Taqbad VPN tax-xogħol lejn l-Emirati Għarab Magħquda: x'tikkonferma l-ewwel

Ibda vjaġġ tax-xogħol b'mistoqsija iżjed dejqa minn jekk is-software VPN huwiex permess b'mod ġenerali. Il-mistoqsija utli hija liema sistema privata għandek tilħaq, permezz ta' liema gateway tal-kumpanija, u min jappoġġja l-apparat jekk it-tunnel ma jitlax. Kull ħaġa oħra dwar il-konnettività hija t-tieni konverżazzjoni, u li tħallat it-tnejn tipproduċi pjan li ma jwieġeb għal ebda waħda. Pjan miktub jifridhom.

X'ikopri fil-fatt il-każ ta' użu dokumentat

Ir-regolatur tat-telekomunikazzjoni tal-Emirati, TDRA, jippubblika Linji Gwida tal-Internet li jittrattaw l-użu organizzattiv tat-teknoloġija VPN biex jintlaħqu netwerks interni, flimkien ma' diskussjoni separata dwar il-filtrazzjoni tal-kontenut u s-servizzi tal-komunikazzjoni. Dawn huma suġġetti distinti. Kumpanija li tilħaq l-intranet tagħha stess permezz tal-gateway tagħha stess hija każ ta' użu organizzattiv deskritt, mhux dikjarazzjoni ġenerali dwar kull servizz li vjaġġatur jista' juża. Lanqas mhu opinjoni legali dwar il-vjaġġ partikolari tiegħek, u li taqrahom bħala waħda mit-tnejn hija fejn jibda l-bigħ ta' dibattiti dwar dan is-suġġett.

Aqra l-linji gwida ppubblikati direttament u mhux sommarju, u ttratta din il-paġna bħala lista ta' verifika tal-ippjanar, mhux bħala parir dwar il-pożizzjoni legali tiegħek. Għal kull ħaġa barra mill-każ dokumentat ta' aċċess intern, il-mistoqsijiet jappartjenu lil avukat lokali kwalifikat u lill-politika tal-ivvjaġġar ta' min iħaddmek.

Qabbad ix-xogħol ma' gateway speċifiku

Ikteb is-sistemi li tassew għandek bżonn: l-intranet, maħżen tad-dokumenti, l-applikazzjoni interna li ma teżistix barra n-netwerk tal-kumpanija. Imbagħad staqsi lill-IT żewġ mistoqsijiet: liema gateway approvat iservi dawk is-sistemi, u jekk il-profil tal-ivvjaġġar ibiddel xi ħaġa oħra fl-apparat. It-tweġiba ġeneralment tkun iktar speċifika milli jissuġġerixxi l-isem tal-profil.

Xi organizzazzjonijiet jippubblikaw gateway tal-ivvjaġġar iddedikat b'ċertifikat differenti jew pass ta' awtentikazzjoni differenti; oħrajn jistennew li tuża l-profil ordinarju, li jista' jrotta t-traffiku kollu u mhux biss il-firxiet korporattivi. L-isem tal-profil rari jgħid liema. Staqsi, jew aqra t-tabella tar-rotta wara li tkun konness.

Li tkun taf liema għandek ibiddel dak li għandek tistenna. Profil ta' tunnel sħiħ jibgħat ukoll il-brawżjar ordinarju tiegħek mill-kumpanija, li jista' jkun eżattament dak li jħaddem ifisser u żgur xi ħaġa li għandha tinftiehem qabel il-vjaġġ u mhux waqt. Huwa wkoll jidentifika t-triq tal-appoġġ, għax il-persuna li tista' terġa' toħroġ ċertifikat jew tirrisettja kont hija ġeneralment aċċessibbli waqt il-ħin tax-xogħol f'żona waħda tal-ħin. Dan huwa iktar importanti mill-verżjoni tal-klijent.

