Delovni VPN v Saudovi Arabiji: tri vprašanja pred prošnjo za dostop

Zavrnjena druga prijava ali blokirana interna aplikacija redko kažeta na pokvarjen tunel. Delovni VPN-ji uveljavljajo tri ločene stvari: do česa lahko seže račun, koliko sej lahko zadrži in katere interne storitve so objavljene za oddaljene uporabnike. Zastavite ta tri vprašanja po vrsti, ker ima vsako drugega lastnika. Objavljen okvir, kot je smernica NCA za uvajanje dela na daljavo, je koristen okvir za pogovor, ne sodba o komer koli pravnem položaju.

Prvič: do česa sme seči ta račun?

Pravice dostopa določajo občutljivost sistema, raven dostopa in dovoljena vrsta naprave, in to so organizacijske odločitve, ne lastnosti tunela. Imeti geslo odgovarja le, ali je povezavo mogoče vzpostaviti. Ne pove, ali račun sme odpreti dokument, upravljati strežnik ali spremeniti krmilnik. Zahtevajte predvideni vir in operacijo, ne dostopa do celotnega omrežja.

Zahtevo, oblikovano kot cilj, je lažje odobriti kot tisto, oblikovano kot občutek. Zato prvo vprašanje zadeva vir, ne omrežja.

NCA 2-2-1-1 veže pravice dostopa natanko na te tri razsežnosti, zato mora odgovor imenovati sistem in operacijo. Ista logika se pojavlja v smernicah ničelnega zaupanja: lokacija v omrežju ni avtorizacija. Uporabnik v podjetniškem VPN in uporabnik na domači povezavi sta lahko oba overjena, aplikacija pa še vedno odloča, kaj sme vsak.

Drugič: koliko sej lahko teče hkrati?

Hkratni oddaljeni dostop je ločena kontrola in NCA 2-2-1-2 ga pokriva skupaj s potjo odobritve izjem. Organizacije ga pogosto omejujejo, včasih na eno dejavno sejo na račun. Omejitev je število iz politike, ki ga določi upravljavec, ne konstanta protokola, zato vam nihče zunaj organizacije ne more povedati vrednosti. Zastarela seja, ki je nihče ne more zapreti, je operativni problem, o katerem je vredno poročati posebej.

Če je drugi prenosnik zavrnjen, je prva seja običajna razlaga. Vprašajte, kako upravljavec prepozna seje in kako se zaprejo zastarele; nekateri sistemi pustijo neaktivno sejo potekti, drugi jo hranijo, dokler ni izrecno končana. Ne nameščajte odjemalca znova, ne menjajte profila in ne spreminjajte izhodov, preden pride ta odgovor.

Tretjič: katere interne storitve so objavljene?

Oddaljeni dostop običajno objavi določen nabor storitev, protokolov in vrat, in NCA 2-4-1-1 drži ta nabor pri tem, kar delo na daljavo res potrebuje. Seznam je manjši od zasebnega omrežja, in to je namerno. Vprašajte, katero storitev in vrata potrebujete, namesto da zahtevate široko dosegljivost, ker je široko zahtevo težje utemeljiti in veliko težje pozneje pregledati.

Zahteva za podporo mora vsebovati vlogo računa, odobreno napravo, ciljno storitev, čas okvare in nejaven tekst napake. Pošljite jo po kanalu organizacije, ne tistemu, ki prvi odgovori v skupinskem klepetu. To lastniku zadostuje za preverjanje politike in dnevnikov. Gesla, obnovitvene kode in zasebni ključi nimajo tam mesta.

Kaj storiti, ko je odgovor ne

Zavrnitev je pogosto neskladje obsega, ne varnostna sodba. Storitev je morda objavljena le za pisarniške naslove, ali vlogi morda manjka operacija, čeprav tunel deluje. Vprašajte, katero od treh vprašanj je spodletelo, in rešitev običajno postane očitna. Če je potrebna izjema, prosite lastnika, da jo zabeleži, namesto da bi jo obšli.

Ne izposojajte si seje sodelavca, ne izklopite preverjanja odjemalca in ne usmerjajte prometa skozi neodobren izhod, da bi test uspel. Vsaka od teh nadomesti revidirljivo zavrnitev z uspehom, ki ga nihče ne more revidirati, in naslednji pregled bo našel razliko. Odobrena izjema je počasnejša in prestane revizijo.

Vprašanja za lastnika

Zapišite jih pred klicem: za katere vire in operacije je ta račun odobren, kakšna je politika hkratnih sej in kako se čistijo zastarele seje, in katere interne storitve in vrata so objavljene za oddaljene uporabnike. Prosite lastnika, da potrdi trenutno uporabnost, ker se smernice pregledujejo in notranja politika je lahko strožja od objavljene podlage. Dodajte zahtevo za napravo, če jo organizacija ima.

Okvir kontrol vam pomaga postavljati natančna vprašanja. Ne dovoljuje dejavnosti in ne nadomesti odgovora upravljavca.

Prinesite odgovore nazaj k istemu lastniku, ko je predlagana naslednja sprememba. To je tisto, kar enkratno odobritev spremeni v politiko, ki jo nekdo vzdržuje.