Pracovný VPN do SAE: čo si najprv potvrdiť

Začnite pracovnú cestu užšou otázkou, než je tá, či je VPN softvér všeobecne povolený. Užitočná otázka je, ku ktorému súkromnému systému sa potrebujete dostať, cez ktorú firemnú bránu a kto podporuje zariadenie, ak tunel nenaskočí. Všetko ostatné o konektivite je druhý rozhovor a miešanie oboch dáva plán, ktorý neodpovedá ani na jedno. Písomný plán ich oddeľuje.

Čo dokumentovaný prípad použitia vlastne pokrýva

Telekomunikačný regulátor SAE, TDRA, zverejňuje Usmernenia pre internet, ktoré sa zaoberajú organizačným využitím technológie VPN na prístup k interným sieťam, popri samostatnej diskusii o filtrovaní obsahu a komunikačných službách. To sú odlišné témy. Firma, ktorá sa dostáva do vlastného intranetu cez vlastnú bránu, je opísaný organizačný prípad použitia, nie paušálne tvrdenie o každej službe, ktorú cestovateľ môže použiť. Nie je to ani právny názor na vašu konkrétnu cestu, a čítanie tohto ako jedného z oboch je miesto, kde sa začína väčšina sporov o tejto téme.

Čítajte zverejnené usmernenia priamo, nie zhrnutie, a berte túto stránku ako kontrolný zoznam na plánovanie, nie ako radu k vášmu právnemu postaveniu. Pre čokoľvek mimo dokumentovaného prípadu interného prístupu patria otázky kvalifikovanému miestnemu právnikovi a cestovnej politike vášho zamestnávateľa.

Priraďte prácu ku konkrétnej bráne

Napíšte systémy, ktoré skutočne potrebujete: intranet, úložisko dokumentov, internú aplikáciu, ktorá mimo firemnej siete neexistuje. Potom položte IT dve otázky: ktorá schválená brána tieto systémy obsluhuje a či cestovný profil mení na zariadení ešte niečo iné. Odpoveď je zvyčajne konkrétnejšia, než naznačuje názov profilu.

Niektoré organizácie zverejňujú vyhradenú cestovnú bránu s iným certifikátom alebo iným overovacím krokom; iné očakávajú, že použijete bežný profil, ktorý môže smerovať všetku prevádzku, nielen firemné rozsahy. Názov profilu zriedka povie, ktorý to je. Spýtajte sa, alebo si po pripojení prečítajte smerovaciu tabuľku.

Vedieť, ktorý máte, mení to, čo by ste mali očakávať. Profil plného tunela posiela aj vaše bežné prehliadanie cez firmu, čo môže byť presne to, čo zamestnávateľ zamýšľa, a rozhodne to, čo treba pochopiť pred cestou, nie počas nej. Tiež určuje cestu podpory, pretože človek, ktorý môže znovu vydať certifikát alebo resetovať účet, je zvyčajne dostupný v pracovnom čase v jednom časovom pásme. To je dôležitejšie ako verzia klienta.

Čo profil robí so zvyškom vašej prevádzky

Profil rozdeleného tunela nesie len firemné prefixy; profil plného tunela nesie všetko. Ani jeden nie je sám o sebe lepší, ale len jeden zodpovedá úzkemu prípadu interného prístupu, a rozdiel je rozhodnutie o konfigurácii, ktoré vaša organizácia už urobila. Výsledok si môžete prečítať na zariadení, namiesto hádania z názvu profilu:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Druhý príkaz ukazuje, ktoré rozhranie by nieslo prevádzku na firemnú adresu. Ak sa aj vaše bežné ciele prekladajú cez tunel, profil je plný tunel, a akékoľvek očakávanie, že bežné prehliadanie zostane mimo neho, je nesprávne. Lepšie je zistiť to pred cestou než počas hovoru.

DNS sa riadi rovnakou logikou. Prekladač pretlačený tunelom rozhoduje, kam idú mená, a rozdelená konfigurácia môže posielať interné mená do firmy a všetko ostatné k miestnemu prekladaču, alebo naopak podľa toho, ako je postavená. Skontrolujte, ktorý prekladač zariadenie po pripojení skutočne používa, nie ktorý profil sľuboval. Vyhľadanie interného mena z hotelovej siete je najrýchlejší spôsob, ako rozdiel vidieť.

Pripravte cestu pri zlyhaní ešte pred odletom

Predpokladajte, že sa tunel z hotelovej siete na prvý pokus nepripojí, a vopred sa rozhodnite, čo urobíte. To znamená schválenú záložnú možnosť, ktorú váš IT tím podporuje, kontakt, ktorý môže pomôcť naprieč časovými pásmami, a miestne číslo zariadenia, ak overovanie závisí od telefónu. Zapísať tieto tri veci je rozdiel medzi plánom a zámerom.

Pred cestou otestujte podporované kroky overovania a obnovy vrátane každého druhého faktora, ktorý vyžaduje zaregistrované zariadenie. Faktor, ktorý potrebuje roamingové číslo, ktoré ste neaktivovali, je zlyhanie, ktoré dnes môžete predvídať a na letisku neopravíte. Otestujte aj záložnú možnosť, nielen primárnu cestu, a to zo siete, ktorá nie je vaša kancelárska LAN. Záložná možnosť, ktorú nikto neskúsil, je nádej, nie plán.

Držte záložnú možnosť v rámci schválených možností organizácie. Improvizovaný verejný výstup nie je cesta podpory, a nie je to rozhodnutie, ktoré urobíte sami v hotelovej izbe. Ak zlyhá aj schválená záložná možnosť, správnym ďalším krokom je kontakt podpory, nie iný výstup.

Uchovajte záznam a znova ho skontrolujte

Uložte plán tam, kde ho nájdete: názov brány, podporovaný kontakt, systémy, ktoré ste potrebovali, a dátum, kedy ste skontrolovali usmernenia regulátora. Usmernenia aj organizačná politika sa menia a poznámka s dátumom má väčšiu cenu než pamäť. Robí tiež plánovanie ďalšej cesty lacnejším.

Potom prejdite plán kvôli častiam, ktoré vôbec nie sú o technológii — čo urobíte, ak služba, ktorú ste očakávali, nie je dostupná, a kto rozhodne, či cesta prebehne. Tie odpovede zvyčajne drží človek, nie nastavenie v klientovi.