X'jagħmel il-profil mal-bqija tat-traffiku tiegħek

Profil ta' tunnel maqsum iġorr biss il-prefissi korporattivi; profil ta' tunnel sħiħ iġorr kollox. L-ebda wieħed mhu b'mod inerenti aħjar, imma wieħed biss jaqbel mal-każ dejjaq ta' aċċess intern, u d-differenza hija deċiżjoni ta' konfigurazzjoni li l-organizzazzjoni tiegħek diġà ħadet. Tista' taqra r-riżultat fuq l-apparat minflok taqta' mill-isem tal-profil:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

It-tieni kmand juri liema interface iġorr it-traffiku lejn indirizz korporattiv. Jekk id-destinazzjonijiet ordinarji tiegħek jiġu solvuti wkoll permezz tat-tunnel, il-profil huwa tunnel sħiħ, u kull aspettattiva li l-brawżjar ordinarju jibqa' barra hija ħażina. Aħjar tiskopri dan qabel il-vjaġġ milli waqt telefonata.

DNS isegwi l-istess loġika. Is-solvatur imbuttat mit-tunnel jiddeċiedi fejn imorru l-ismijiet, u konfigurazzjoni maqsuma tista' tibgħat l-ismijiet interni lill-kumpanija u kollox ieħor lis-solvatur lokali, jew bil-maqlub skont kif inbniet. Iċċekkja liema solvatur l-apparat tassew juża wara li tkun konness, mhux liema wieħed wiegħed il-profil. Tiftixa ta' isem intern minn netwerk ta' lukanda hija l-iktar mod mgħaġġel biex tara d-differenza.

Ipprepara t-triq tal-falliment qabel ma ttir

Assumi li t-tunnel mhux se jikkonnettja fl-ewwel tentattiv minn netwerk ta' lukanda, u iddeċiedi minn qabel x'tagħmel. Dan ifisser is-sostitut approvat li t-tim IT tiegħek jappoġġja, il-kuntatt li jista' jgħin bejn żoni tal-ħin, u n-numru lokali għall-apparat jekk l-awtentikazzjoni tiddependi fuq telefon. Li tikteb dawn it-tlieta hija d-differenza bejn pjan u intenzjoni.

Ittestja l-passi tal-awtentikazzjoni u l-irkupru appoġġjati qabel il-vjaġġ, inkluż kwalunkwe it-tieni fattur li jeħtieġ apparat reġistrat. Fattur li jeħtieġ numru tar-roaming li ma attivajtx huwa falliment li tista' tbassru llum u ma tistax issewwih fl-ajruport. Ittestja wkoll is-sostitut, mhux biss it-triq primarja, u agħmel dan minn netwerk li mhux il-LAN tal-uffiċċju tiegħek. Sostitut li ħadd ma prova huwa tama, mhux pjan.

Żomm is-sostitut fil-possibbiltajiet approvati tal-organizzazzjoni. Ħruġ pubbliku improvviż mhuwiex triq ta' appoġġ, u mhijiex deċiżjoni li tittieħed waħdek f'kamra tal-lukanda. Jekk is-sostitut approvat jonqos ukoll, il-pass korrett li jmiss huwa l-kuntatt tal-appoġġ, mhux ħruġ differenti.

Żomm ir-rekord u erġa' iċċekkjah

Salva l-pjan fejn issibu: l-isem tal-gateway, il-kuntatt appoġġjat, is-sistemi li kellek bżonn, u d-data li ċċekkjt il-linji gwida tar-regolatur. Il-linji gwida u l-politika organizzattiva jinbidlu, u nota bid-data tiswa iktar minn tifkira. Tagħmel ukoll l-ippjanar tal-vjaġġ li jmiss irħas.

Imbagħad erġa' ara l-pjan għall-partijiet li m'għandhom xejn x'jaqsmu mat-teknoloġija — x'tagħmel jekk servizz li kont tistenna mhuwiex disponibbli, u min jiddeċiedi jekk il-vjaġġ jibqax għaddej. Dawk it-tweġibiet ġeneralment ikollhom persuna, mhux setting fil-klijent.