Ажлын VPN-ийг АНЭУ-д авч явах: эхлээд юуг баталгаажуулах вэ

Ажлын аялалыг VPN програм хангамж ерөнхийдөө зөвшөөрөгдсөн эсэхээс илүү нарийн асуултаар эхлүүл. Хэрэгтэй асуулт нь ямар хувийн системд хүрэх, ямар компанийн гарцаар, туннель босохгүй бол төхөөрөмжийг хэн дэмжих вэ. Холболтын талаарх бусад бүх зүйл хоёр дахь яриа бөгөөд хоёрыг хольсон ч алин ч хариулахгүй төлөвлөгөө болно. Бичсэн төлөвлөгөө тэднийг тусгаарлана.

Баримтжуулсан хэрэглээний тохиолдол үнэндээ юуг хамардаг вэ

АНЭУ-ын харилцаа холбооны зохицуулагч TDRA дараахыг нийтэлдэг: Интернэтийн удирдамж энэ нь дотоод сүлжээнд хүрэхэд VPN технологийг байгууллагын түвшинд ашиглахыг авч үзэхээс гадна агуулгын шүүлт, харилцааны үйлчилгээний талаар тусдаа хэлэлцдэг. Эдгээр нь өөр сэдэв юм. Өөрийн гарцаар өөрийн интранетэд хүрэх компани нь тодорхойлсон байгууллагын хэрэглээний тохиолдол бөгөөд аялагчийн ашиглаж болох үйлчилгээ бүрийн талаарх ерөнхий мэдэгдэл биш. Энэ нь мөн таны тодорхой аяллын талаарх хууль зүйн дүгнэлт биш бөгөөд үүнийг хоёрын аль нэг гэж унших нь энэ сэдвийн талаарх ихэнх маргаан эхэлдэг газар юм.

Нийтэлсэн удирдамжийг хураангуй биш шууд уншиж, энэ хуудсыг хууль зүйн байр суурийн талаарх зөвлөгөө биш, төлөвлөлтийн хяналтын хуудас гэж үз. Баримтжуулсан дотоод хандалтын тохиолдлоос гадуурх бүх зүйлийн хувьд асуултууд нь мэргэшсэн орон нутгийн өмгөөлөгч болон таны ажил олгогчийн аяллын бодлогод хамаарна.

Ажлыг тодорхой гарцтай холбо

Жинхэнэ хэрэгтэй системүүдийг бич: интранет, баримт бичгийн агуулах, компанийн сүлжээнээс гадуур байдаггүй дотоод програмыг. Дараа нь IT-д хоёр асуулт тавь: аль зөвшөөрөгдсөн гарц тэдгээр системд үйлчилдэг, аяллын профайл төхөөрөмж дээр өөр юу ч өөрчилдөг эсэх. Хариулт нь ихэвчлэн профайлын нэрээс илүү тодорхой байдаг.

Зарим байгууллага өөр гэрчилгээ эсвэл өөр баталгаажуулалтын алхамтай тусгай аяллын гарц нийтэлдэг; бусад нь ердийн профайлыг ашиглана гэж хүлээдэг бөгөөд энэ нь зөвхөн корпорацийн хүрээг бус бүх урсгалыг чиглүүлж болно. Профайлын нэр аль нь болохыг ховор л хэлдэг. Асуу, эсвэл холбогдсоны дараа чиглүүлэлтийн хүснэгтийг унш.

Аль нь байгааг мэдэх нь юу хүлээх ёстойг өөрчилдөг. Бүрэн туннелийн профайл таны энгийн хөтлөлтийг ч компаниар дамжуулдаг бөгөөд энэ нь ажил олгогчийн яг хүсч байгаа зүйл байж болох бөгөөд аяллын өмнө ойлгох ёстой, аяллын үеэр биш. Энэ нь мөн дэмжлэгийн замыг тодорхойлдог, учир нь гэрчилгээг дахин олгож эсвэл бүртгэлийг сэргээж чадах хүн ихэвчлэн нэг цагийн бүсэд ажлын цагаар хүртээмжтэй байдаг. Энэ нь клиентийн хувилбараас илүү чухал.

