Arbeids-VPN i utlandet: godkjenning, rute og attoppretting av innlogging

Tunnelen kjem opp på hotellrommet, ikonet blir grønt, og den første interne applikasjonen går ut på tid. I mellomtida sit telefonnummeret som tek imot innloggingskoden på eit SIM-kort som slutta å verke då flyet landa. VPN kopla til, og arbeidet feila likevel, fordi tre skilde spørsmål var slegne saman til éin test. Svar på dei i rekkjefølgja nedanfor, og reisa sluttar å vere eit eksperiment.

Godkjenning er ikkje det same som tilkopling

At ein arbeidsgjevar lèt deg arbeide frå eit anna land, at ein klient set opp ein tunnel der, og at ein identitetsleverandør godtek innlogginga er tre ulike resultat. Kvart av dei blir eigd av ein annan del av organisasjonen, og kvart av dei kan feile medan dei to andre lukkast. Ein rask vellukka test fortel deg berre at nettverksruta verka i det augneblinken.

Difor er eit grønt ikon under ein prøvekøyring eit så misvisande prov: det svarar på det tekniske spørsmålet og lèt policyen, applikasjonsavhengnadene og attopprettingsvegen liggje nøyaktig der dei var. Handsame testen som eitt av tre svar, ikkje som heile verifiseringa.

Få arbeidsstaden godkjend først

Gi den ansvarlege kontakten den planlagde staden, datoane, eininga og arbeidet som skal gjerast. Spør kva utstyr som er venta, korleis dataa kan handterast, og kven som støttar deg medan du er borte. Spørsmål om tilsetjing, skatt og jurisdiksjon høyrer til eigaren av dei spørsmåla, ikkje til personen som gjev ut VPN-kontoar. Skriv ned svaret på ein stad du kan nå det på reisa.

Få det faktiske svaret til organisasjonen skriftleg. Eit foruminnlegg om avgrensingane til ein annan arbeidsgjevar, eller ei forteljing frå ein kollega om ein grenseovergang, kan ikkje fastsetje policyen din. Å handsame ein anekdote som godkjenning er måten folk endar med å forklare ei ikkje-godkjend reise for ein leiar.

Øv på den faktiske tilkoplingsruta

Stadfest den støtta klienten, profilen, endepunktet og transporten med IT, og list så opp dei private applikasjonane og namna arbeidet faktisk treng. Eit tunnelikon provar ikkje at noko av det er tilgjengeleg, og eit internt namn som først blir løyst opp etter tilkopling er ein konkret avhengnad det er verdt å skrive ned før avreise. Grupper avhengnadene etter applikasjon, slik at ein manglande blir oppdaga i planleggingsfasen og ikkje den første morgonen. Kvar post på den lista kan feile sjølvstendig.

Be om ein godkjend test i staden for å improvisere ein. Å kople til heimanfrå gjennom ein urelatert utanlandsk utgang er ikkje ei øving på hotell-Wi-Fi, eit mobilt hotspot, ei oppdatering av eining ein administrerer eller ein tvinga portal. Byggje ein ikkje-godkjend nesta tunnel for at testen skal sjå utanlandsk ut endrar ordninga i staden for å validere henne, og set testen i ein tilstand ingen har gått gjennom.

Hald den godkjende profilen og dei ikkje-hemmelege støtteinstruksjonane tilgjengelege fråkopla, og om det trengst eit lokalt tilgangssteg før trafikken flyt, bruk den dokumenterte prosedyren medan du held på blokkeringspolicyen organisasjonen har sett. Ein omveg som slår av ein kontroll for å kome på nett er ei endring av ordninga, ikkje ei løysing på henne.

Hald attopprettinga av innlogging sjølvstendig

Spør om stad, einingstilstand eller eit annan kontekstuell vilkår påverkar tilgangen, og stadfest at autentikatoren og attopprettingsprosessen framleis vil vere tilgjengelege under reisa. Ikkje gå ut frå at ei endra kjeldeadresse utløyser ein alarm, eller at ei godkjend reise fjernar alle tryggleikskontrollar. Begge føresetnadene fører til den same overraskinga på det verste tidspunktet.

Skriv ned kven du skal kontakte ved ei avvist innlogging, ein tapt autentikator eller ein teneste du ikkje når. VPN-operatøren, identitetsadministratoren og applikasjonseigaren løyser ulike trinn, og ein attopprettingsveg som er heilt avhengig av VPN-en du ikkje når, er ingen reserve. Eit andre kontaktsystem som ikkje deler den feilande ruta, er minimumet. Avtal den kanalen før avreise, ikkje etter at innlogginga feilar.

Planleggingsrettleiinga til EFF byrjar med kva som blir verna og mot kven, deretter innsatsen og hjelpa som er tilgjengeleg. Brukt her namngjev planen arbeidet og avhengnadene før han vel ein teknikk for å endre adressa ein observatør ser. Den rekkjefølgja er det som held den tekniske valet underordna det faktiske kravet.

Legg att eit kort overleveringsnotat: godkjend ordning, eining og profil, naudsynte applikasjonar, testresultat og ein støttekontakt som ikkje er på same tilkoplinga. Hald passord, private nøklar og attopprettingskodar utanfor ein delt reiseplan, og om det dukkar opp ei åtvaring medan du er borte, rapporter den faktiske feilen gjennom den kanalen i staden for å byte ruter for å skjule kvar du er.