Darba VPN uz AAE: ko vispirms apstiprināt

Sāciet darba braucienu ar šaurāku jautājumu nekā tas, vai VPN programmatūra kopumā ir atļauta. Noderīgais jautājums ir, kurai privātai sistēmai jums jāpiekļūst, caur kuru uzņēmuma vārteju un kas atbalsta ierīci, ja tunelis nepaceļas. Viss pārējais par savienojumu ir otra saruna, un abu sajaukšana rada plānu, kas neatbild ne uz vienu. Rakstisks plāns tos šķir.

Ko dokumentētais lietošanas gadījums patiešām aptver

AAE telekomunikāciju regulators TDRA publicē Interneta vadlīnijas, kas aplūko organizatorisku VPN tehnoloģijas izmantošanu iekšējo tīklu sasniegšanai, līdztekus atsevišķai diskusijai par satura filtrēšanu un komunikācijas pakalpojumiem. Tie ir atšķirīgi temati. Uzņēmums, kas sasniedz savu intranetu caur savu vārteju, ir aprakstīts organizatorisks lietošanas gadījums, nevis visaptverošs apgalvojums par katru pakalpojumu, ko ceļotājs varētu izmantot. Tas arī nav juridisks atzinums par jūsu konkrēto ceļojumu, un šī teksta lasīšana kā viena no diviem ir vieta, kur sākas lielākā daļa strīdu par šo tematu.

Lasiet publicētās vadlīnijas tieši, nevis kopsavilkumu, un uzskatiet šo lapu par plānošanas kontrolsarakstu, nevis padomu par jūsu juridisko stāvokli. Par visu ārpus dokumentētā iekšējās piekļuves gadījuma jautājumi pieder kvalificētam vietējam juristam un jūsu darba devēja ceļojumu politikai.

Saistiet darbu ar konkrētu vārteju

Pierakstiet sistēmas, kas jums patiešām vajadzīgas: intranetu, dokumentu krātuvi, iekšējo lietojumprogrammu, kas neeksistē ārpus uzņēmuma tīkla. Pēc tam uzdodiet IT divus jautājumus: kura apstiprinātā vārteja apkalpo šīs sistēmas un vai ceļojuma profils maina vēl kaut ko ierīcē. Atbilde parasti ir konkrētāka, nekā liek domāt profila nosaukums.

Dažas organizācijas publicē atsevišķu ceļojuma vārteju ar citu sertifikātu vai citu autentifikācijas soli; citas sagaida, ka izmantosit parasto profilu, kas var maršrutēt visu satiksmi, ne tikai uzņēmuma diapazonus. Profila nosaukums reti pasaka, kura tā ir. Jautājiet vai pēc pieslēgšanās izlasiet maršrutēšanas tabulu.

Zināšana, kura jums ir, maina to, ko jums vajadzētu gaidīt. Pilna tuneļa profils sūta arī jūsu parasto pārlūkošanu caur uzņēmumu, kas var būt tieši tas, ko darba devējs vēlas, un noteikti tas, kas jāsaprot pirms ceļojuma, nevis tā laikā. Tas arī nosaka atbalsta ceļu, jo cilvēks, kurš var atkārtoti izsniegt sertifikātu vai atiestatīt kontu, parasti ir pieejams darba laikā vienā laika joslā. Tas ir svarīgāk par klienta versiju.

Ko profils dara ar pārējo jūsu satiksmi

Sadalītā tuneļa profils pārvadā tikai uzņēmuma prefiksus; pilna tuneļa profils pārvadā visu. Neviens nav būtībā labāks, bet tikai viens atbilst šaurajam iekšējās piekļuves gadījumam, un atšķirība ir konfigurācijas lēmums, ko jūsu organizācija jau ir pieņēmusi. Rezultātu varat nolasīt ierīcē, nevis minēt no profila nosaukuma:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Otrā komanda parāda, kura saskarne pārvadātu satiksmi uz uzņēmuma adresi. Ja arī jūsu parastie galamērķi tiek atrisināti caur tuneli, profils ir pilna tuneļa, un jebkura cerība, ka parastā pārlūkošana paliks ārpus tā, ir nepareiza. Labāk to atklāt pirms ceļojuma nekā zvanā.

DNS ievēro to pašu loģiku. Tunelis uzbīdītais atrisinātājs nosaka, kur dodas vārdi, un sadalīta konfigurācija var sūtīt iekšējos vārdus uzņēmumam un visu pārējo vietējam atrisinātājam, vai otrādi, atkarībā no tā, kā tā veidota. Pārbaudiet, kuru atrisinātāju ierīce faktiski izmanto pēc pieslēgšanās, nevis kuru solīja profils. Iekšēja vārda vaicājums no viesnīcas tīkla ir ātrākais veids, kā redzēt atšķirību.

Sagatavojiet kļūmes ceļu pirms lidojuma

Pieņemiet, ka tunelis no viesnīcas tīkla nesavienosies pirmajā mēģinājumā, un iepriekš izlemiet, ko darīsiet. Tas nozīmē apstiprināto rezerves variantu, ko atbalsta jūsu IT komanda, kontaktu, kas var palīdzēt dažādās laika joslās, un ierīces vietējo numuru, ja autentifikācija ir atkarīga no tālruņa. Šo trīs pierakstīšana ir atšķirība starp plānu un nodomu.

Pirms ceļojuma pārbaudiet atbalstītos autentifikācijas un atjaunošanas soļus, tostarp jebkuru otru faktoru, kam nepieciešama reģistrēta ierīce. Faktors, kam nepieciešams viesabonēšanas numurs, kuru neesat aktivizējis, ir kļūme, ko šodien varat paredzēt un lidostā nevarat izlabot. Pārbaudiet arī rezerves variantu, ne tikai galveno ceļu, un dariet to no tīkla, kas nav jūsu biroja LAN. Rezerves variants, ko neviens nav izmēģinājis, ir cerība, nevis plāns.

Turiet rezerves variantu organizācijas apstiprināto iespēju ietvaros. Improvizēta publiska izeja nav atbalsta ceļš, un tas nav lēmums, ko pieņemt vienam viesnīcas istabā. Ja arī apstiprinātais rezerves variants neizdodas, pareizais nākamais solis ir atbalsta kontakts, nevis cita izeja.

Saglabājiet ierakstu un pārbaudiet to vēlreiz

Saglabājiet plānu tur, kur to atradīsiet: vārtejas nosaukumu, atbalstīto kontaktu, vajadzīgās sistēmas un datumu, kad pārbaudījāt regulatora vadlīnijas. Vadlīnijas un organizācijas politika mainās, un piezīme ar datumu ir vērtīgāka par atmiņu. Tas arī padara nākamā ceļojuma plānošanu lētāku.

Pēc tam pārskatiet plānu tām daļām, kas vispār nav par tehnoloģijām — ko darīsiet, ja gaidītais pakalpojums nav pieejams, un kas izlemj, vai ceļojums turpināsies. Šīs atbildes parasti glabā cilvēks, nevis klienta iestatījums.