Профайл үлдсэн урсгалд юу хийдэг вэ

Хуваасан туннелийн профайл зөвхөн корпорацийн угтварыг зөөдөг; бүрэн туннелийн профайл бүгдийг зөөдөг. Аль нь ч байгалиасаа дээр биш, гэхдээ зөвхөн нэг нь нарийн дотоод хандалтын тохиолдолд тохирдог бөгөөд ялгаа нь танай байгууллага аль хэдийн гаргасан тохиргооны шийдвэр юм. Үр дүнг профайлын нэрээс таамаглахын оронд төхөөрөмж дээр уншиж болно:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Хоёр дахь команд нь корпорацийн хаяг руу урсгалыг аль интерфэйс зөөхийг харуулна. Хэрэв таны энгийн очих газрууд ч туннелээр шийдэгддэг бол профайл нь бүрэн туннель бөгөөд энгийн хөтлөлт түүнээс гадна үлдэнэ гэсэн аливаа хүлээлт буруу. Дуудлагын үеэр биш, аяллын өмнө үүнийг илрүүлэх нь дээр.

DNS ижил логикийг дагадаг. Туннелийн түлхэж буй шийдэгч нэрс хаашаа явахыг тодорхойлдог бөгөөд хуваасан тохиргоо дотоод нэрийг компанид, бусад бүгдийг орон нутгийн шийдэгчид илгээж болно, эсвэл хэрхэн бүтээгдсэнээс хамаарч эсрэгээр нь илгээж болно. Холбогдсоны дараа төхөөрөмж бодитоор аль шийдэгчийг ашиглаж байгааг шалга, профайл амласан нэрийг биш. Зочид буудлын сүлжээнээс дотоод нэрийг хайх нь ялгааг харах хамгийн хурдан арга.

Нисэхээс өмнө бүтэлгүйтлийн замыг бэлтгэ

Туннель зочид буудлын сүлжээнээс эхний оролдлогоор холбогдохгүй гэж үз, юу хийхээ урьдчилан шийд. Энэ нь танай IT багийн дэмждэг зөвшөөрөгдсөн нөөц хувилбар, цагийн бүсүүдээр дамжуулан туслах боломжтой холбоо барих хүн, баталгаажуулалт утсаас хамааралтай бол төхөөрөмжийн орон нутгийн дугаарыг хэлнэ. Эдгээр гурвыг бичих нь төлөвлөгөө ба зорилгын ялгаа юм.

Аяллын өмнө дэмжигдсэн баталгаажуулалт, сэргээх алхмуудыг туршиж үз, бүртгэлтэй төхөөрөмж шаарддаг аливаа хоёр дахь хүчин зүйлийг оруулаад. Та идэвхжүүлээгүй роумингийн дугаар шаарддаг хүчин зүйл бол өнөөдөр урьдчилан харж болох ч нисэх онгоцны буудалд засаж чадахгүй бүтэлгүйтэл юм. Зөвхөн үндсэн замыг бус нөөц хувилбарыг ч туршиж, үүнийг таны оффисын LAN биш сүлжээнээс хий. Хэн ч туршаагүй нөөц хувилбар бол төлөвлөгөө биш, итгэл найдвар.

Нөөц хувилбарыг байгууллагын зөвшөөрсөн сонголтуудын хүрээнд бариарай. Санаачилгүй бүтээсэн нийтийн гарц бол дэмжлэгийн зам биш, мөн энэ нь зочид буудлын өрөөнд ганцаараа гаргах шийдвэр биш. Зөвшөөрөгдсөн нөөц хувилбар ч бүтэлгүйтвэл дараагийн зөв алхам нь дэмжлэгийн холбоо барих хүн, өөр гарц биш.

Бичлэгийг хадгалж, дахин шалга

Төлөвлөгөөг олох газарт хадгал: гарцын нэр, дэмжлэгтэй холбоо барих хүн, хэрэгтэй байсан системүүд, зохицуулагчийн удирдамжийг шалгасан огноо. Удирдамж, байгууллагын бодлого өөрчлөгддөг бөгөөд огноотой тэмдэглэл дурсамжаас илүү үнэтэй. Энэ нь дараагийн аяллын төлөвлөлтийг ч хямд болгоно.

Дараа нь төлөвлөгөөг технологитой огт холбоогүй хэсгүүдээр нь хяна: хүлээж байсан үйлчилгээ боломжгүй бол юу хийх, аялал үргэлжлэх эсэхийг хэн шийдэх вэ. Тэдгээр хариултыг ихэвчлэн клиентийн тохиргоо биш, хүн эзэмшдэг.