სამუშაო VPN-ის არაბეთის გაერთიანებულ საამიროებში წაღება: რა უნდა დაადასტუროთ პირველად

სამუშაო მოგზაურობა დაიწყეთ უფრო ვიწრო კითხვით, ვიდრე ის, დაშვებულია თუ არა VPN პროგრამა ზოგადად. სასარგებლო კითხვაა, რომელ კერძო სისტემამდე უნდა მიხვიდეთ, რომელი კომპანიის კარიბჭის გავლით და ვინ უჭერს მხარს მოწყობილობას, თუ გვირაბი არ ამოვა. ყველაფერი დანარჩენი კავშირთან დაკავშირებით მეორე საუბარია, და ორივეს შერევა გეგმას ქმნის, რომელიც არც ერთს არ პასუხობს. წერილობითი გეგმა ანაწილებს მათ.

რას ფარავს რეალურად დოკუმენტირებული გამოყენების შემთხვევა

არაბეთის გაერთიანებული საამიროების ტელეკომუნიკაციის მარეგულირებელი TDRA აქვეყნებს ინტერნეტის სახელმძღვანელო, რომელიც განიხილავს VPN ტექნოლოგიის ორგანიზაციულ გამოყენებას შიდა ქსელებზე მისასვლელად, ასევე ცალკე განიხილავს შიგთავსის ფილტრაციას და კომუნიკაციის სერვისებს. ეს სხვადასხვა თემებია. კომპანია, რომელიც საკუთარ ინტრანეტს საკუთარი კარიბჭით აღწევს, აღწერილი ორგანიზაციული გამოყენების შემთხვევაა, და არა ყოვლისმომცველი განაცხადი ყველა სერვისზე, რომელსაც მოგზაური შეიძლება იყენებდეს. ეს ასევე არ არის სამართლებრივი აზრი თქვენს კონკრეტულ მოგზაურობაზე, და ამის რომელიმედ წაკითხვა სწორედ ის ადგილია, საიდანაც ამ თემაზე კამათების უმეტესობა იწყება.

წაიკითხეთ გამოქვეყნებული სახელმძღვანელო პირდაპირ და არა შეჯამება, და ეს გვერდი მიიჩნიეთ დაგეგმვის სიად, და არა თქვენი სამართლებრივი მდგომარეობის რჩევად. დოკუმენტირებული შიდა წვდომის შემთხვევის მიღმა ყველაფრისთვის კითხვები ეკუთვნის კვალიფიციურ ადგილობრივ იურისტს და თქვენი დამსაქმებლის მოგზაურობის პოლიტიკას.

დააკავშირეთ სამუშაო კონკრეტულ კარიბჭესთან

ჩაწერეთ სისტემები, რომლებიც ნამდვილად გჭირდებათ: ინტრანეტი, დოკუმენტების საცავი, შიდა აპლიკაცია, რომელიც კომპანიის ქსელის გარეთ არ არსებობს. შემდეგ IT-ს ორი კითხვა დაუსვით: რომელი დამტკიცებული კარიბჭე ემსახურება ამ სისტემებს, და ცვლის თუ არა მოგზაურობის პროფილი კიდევ რამეს მოწყობილობაზე. პასუხი ჩვეულებრივ უფრო კონკრეტულია, ვიდრე პროფილის სახელი გვთავაზობს.

ზოგი ორგანიზაცია აქვეყნებს სპეციალურ მოგზაურობის კარიბჭეს სხვა სერტიფიკატით ან სხვა ავთენტიფიკაციის ნაბიჯით; სხვები ელიან, რომ გამოიყენოთ ჩვეულებრივი პროფილი, რომელმაც შეიძლება მთელი ტრაფიკი გაატაროს და არა მხოლოდ კორპორატიული დიაპაზონები. პროფილის სახელი იშვიათად ამბობს, რომელია. ჰკითხეთ, ან წაიკითხეთ მარშრუტიზაციის ცხრილი დაკავშირების შემდეგ.

იმის ცოდნა, რომელი გაქვთ, ცვლის იმას, რასაც უნდა ელოდოთ. სრული გვირაბის პროფილი თქვენს ჩვეულებრივ დათვალიერებასაც კომპანიის გავლით აგზავნის, რაც შეიძლება ზუსტად ის იყოს, რაც დამსაქმებელს სურს, და რაც აუცილებლად მოგზაურობამდე უნდა გაიგოთ და არა მის დროს. ის ასევე განსაზღვრავს მხარდაჭერის გზას, რადგან სერტიფიკატის ხელახლა გამცემი ან ანგარიშის აღმდგენი ადამიანი ჩვეულებრივ ხელმისაწვდომია სამუშაო საათებში ერთ დროის სარტყელში. ეს უფრო მნიშვნელოვანია, ვიდრე კლიენტის ვერსია.

