Službeni VPN v ZAE: kaj najprej potrditi

Začnite službeno potovanje z ožjim vprašanjem od tistega, ali je programska oprema VPN sploh dovoljena. Koristno vprašanje je, do katerega zasebnega sistema morate priti, prek katerega podjetniškega prehoda in kdo podpira napravo, če tunel ne vstane. Vse drugo o povezljivosti je drug pogovor, mešanje obeh pa da načrt, ki ne odgovori na nobeno. Pisni načrt ju loči.

Kaj dokumentirani primer uporabe dejansko pokriva

Telekomunikacijski regulator ZAE, TDRA, objavlja Smernice za internet, ki obravnavajo organizacijsko uporabo tehnologije VPN za dostop do notranjih omrežij, skupaj z ločeno razpravo o filtriranju vsebine in komunikacijskih storitvah. To so različne teme. Podjetje, ki doseže svoj intranet prek svojega prehoda, je opisan organizacijski primer uporabe, ne splošna izjava o vsaki storitvi, ki bi jo potnik lahko uporabil. Prav tako ni pravno mnenje o vašem konkretnem potovanju, in branje tega kot enega od obeh je mesto, kjer se začne večina razprav o tej temi.

Preberite objavljene smernice neposredno, ne povzetka, in to stran obravnavajte kot kontrolni seznam za načrtovanje, ne kot nasvet o vašem pravnem položaju. Za vse zunaj dokumentiranega primera notranjega dostopa vprašanja pripadajo usposobljenemu lokalnemu odvetniku in potovalni politiki vašega delodajalca.

Povežite delo s točno določenim prehodom

Zapišite sisteme, ki jih zares potrebujete: intranet, shrambo dokumentov, notranjo aplikacijo, ki zunaj podjetniškega omrežja ne obstaja. Nato IT-ju zastavite dve vprašanji: kateri odobreni prehod služi tem sistemom in ali potovalni profil spremeni še kaj na napravi. Odgovor je običajno bolj konkreten, kot nakazuje ime profila.

Nekatere organizacije objavijo poseben potovalni prehod z drugim potrdilom ali drugačnim korakom preverjanja pristnosti; druge pričakujejo, da uporabite običajni profil, ki lahko usmerja ves promet in ne le podjetniških obsegov. Ime profila redko pove, kateri je. Vprašajte ali preberite usmerjevalno tabelo, ko ste povezani.

Vedeti, katerega imate, spremeni to, kar lahko pričakujete. Profil polnega tunela pošilja tudi vaše običajno brskanje skozi podjetje, kar je morda natanko to, kar delodajalec želi, in vsekakor nekaj, kar je treba razumeti pred potovanjem in ne med njim. Določa tudi pot podpore, ker je oseba, ki lahko ponovno izda potrdilo ali ponastavi račun, običajno dosegljiva med delovnim časom v enem časovnem pasu. To je pomembnejše od različice odjemalca.

Kaj profil naredi s preostalim prometom

Profil razdeljenega tunela prenaša le podjetniške predpone; profil polnega tunela prenaša vse. Nobeden ni sam po sebi boljši, a le eden ustreza ozkemu primeru notranjega dostopa, in razlika je konfiguracijska odločitev, ki jo je vaša organizacija že sprejela. Rezultat lahko preberete na napravi, namesto da bi ugibali iz imena profila:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Drugi ukaz pokaže, kateri vmesnik bi prenašal promet na podjetniški naslov. Če se tudi vaši običajni cilji razrešujejo skozi tunel, je profil polni tunel, in vsako pričakovanje, da običajno brskanje ostane zunaj njega, je napačno. Bolje je to odkriti pred potovanjem kot med klicem.

DNS sledi isti logiki. Razreševalnik, ki ga tunel potisne, odloča, kam gredo imena, in razdeljena konfiguracija lahko pošilja notranja imena podjetju in vse ostalo lokalnemu razreševalniku, ali obratno glede na to, kako je zgrajena. Preverite, kateri razreševalnik naprava po povezavi dejansko uporablja, ne katerega je obljubil profil. Iskanje notranjega imena iz hotelskega omrežja je najhitrejši način, da vidite razliko.

Pripravite pot ob okvari, preden odletite

Predpostavite, da se tunel iz hotelskega omrežja ne bo povezal v prvem poskusu, in se vnaprej odločite, kaj boste storili. To pomeni odobreno rezervno možnost, ki jo podpira vaša IT ekipa, stik, ki lahko pomaga čez časovne pasove, in lokalno številko naprave, če je preverjanje pristnosti odvisno od telefona. Zapis teh treh je razlika med načrtom in namenom.

Pred potovanjem preizkusite podprte korake preverjanja pristnosti in obnovitve, vključno z vsakim drugim dejavnikom, ki zahteva registrirano napravo. Dejavnik, ki potrebuje gostujočo številko, ki je niste aktivirali, je okvara, ki jo lahko predvidite danes in je na letališču ne morete odpraviti. Preizkusite tudi rezervno možnost, ne le glavno pot, in to iz omrežja, ki ni vaše pisarniško lokalno omrežje. Rezervna možnost, ki je nihče ni preizkusil, je upanje, ne načrt.

Držite rezervno možnost znotraj odobrenih možnosti organizacije. Improviziran javni izhod ni pot podpore, in to ni odločitev, ki bi jo sprejeli sami v hotelski sobi. Če tudi odobrena rezervna možnost ne uspe, je pravi naslednji korak stik s podporo, ne drug izhod.

Shranite zapis in ga znova preverite

Shranite načrt tam, kjer ga boste našli: ime prehoda, podprti stik, sisteme, ki ste jih potrebovali, in datum, ko ste preverili smernice regulatorja. Smernice in organizacijska politika se spreminjajo, in opomba z datumom je vredna več kot spomin. Prav tako naredi načrtovanje naslednjega potovanja cenejše.

Nato pregledajte načrt v delih, ki sploh niso o tehnologiji — kaj boste storili, če storitev, ki ste jo pričakovali, ni na voljo, in kdo odloči, ali se potovanje nadaljuje. Te odgovore običajno hrani oseba, ne nastavitev v odjemalcu.