Membawa VPN kerja ke UAE: apa yang perlu disahkan dahulu

Mulakan perjalanan kerja dengan soalan yang lebih sempit daripada sama ada perisian VPN dibenarkan secara umum. Soalan yang berguna ialah sistem peribadi mana yang perlu anda capai, melalui gateway syarikat yang mana, dan siapa yang menyokong peranti jika terowong tidak naik. Segala-galanya tentang kesambungan ialah perbualan kedua, dan mencampurkan kedua-duanya menghasilkan pelan yang tidak menjawab mana-mana. Pelan bertulis memisahkan keduanya.

Apa yang sebenarnya diliputi oleh kes penggunaan yang didokumenkan

Pengawal selia telekomunikasi UAE, TDRA, menerbitkan Garis Panduan Internet yang menangani penggunaan organisasi teknologi VPN untuk mencapai rangkaian dalaman, bersama perbincangan berasingan tentang penapisan kandungan dan perkhidmatan komunikasi. Itu subjek yang berbeza. Syarikat yang mencapai intranetnya sendiri melalui gatewaynya sendiri ialah kes penggunaan organisasi yang diterangkan, bukan kenyataan menyeluruh tentang setiap perkhidmatan yang mungkin digunakan oleh pengembara. Ia juga bukan pendapat undang-undang tentang perjalanan khusus anda, dan membacanya sebagai salah satu daripada keduanya ialah tempat kebanyakan perdebatan tentang topik ini bermula.

Baca garis panduan yang diterbitkan secara langsung dan bukan ringkasan, dan anggap halaman ini sebagai senarai semak perancangan, bukan nasihat tentang kedudukan undang-undang anda. Untuk apa-apa di luar kes akses dalaman yang didokumenkan, soalan-soalan itu milik peguam tempatan yang berkelayakan dan dasar perjalanan majikan anda.

Petakan kerja kepada gateway tertentu

Tuliskan sistem yang benar-benar anda perlukan: intranet, stor dokumen, aplikasi dalaman yang tidak wujud di luar rangkaian syarikat. Kemudian ajukan dua soalan kepada IT: gateway diluluskan mana yang melayani sistem itu, dan sama ada profil perjalanan mengubah apa-apa lagi pada peranti. Jawapannya biasanya lebih khusus daripada yang dicadangkan oleh nama profil.

Sesetengah organisasi menerbitkan gateway perjalanan khusus dengan sijil berbeza atau langkah pengesahan berbeza; yang lain menjangka anda menggunakan profil biasa, yang mungkin mengubah hala semua trafik dan bukan hanya julat korporat. Nama profil jarang memberitahu yang mana. Tanya, atau baca jadual penghalaan selepas anda bersambung.

Mengetahui yang mana anda ada mengubah apa yang patut anda jangkakan. Profil terowong penuh menghantar pelayaran biasa anda melalui syarikat juga, yang mungkin tepat apa yang dimaksudkan oleh majikan dan sudah tentu sesuatu yang perlu difahami sebelum perjalanan dan bukan semasanya. Ia juga mengenal pasti laluan sokongan, kerana orang yang boleh mengeluarkan semula sijil atau menetapkan semula akaun biasanya boleh dihubungi pada waktu pejabat dalam satu zon waktu. Itu lebih penting daripada versi klien.

Apa yang profil lakukan kepada baki trafik anda

Profil terowong berpecah hanya membawa awalan korporat; profil terowong penuh membawa segala-galanya. Kedua-duanya tidak semestinya lebih baik, tetapi hanya satu yang sepadan dengan kes akses dalaman yang sempit, dan perbezaannya ialah keputusan konfigurasi yang sudah dibuat oleh organisasi anda. Anda boleh membaca hasilnya pada peranti dan bukan meneka daripada nama profil:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Perintah kedua menunjukkan antara muka mana yang akan membawa trafik ke alamat korporat. Jika destinasi biasa anda juga diselesaikan melalui terowong, profil itu terowong penuh, dan sebarang jangkaan bahawa pelayaran biasa kekal di luarnya adalah salah. Lebih baik menemuinya sebelum perjalanan daripada semasa panggilan.

DNS mengikut logik yang sama. Penyelesai yang ditolak oleh terowong menentukan ke mana nama pergi, dan konfigurasi berpecah boleh menghantar nama dalaman kepada syarikat dan segala-galanya kepada penyelesai tempatan, atau sebaliknya bergantung pada cara ia dibina. Periksa penyelesai mana yang sebenarnya digunakan oleh peranti selepas anda bersambung, bukan yang dijanjikan oleh profil. Carian nama dalaman dari rangkaian hotel ialah cara terpantas untuk melihat perbezaannya.

Sediakan laluan kegagalan sebelum anda terbang

Anggapkan terowong tidak akan bersambung pada cubaan pertama dari rangkaian hotel, dan putuskan lebih awal apa yang akan anda lakukan. Itu bermakna sandaran diluluskan yang disokong oleh pasukan IT anda, kenalan yang boleh membantu merentas zon waktu, dan nombor tempatan untuk peranti jika pengesahan bergantung pada telefon. Menulis ketiga-tiganya ialah perbezaan antara pelan dan niat.

Uji langkah pengesahan dan pemulihan yang disokong sebelum perjalanan, termasuk mana-mana faktor kedua yang memerlukan peranti berdaftar. Faktor yang memerlukan nombor perayauan yang belum anda aktifkan ialah kegagalan yang boleh anda ramalkan hari ini dan tidak boleh dibaiki di lapangan terbang. Uji juga sandaran, bukan hanya laluan utama, dan lakukan dari rangkaian yang bukan LAN pejabat anda. Sandaran yang tidak pernah dicuba oleh sesiapa ialah harapan, bukan pelan.

Kekalkan sandaran dalam pilihan yang diluluskan oleh organisasi. Jalan keluar awam secara spontan bukan laluan sokongan, dan itu bukan keputusan untuk dibuat sendirian di bilik hotel. Jika sandaran yang diluluskan juga gagal, langkah seterusnya yang betul ialah kenalan sokongan, bukan jalan keluar yang berbeza.

Simpan rekod dan semak semula

Simpan pelan di tempat anda akan menemuinya: nama gateway, kenalan yang disokong, sistem yang anda perlukan, dan tarikh anda menyemak garis panduan pengawal selia. Garis panduan dan dasar organisasi berubah, dan nota bertarikh lebih bernilai daripada ingatan. Ia juga menjadikan perancangan perjalanan seterusnya lebih murah.

Kemudian semak pelan untuk bahagian yang sama sekali bukan tentang teknologi — apa yang akan anda lakukan jika perkhidmatan yang anda jangkakan tidak tersedia, dan siapa yang memutuskan sama ada perjalanan diteruskan. Jawapan itu biasanya dipegang oleh seseorang, bukan oleh tetapan klien.