რას აკეთებს პროფილი თქვენი დანარჩენი ტრაფიკისთვის

გაყოფილი გვირაბის პროფილი მხოლოდ კორპორატიულ პრეფიქსებს ატარებს; სრული გვირაბის პროფილი ყველაფერს ატარებს. არც ერთი არ არის თავისთავად უკეთესი, მაგრამ მხოლოდ ერთი შეესაბამება შიდა წვდომის ვიწრო შემთხვევას, და განსხვავება კონფიგურაციის გადაწყვეტილებაა, რომელიც თქვენმა ორგანიზაციამ უკვე მიიღო. შედეგი მოწყობილობაზე შეგიძლიათ წაიკითხოთ და არა პროფილის სახელიდან გამოიცნოთ:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

მეორე ბრძანება გვიჩვენებს, რომელი ინტერფეისი გაატარებს ტრაფიკს კორპორატიულ მისამართზე. თუ თქვენი ჩვეულებრივი დანიშნულებებიც გვირაბის გავლით წყდება, პროფილი სრული გვირაბია, და ნებისმიერი მოლოდინი, რომ ჩვეულებრივი დათვალიერება მის გარეთ დარჩება, მცდარია. უკეთესია ამის აღმოჩენა მოგზაურობამდე, ვიდრე ზარის დროს.

DNS იგივე ლოგიკას მიჰყვება. გვირაბის მიერ თავსმოხვეული რეზოლვერი წყვეტს, სად მიდიან სახელები, და გაყოფილ კონფიგურაციას შეუძლია შიდა სახელები კომპანიაში გაგზავნოს, ხოლო დანარჩენი ლოკალურ რეზოლვერთან, ან პირიქით, იმის მიხედვით, თუ როგორ აშენდა. შეამოწმეთ, რომელ რეზოლვერს იყენებს მოწყობილობა დაკავშირების შემდეგ სინამდვილეში, და არა რომელი აღუთქვა პროფილმა. შიდა სახელის მოძიება სასტუმროს ქსელიდან განსხვავების სანახავად ყველაზე სწრაფი გზაა.

მოამზადეთ მარცხის გზა ფრენამდე

დაუშვით, რომ გვირაბი სასტუმროს ქსელიდან პირველივე ცდაზე არ დაუკავშირდება, და წინასწარ გადაწყვიტეთ, რას გააკეთებთ. ეს ნიშნავს თქვენი IT გუნდის მხარდაჭერილ დამტკიცებულ სარეზერვო ვარიანტს, კონტაქტს, რომელიც დროის სარტყლებში დაგეხმარებათ, და მოწყობილობის ადგილობრივ ნომერს, თუ ავთენტიფიკაცია ტელეფონზეა დამოკიდებული. ამ სამის ჩაწერა გეგმასა და განზრახვას შორის განსხვავებაა.

გამოსცადეთ მხარდაჭერილი ავთენტიფიკაციისა და აღდგენის ნაბიჯები მოგზაურობამდე, მათ შორის ნებისმიერი მეორე ფაქტორი, რომელიც რეგისტრირებულ მოწყობილობას მოითხოვს. ფაქტორი, რომელსაც სჭირდება როუმინგის ნომერი, რომელიც არ გააქტიურეთ, ის მარცხია, რომლის წინასწარმეტყველებაც დღეს შეგიძლიათ და აეროპორტში ვერ გამოასწორებთ. გამოსცადეთ სარეზერვო ვარიანტიც, და არა მხოლოდ ძირითადი გზა, და გააკეთეთ ეს ქსელიდან, რომელიც თქვენი ოფისის LAN არ არის. სარეზერვო ვარიანტი, რომელიც არავის გამოუცდია, იმედია და არა გეგმა.

შეინარჩუნეთ სარეზერვო ვარიანტი ორგანიზაციის დამტკიცებული ვარიანტების შიგნით. იმპროვიზებული საჯარო გასასვლელი მხარდაჭერის გზა არ არის, და ეს არ არის გადაწყვეტილება, რომელიც მარტომ, სასტუმროს ოთახში უნდა მიიღოთ. თუ დამტკიცებული სარეზერვო ვარიანტიც ჩავარდა, სწორი შემდეგი ნაბიჯი მხარდაჭერის კონტაქტია და არა სხვა გასასვლელი.

შეინახეთ ჩანაწერი და ხელახლა შეამოწმეთ

შეინახეთ გეგმა იქ, სადაც იპოვით: კარიბჭის სახელი, მხარდაჭერილი კონტაქტი, საჭირო სისტემები და თარიღი, როდესაც შეამოწმეთ მარეგულირებლის სახელმძღვანელო. სახელმძღვანელო და ორგანიზაციული პოლიტიკა იცვლება, და თარიღიანი ჩანაწერი მეხსიერებაზე უფრო ღირებულია. ის ასევე აიაფებს შემდეგი მოგზაურობის დაგეგმვას.

შემდეგ გადახედეთ გეგმას იმ ნაწილებში, რომლებიც საერთოდ არ ეხება ტექნოლოგიას — რას გააკეთებთ, თუ მოსალოდნელი სერვისი მიუწვდომელია, და ვინ წყვეტს, გაგრძელდება თუ არა მოგზაურობა. ამ პასუხებს ჩვეულებრივ ადამიანი ფლობს და არა კლიენტის პარამეტრი.