სამუშაო VPN საზღვარგარეთ: ნებართვა, მარშრუტი და შესვლის აღდგენა
დაკავშირებული გვირაბი ნებართვაზე არაფერს ამტკიცებს. გამოყავით დამტკიცებული ადგილი, რეალური მარშრუტი და აღდგენის მარშრუტი, რომელსაც VPN არ სჭირდება.
გვირაბი სასტუმროს ოთახში ადის, ხატულა მწვანდება და პირველი შიდა აპლიკაცია დროის ლიმიტს სცდება. ამასობაში, ტელეფონის ნომერი, რომელიც შესვლის კოდს იღებს, SIM-ზეა, რომელმაც მუშაობა შეწყვიტა თვითმფრინავის დაშვებისას. VPN დაუკავშირდა და სამუშაო მაინც ჩავარდა, რადგან სამი ცალკეული კითხვა ერთ ტესტში იყო გაერთიანებული. უპასუხეთ მათ ქვემოთ მოცემული თანმიმდევრობით და მოგზაურობა შეწყვეტს ექსპერიმენტობას.
ნებართვა იგივე არ არის, რაც კავშირი
ის, რომ დამსაქმებელი სხვა ქვეყნიდან მუშაობას ნებას რთავს, რომ კლიენტი იქ გვირაბს აშენებს და რომ იდენტობის მომწოდებელი შესვლას იღებს, სამი განსხვავებული შედეგია. თითოეული ორგანიზაციის სხვადასხვა ნაწილს ეკუთვნის და თითოეული შეიძლება ჩავარდეს, სანამ დანარჩენი ორი წარმატებულია. სწრაფი წარმატებული ტესტი მხოლოდ იმას გეუბნებათ, რომ ქსელის მარშრუტი იმ მომენტში მუშაობდა.
ამიტომ საცდელი გაშვების დროს მწვანე ხატულა იმდენად შეცდომაში შემყვანი მტკიცებულებაა: ის ტექნიკურ კითხვას პასუხობს და პოლიტიკას, აპლიკაციების დამოკიდებულებებსა და აღდგენის მარშრუტს ზუსტად იმ ადგილას ტოვებს, სადაც იყვნენ. ტესტს სამიდან ერთ პასუხად მოეპყარით და არა როგორც მთელ შემოწმებას.
ჯერ სამუშაო ადგილის ნებართვა მიიღეთ
პასუხისმგებელ კონტაქტს მიაწოდეთ განსაზღვრული ადგილი, თარიღები, მოწყობილობა და შესასრულებელი სამუშაო. ჰკითხეთ, რა აღჭურვილობაა მოსალოდნელი, როგორ შეიძლება მონაცემების დამუშავება და ვინ დაგიჭერთ მხარს თქვენი არყოფნისას. დასაქმების, გადასახადებისა და იურისდიქციის კითხვები იმ კითხვების მფლობელს ეკუთვნის და არა მას, ვინც VPN ანგარიშებს გასცემს. პასუხი ჩაწერეთ იქ, სადაც მოგზაურობისას მიაღწევთ.
ორგანიზაციის რეალური პასუხი წერილობით მიიღეთ. ფორუმის პოსტი სხვა დამსაქმებლის შეზღუდვებზე, ან კოლეგის მონაყოლი საზღვრის გადაკვეთაზე, თქვენს პოლიტიკას ვერ დაადგენს. ეპიზოდის ნებართვად მიჩნევა იმ გზას წარმოადგენს, რომლითაც ადამიანები საბოლოოდ ხელმძღვანელს დაუმტკიცებელ მოგზაურობას უხსნიან.
გაივარჯიშეთ რეალური კავშირის მარშრუტზე
დაადასტურეთ IT-სთან მხარდაჭერილი კლიენტი, პროფილი, საბოლოო წერტილი და ტრანსპორტი, შემდეგ ჩამოთვალეთ პირადი აპლიკაციები და სახელები, რომლებიც სამუშაოს ნამდვილად სჭირდება. გვირაბის ხატულა არ ამტკიცებს, რომ რომელიმე მათგანი ხელმისაწვდომია, და შიდა სახელი, რომელიც მხოლოდ დაკავშირების შემდეგ წყდება, კონკრეტული დამოკიდებულებაა, რომლის ჩაწერაც გამგზავრებამდე ღირს. დააჯგუფეთ დამოკიდებულებები აპლიკაციის მიხედვით, რომ ნაკლული დაგეგმვის ეტაპზე შეამჩნიონ და არა პირველ დილით. ამ სიის თითოეული პუნქტი დამოუკიდებლად შეიძლება ჩავარდეს.
