内アドレスへの通信をどのインターフェースが運ぶかを示す。通常の宛先もトンネル経由で解決されるなら、そのプロファイルはフルトンネルであり、通常の閲覧がその外にとどまるという期待は誤りだ。通話中ではなく出張前に気づくほうがよい。
DNSも同じ論理に従う。トンネルが押し込むリゾルバが名前の行き先を決め、分割設定では社内の名前を会社へ、それ以外を現地のリゾルバへ送ることも、作り方によってはその逆もありうる。接続後に端末が実際に使っているリゾルバを確認しよう。プロファイルが約束したものではない。ホテルのネットワークから社内の名前を引くのが、違いを見る最短の方法だ。
飛ぶ前に失敗時の経路を用意する
ホテルのネットワークからは最初の試行でトンネルがつながらないと想定し、どうするかを前もって決めておく。つまりITチームが支援する承認済みの代替手段、時間帯をまたいで助けられる連絡先、認証が電話に依存する場合の端末の現地番号だ。この三つを書き留めることが、計画と意図の違いになる。
出張前に、登録済み端末を要する第二要素を含め、支援対象の認証と復旧の手順を試す。有効化していないローミング番号を要する要素は、今日予測でき、空港では直せない失敗だ。主要な経路だけでなく代替手段も試し、それを自席のLANではないネットワークから行う。誰も試していない代替手段は希望であって計画ではない。
代替手段は組織の承認済みの選択肢の内側に保つ。場当たり的な公共の出口は支援の経路ではないし、それはホテルの部屋で一人で決めることではない。承認済みの代替手段も失敗するなら、次に正しいのは支援の連絡先であり、別の出口ではない。
記録を残し、再確認する
計画を、見つけられる場所に保存する。ゲートウェイの名前、支援対象の連絡先、必要だったシステム、規制当局のガイダンスを確認した日付だ。ガイダンスも組織の規程も変わるので、日付のあるメモは記憶より価値がある。次の出張の計画も安く済む。
次に、技術とまったく関係のない部分について計画を見直す。期待していたサービスが使えないときどうするか、旅行を進めるかどうかを誰が決めるか。その答えは通常、クライアントの設定ではなく一人の人間が持っている。