VPN kerja di Arab Saudi: tiga soalan sebelum meminta akses

Log masuk kedua yang ditolak atau aplikasi dalaman yang disekat jarang menunjukkan terowong yang rosak. VPN kerja menguatkuasakan tiga perkara berasingan: apa yang boleh dicapai akaun, berapa sesi yang boleh ditampungnya, dan perkhidmatan dalaman mana yang diterbitkan kepada pengguna jauh. Tanya ketiga-tiga soalan itu mengikut urutan, kerana setiap satu mempunyai pemilik berbeza. Rangka kerja yang diterbitkan seperti panduan NCA tentang pelaksanaan kerja jauh berguna sebagai rangka perbualan, bukan keputusan tentang kedudukan undang-undang sesiapa.

Pertama: apa yang dibenarkan dicapai oleh akaun ini?

Hak akses ditentukan oleh sensitiviti sistem, tahap akses dan jenis peranti yang dibenarkan, dan itu keputusan organisasi, bukan sifat terowong. Memiliki kata laluan hanya menjawab sama ada sambungan boleh diwujudkan. Ia tidak menyatakan sama ada akaun boleh membuka dokumen, mentadbir pelayan atau menukar pengawal. Minta sumber dan operasi yang dimaksudkan, bukan akses kepada keseluruhan rangkaian.

Permintaan yang dirumuskan sebagai destinasi lebih mudah diluluskan daripada yang dirumuskan sebagai perasaan. Sebab itu soalan pertama tentang sumber, bukan tentang rangkaian.

NCA 2-2-1-1 mengikat hak akses tepat kepada tiga dimensi itu, sebab itu jawapannya mesti menamakan sistem dan operasi. Logik yang sama muncul dalam garis panduan sifar kepercayaan: lokasi dalam rangkaian bukan kebenaran. Pengguna di VPN korporat dan pengguna di sambungan rumah kedua-duanya boleh disahkan, dan aplikasi tetap menentukan apa yang boleh dilakukan oleh setiap satu.

Kedua: berapa sesi boleh berjalan serentak?

Akses jauh serentak ialah kawalan berasingan, dan NCA 2-2-1-2 merangkuminya bersama laluan kelulusan untuk pengecualian. Organisasi sering mengehadkannya, kadangkala kepada satu sesi aktif bagi setiap akaun. Had itu ialah nombor dasar yang ditetapkan oleh pengendali, bukan pemalar protokol, jadi tiada sesiapa di luar organisasi boleh memberitahu anda nilainya. Sesi usang yang tiada siapa boleh menutup ialah masalah operasi yang wajar dilaporkan dengan sendirinya.

Jika komputer riba kedua ditolak, sesi pertama ialah penjelasan biasa. Tanya bagaimana pengendali mengenal pasti sesi dan bagaimana sesi usang ditutup; sesetengah sistem membiarkan sesi melahu luput, yang lain menyimpannya sehingga ditamatkan secara jelas. Jangan pasang semula klien, jangan tukar profil dan jangan tukar jalan keluar sebelum jawapan itu tiba.

Ketiga: perkhidmatan dalaman mana yang diterbitkan?

Akses jauh biasanya menerbitkan set perkhidmatan, protokol dan port yang ditentukan, dan NCA 2-4-1-1 mengekalkan set itu pada apa yang benar-benar diperlukan oleh kerja jauh. Senarai itu lebih kecil daripada rangkaian peribadi, dan itu memang disengajakan. Tanya perkhidmatan dan port mana yang anda perlukan dan bukannya meminta capaian luas, kerana permintaan luas lebih sukar dijustifikasikan dan jauh lebih sukar disemak kemudian.

Permintaan sokongan harus membawa peranan akaun, peranti yang diluluskan, perkhidmatan sasaran, masa kegagalan dan teks ralat yang bukan rahsia. Hantarkannya melalui saluran organisasi, bukan kepada orang yang menjawab dahulu dalam sembang kumpulan. Itu cukup untuk pemilik menyemak dasar dan log. Kata laluan, kod pemulihan dan kunci peribadi tidak sepatutnya ada di dalamnya.

Apa yang perlu dilakukan apabila jawapannya tidak

Penolakan selalunya ketidakpadanan skop, bukan keputusan keselamatan. Perkhidmatan itu mungkin diterbitkan hanya untuk alamat pejabat, atau peranan itu mungkin tiada operasi walaupun terowong berfungsi. Tanya soalan mana antara tiga yang gagal, dan pembaikannya biasanya menjadi jelas. Jika pengecualian diperlukan, minta pemilik merekodkannya dan bukannya memintasnya.

Jangan pinjam sesi rakan sekerja, matikan semakan klien atau halakan trafik melalui jalan keluar yang tidak diluluskan supaya ujian lulus. Setiap satu daripadanya menggantikan penolakan yang boleh diaudit dengan kejayaan yang tiada siapa boleh audit, dan semakan seterusnya akan menemui perbezaannya. Pengecualian yang diluluskan lebih lambat dan bertahan dalam audit.

Soalan untuk dibawa kepada pemilik

Tuliskan sebelum panggilan: sumber dan operasi mana yang diluluskan untuk akaun ini, apakah dasar sesi serentak dan bagaimana sesi usang dibersihkan, dan perkhidmatan serta port dalaman mana yang diterbitkan kepada pengguna jauh. Minta pemilik mengesahkan kebolehgunaan semasa, kerana garis panduan disemak dan dasar dalaman mungkin lebih ketat daripada asas yang diterbitkan. Tambahkan keperluan peranti jika organisasi mempunyainya.

Rangka kawalan membantu anda bertanya soalan yang tepat. Ia tidak membenarkan sesuatu aktiviti dan tidak menggantikan jawapan pengendali.

Bawa jawapan kembali kepada pemilik yang sama apabila perubahan seterusnya dicadangkan. Itulah yang mengubah kelulusan sekali sahaja menjadi dasar yang diselenggara oleh seseorang.