მოითხოვეთ დამტკიცებული ტესტი და ნუ გამოიგონებთ საკუთარს. სახლიდან დაკავშირება უკავშირო უცხოური გასასვლელის გავლით არ არის სასტუმროს Wi-Fi-ის, მობილური ჰოთსპოტის, მართვადი მოწყობილობის განახლების ან სავალდებულო პორტალის ვარჯიში. დაუმტკიცებელი ჩადგმული გვირაბის აშენება იმისთვის, რომ ტესტი უცხოურად გამოიყურებოდეს, შეთანხმებას ცვლის და არა ამოწმებს, და ტესტს იმ მდგომარეობაში აყენებს, რომელიც არავის გადაუხედავს.
დამტკიცებული პროფილი და არასაიდუმლო მხარდაჭერის ინსტრუქციები ხელმისაწვდომი შეინახეთ ოფლაინ, და თუ ტრაფიკის დინებამდე ლოკალური მიღების ნაბიჯია საჭირო, გამოიყენეთ მისი დოკუმენტირებული პროცედურა და შეინარჩუნეთ ორგანიზაციის დაწესებული ბლოკირების პოლიტიკა. ონლაინ გასვლისთვის კონტროლის გამორთვა შეთანხმების ცვლილებაა და არა მისი შეკეთება.
შესვლის აღდგენა დამოუკიდებელი შეინახეთ
ჰკითხეთ, ხომ არ ახდენს გავლენას მიღებაზე ადგილი, მოწყობილობის მდგომარეობა ან სხვა კონტექსტური პირობა, და დაადასტურეთ, რომ აუთენტიფიკატორი და აღდგენის პროცესი მოგზაურობისასაც ხელმისაწვდომი იქნება. ნუ ჩათვლით, რომ შეცვლილი წყაროს მისამართი განგაშს გამოიწვევს, ან რომ დამტკიცებული მოგზაურობა ყველა უსაფრთხოების შემოწმებას ხსნის. ორივე ვარაუდი ყველაზე ცუდ მომენტში იმავე სიურპრიზამდე მიდის.
ჩაწერეთ, ვის მიმართოთ უარყოფილი შესვლის, დაკარგული აუთენტიფიკატორის ან მიუწვდომელი სერვისის დროს. VPN ოპერატორი, იდენტობის ადმინისტრატორი და აპლიკაციის მფლობელი სხვადასხვა ეტაპს წყვეტენ, და აღდგენის მარშრუტი, რომელიც მთლიანად იმ VPN-ზეა დამოკიდებული, რომელსაც ვერ აღწევთ, სარეზერვო არ არის. მინიმუმი მეორე საკონტაქტო გზაა, რომელიც ჩავარდნილ მარშრუტს არ იზიარებს. შეთანხმდით ამ არხზე გამგზავრებამდე და არა შესვლის ჩავარდნის შემდეგ.
| Question | Evidence that answers it | What does not |
|---|---|---|
| May I work here? | A written answer from the employer | A successful tunnel |
| Will the path work? | An approved test from a comparable network | A test from your home connection |
| Can I recover? | An independent contact and a second authenticator | A help page you can only open through the VPN |
EFF-ის დაგეგმვის სახელმძღვანელო იწყება იმით, თუ რა და ვისგან იცავენ, შემდეგ ძალისხმევითა და ხელმისაწვდომი დახმარებით. აქ გამოყენებისას, გეგმა ასახელებს სამუშაოსა და მის დამოკიდებულებებს, სანამ შეარჩევს ტექნიკას დამკვირვებლის მიერ დანახული მისამართის შესაცვლელად. სწორედ ეს თანმიმდევრობა აქცევს ტექნიკურ არჩევანს ფაქტობრივი მოთხოვნის დაქვემდებარებულს.
დატოვეთ მოკლე გადაცემის ჩანაწერი: დამტკიცებული შეთანხმება, მოწყობილობა და პროფილი, საჭირო აპლიკაციები, ტესტის შედეგი და მხარდაჭერის კონტაქტი, რომელიც იმავე კავშირზე არ არის. პაროლები, პირადი გასაღებები და აღდგენის კოდები გაზიარებული მოგზაურობის გეგმის გარეთ შეინახეთ, და თუ თქვენი არყოფნისას გაფრთხილება გამოჩნდა, რეალური შეცდომა ამ არხით შეატყობინეთ და ნუ შეცვლით მარშრუტებს იმის დასამალავად, თუ სად ხართ.