Жұмыс VPN-ін БАӘ-ге апару: алдымен нені растау керек

Жұмыс сапарын VPN бағдарламасы жалпы рұқсат етілген бе дегеннен гөрі тар сұрақтан бастаңыз. Пайдалы сұрақ — қай жеке жүйеге жету керек, қай компания шлюзі арқылы және туннель көтерілмесе құрылғыны кім қолдайды. Қосылым туралы қалғанның бәрі екінші әңгіме, ал екеуін араластыру ешқайсысына жауап бермейтін жоспар жасайды. Жазбаша жоспар оларды бөледі.

Құжатталған қолдану жағдайы шын мәнінде нені қамтиды

БАӘ телекоммуникация реттеушісі TDRA мынаны жариялайды: Интернет нұсқаулығы ол ішкі желілерге жету үшін VPN технологиясын ұйымдық пайдалануды қарастырады, сонымен қатар контентті сүзуді және байланыс қызметтерін бөлек талқылайды. Бұлар бөлек тақырыптар. Өз шлюзі арқылы өз интранетіне жететін компания — сипатталған ұйымдық қолдану жағдайы, ал саяхатшы пайдалануы мүмкін әр қызмет туралы жалпы мәлімдеме емес. Бұл сондай-ақ сіздің нақты сапарыңыз туралы құқықтық пікір емес, және мұны екеуінің бірі ретінде оқу осы тақырыптағы даулардың көбісі басталатын жер.

Жарияланған нұсқаулықты түйіндеменің орнына тікелей оқыңыз, және бұл бетті құқықтық жағдайыңыз туралы кеңес емес, жоспарлау тексеру тізімі ретінде қарастырыңыз. Құжатталған ішкі қатынас жағдайынан тыс барлық нәрсе үшін сұрақтар білікті жергілікті заңгерге және жұмыс берушіңіздің сапар саясатына тиесілі.

Жұмысты нақты шлюзге байланыстырыңыз

Шынымен қажет жүйелерді жазыңыз: интранет, құжат қоймасы, компания желісінен тыс өмір сүрмейтін ішкі қолданба. Содан кейін IT-ге екі сұрақ қойыңыз: қай мақұлданған шлюз сол жүйелерге қызмет етеді, және сапар профилі құрылғыда басқа бірдеңені өзгерте ме. Жауап әдетте профиль атауы ұсынғаннан нақтырақ.

Кейбір ұйымдар басқа сертификат немесе басқа аутентификация қадамы бар жеке сапар шлюзін жариялайды; басқалары әдеттегі профильді пайдалануды күтеді, ол бүкіл трафикті, тек корпоративтік диапазондарды ғана емес, бағыттай алады. Профиль атауы қайсы екенін сирек айтады. Сұраңыз немесе қосылғаннан кейін маршруттау кестесін оқыңыз.

Қайсысы бар екенін білу күтетін нәрсеңізді өзгертеді. Толық туннель профилі қарапайым шолуыңызды да компания арқылы жібереді, бұл жұмыс беруші дәл осыны қалауы мүмкін және сапар алдында, сапар кезінде емес, түсіну керек нәрсе. Ол сондай-ақ қолдау жолын анықтайды, өйткені сертификатты қайта бере алатын немесе тіркелгіні қалпына келтіре алатын адам әдетте бір уақыт белдеуіндегі жұмыс уақытында қолжетімді болады. Бұл клиент нұсқасынан маңыздырақ.

Профиль трафигіңіздің қалғанына не істейді

Бөлінген туннель профилі тек корпоративтік префикстерді тасымалдайды; толық туннель профилі бәрін тасымалдайды. Ешқайсысы табиғатынан жақсы емес, бірақ тек біреуі тар ішкі қатынас жағдайына сәйкес келеді, ал айырмашылық — ұйымыңыз бұрын қабылдаған конфигурация шешімі. Нәтижені профиль атауынан болжаудың орнына құрылғыдан оқи аласыз:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Екінші пәрмен корпоративтік мекенжайға трафикті қай интерфейс тасымалдайтынын көрсетеді. Егер қарапайым межелеріңіз де туннель арқылы шешілсе, профиль толық туннель, және қарапайым шолу оның сыртында қалады деген кез келген күту қате. Мұны қоңырау кезінде емес, сапар алдында анықтаған дұрыс.

DNS сол логиканы ұстанады. Туннель таңған резолвер атаулардың қайда кететінін шешеді, және бөлінген конфигурация ішкі атауларды компанияға, қалғанын жергілікті резолверге жібере алады, немесе құрылысына қарай керісінше. Қосылғаннан кейін құрылғы шын мәнінде қай резолверді қолданатынын тексеріңіз, профиль уәде еткенін емес. Қонақүй желісінен ішкі атауды іздеу айырмашылықты көрудің ең жылдам жолы.

Ұшу алдында сәтсіздік жолын дайындаңыз

Туннель қонақүй желісінен бірінші әрекетте қосылмайды деп ойлаңыз, және не істейтініңізді алдын ала шешіңіз. Бұл IT командаңыз қолдайтын мақұлданған қосалқы нұсқаны, уақыт белдеулері арқылы көмектесе алатын байланысты және аутентификация телефонға тәуелді болса, құрылғының жергілікті нөмірін білдіреді. Осы үшеуін жазу жоспар мен ниеттің айырмашылығы.

Сапар алдында қолдау көрсетілетін аутентификация және қалпына келтіру қадамдарын сынап көріңіз, тіркелген құрылғы қажет ететін кез келген екінші факторды қоса. Сіз іске қоспаған роуминг нөмірін қажет ететін фактор — бүгін болжауға болатын және әуежайда түзетуге болмайтын сәтсіздік. Тек негізгі жолды ғана емес, қосалқы нұсқаны да сынаңыз, және мұны кеңсе LAN-ыңыз емес желіден жасаңыз. Ешкім сынамаған қосалқы нұсқа — жоспар емес, үміт.

Қосалқы нұсқаны ұйымның мақұлданған опцияларының ішінде ұстаңыз. Импровизацияланған жария шығу қолдау жолы емес, және бұл қонақүй бөлмесінде жалғыз қабылданатын шешім емес. Егер мақұлданған қосалқы нұсқа да сәтсіз болса, дұрыс келесі қадам — қолдау байланысы, басқа шығу емес.

Жазбаны сақтаңыз және қайта тексеріңіз

Жоспарды табатын жерде сақтаңыз: шлюз атауы, қолдау көрсетілетін байланыс, қажет болған жүйелер және реттеушінің нұсқаулығын тексерген күніңіз. Нұсқаулық пен ұйымдық саясат өзгереді, ал күні бар жазба естеліктен қымбат. Бұл келесі сапарды жоспарлауды да арзандатады.

Содан кейін жоспарды технологияға мүлде қатысы жоқ бөліктер бойынша қарап шығыңыз — күткен қызмет қолжетімсіз болса не істейсіз, және сапар жалғаса ма дегенді кім шешеді. Бұл жауаптар әдетте клиент параметрінде емес, адамда болады.