Работен VPN во ОАЕ: што прво да потврдите

Започнете работно патување со потесно прашање од тоа дали VPN софтверот е општо дозволен. Корисното прашање е до кој приватен систем треба да стигнете, преку која корпоративна порта и кој го поддржува уредот ако тунелот не се крене. Сето друго за поврзувањето е втор разговор, а мешањето на двете дава план што не одговара на ниту едно. Пишан план ги одделува.

Што навистина покрива документираниот случај на употреба

Телекомуникацискиот регулатор на ОАЕ, TDRA, објавува Интернет упатства што се занимаваат со организациска употреба на VPN технологијата за пристап до внатрешни мрежи, заедно со одделна дискусија за филтрирање содржина и комуникациски услуги. Тоа се различни теми. Компанија што пристапува до сопствениот интранет преку сопствената порта е опишан организациски случај на употреба, а не општа изјава за секоја услуга што патникот може да ја користи. Тоа исто така не е правно мислење за вашето конкретно патување, и читањето како едно од двете е местото каде започнуваат повеќето спорови на оваа тема.

Читајте ги објавените упатства директно, а не резиме, и третирајте ја оваа страница како контролна листа за планирање, а не како совет за вашата правна положба. За сето надвор од документираниот случај на внатрешен пристап, прашањата им припаѓаат на квалификуван локален правник и на патната политика на вашиот работодавач.

Поврзете ја работата со конкретна порта

Запишете ги системите што навистина ви требаат: интранетот, складиште за документи, внатрешната апликација што не постои надвор од корпоративната мрежа. Потоа поставете два прашања до ИТ: која одобрена порта ги опслужува тие системи и дали патниот профил менува нешто друго на уредот. Одговорот обично е поконкретен отколку што сугерира името на профилот.

Некои организации објавуваат посебна патна порта со различен сертификат или различен чекор за автентикација; други очекуваат да го користите обичниот профил, кој може да го насочува целиот сообраќај, а не само корпоративните опсези. Името на профилот ретко кажува која е. Прашајте, или прочитајте ја табелата за насочување откако ќе се поврзете.

Да знаете која ја имате го менува она што треба да го очекувате. Профилот со целосен тунел го испраќа и вашето обично прелистување низ компанијата, што може да биде токму она што работодавачот го сака и сигурно е нешто што треба да се разбере пред патувањето, а не за време на него. Тој исто така го одредува патот за поддршка, бидејќи лицето што може повторно да издаде сертификат или да ресетира сметка обично е достапно за време на работно време во една временска зона. Тоа е поважно од верзијата на клиентот.

Што прави профилот со остатокот од вашиот сообраќај

Профилот со поделен тунел носи само корпоративните префикси; профилот со целосен тунел носи сето. Ниту еден не е суштински подобар, но само еден одговара на тесниот случај на внатрешен пристап, а разликата е одлука за конфигурација што вашата организација веќе ја донела. Резултатот можете да го прочитате на уредот наместо да го погодувате од името на профилот:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Втората команда покажува кој интерфејс би го носел сообраќајот до корпоративна адреса. Ако и вашите обични одредишта се решаваат низ тунелот, профилот е целосен тунел, и секое очекување дека обичното прелистување останува надвор е погрешно. Подобро е тоа да се открие пред патувањето отколку за време на повик.

DNS го следи истиот логичен тек. Резолверот што го турка тунелот одлучува каде одат имињата, и поделената конфигурација може да ги праќа внатрешните имиња до компанијата и сето друго до локалниот резолвер, или обратно, зависно од тоа како е изградена. Проверете кој резолвер уредот навистина го користи откако ќе се поврзете, а не кој го ветил профилот. Барањето внатрешно име од хотелска мрежа е најбрзиот начин да ја видите разликата.

Подгответе го патот при неуспех пред да летате

Претпоставете дека тунелот нема да се поврзе од првиот обид од хотелска мрежа, и однапред одлучете што ќе правите. Тоа значи одобрена резервна опција што ја поддржува вашиот ИТ тим, контактот што може да помогне низ временски зони, и локалниот број за уредот ако автентикацијата зависи од телефон. Запишувањето на тие три е разликата меѓу план и намера.

Тестирајте ги поддржаните чекори за автентикација и обновување пред патувањето, вклучително секој втор фактор што бара регистриран уред. Фактор што бара роаминг број што не сте го активирале е неуспех што можете да го предвидите денес и не можете да го поправите на аеродромот. Тестирајте ја и резервната опција, не само главниот пат, и направете го тоа од мрежа што не е вашата канцелариска LAN. Резервна опција што никој не ја проба е надеж, не план.

Држете ја резервната опција во рамките на одобрените можности на организацијата. Импровизиран јавен излез не е пат за поддршка, и тоа не е одлука што се носи сам во хотелска соба. Ако и одобрената резервна опција не успее, правилниот следен чекор е контактот за поддршка, а не друг излез.

Чувајте го записот и проверете го повторно

Зачувајте го планот онаму каде што ќе го најдете: името на портата, поддржаниот контакт, системите што ви требаа и датумот кога ги проверивте упатствата на регулаторот. Упатствата и организациската политика се менуваат, а белешка со датум вреди повеќе од сеќавање. Тоа исто така го прави планирањето на следното патување поевтино.

Потоа прегледајте го планот во деловите што воопшто не се за технологија — што ќе правите ако услуга што сте ја очекувале не е достапна, и кој одлучува дали патувањето продолжува. Тие одговори обично ги држи личност, а не поставка во клиентот.