Një VPN pune në EBA: çfarë duhet të konfirmohet fillimisht

Filloni një udhëtim pune me një pyetje më të ngushtë sesa a lejohet në përgjithësi softueri VPN. Pyetja e dobishme është në cilin sistem privat duhet të arrini, përmes cilës portë të kompanisë, dhe kush e mbështet pajisjen nëse tuneli nuk ngrihet. Çdo gjë tjetër për lidhshmërinë është një bisedë e dytë, dhe përzierja e të dyjave prodhon një plan që nuk i përgjigjet asnjërës. Një plan i shkruar i ndan ato.

Çfarë mbulon në të vërtetë rasti i përdorimit i dokumentuar

Rregullatori i telekomunikacioneve të EBA-së, TDRA, publikon Udhëzimet për internetin që trajtojnë përdorimin organizativ të teknologjisë VPN për të arritur rrjetet e brendshme, së bashku me një diskutim të veçantë për filtrimin e përmbajtjes dhe shërbimet e komunikimit. Këto janë subjekte të ndryshme. Një kompani që arrin intranetin e vet përmes portës së vet është një rast përdorimi organizativ i përshkruar, jo një deklaratë e përgjithshme për çdo shërbim që një udhëtar mund të përdorë. Nuk është as mendim juridik për udhëtimin tuaj konkret, dhe leximi i kësaj si njëra nga të dyja është vendi ku nisin shumica e debateve për këtë temë.

Lexoni udhëzimet e publikuara drejtpërdrejt dhe jo një përmbledhje, dhe trajtojeni këtë faqe si një listë kontrolli për planifikimin, jo si këshillë për pozicionin tuaj juridik. Për çdo gjë jashtë rastit të dokumentuar të aksesit të brendshëm, pyetjet i përkasin një avokati lokal të kualifikuar dhe politikës së udhëtimit të punëdhënësit tuaj.

Lidhni punën me një portë të caktuar

Shkruani sistemet që ju nevojiten vërtet: intraneti, një depo dokumentesh, aplikacioni i brendshëm që nuk ekziston jashtë rrjetit të kompanisë. Pastaj bëjuni IT-së dy pyetje: cila portë e miratuar i shërben atyre sistemeve, dhe nëse profili i udhëtimit ndryshon diçka tjetër në pajisje. Përgjigja zakonisht është më specifike sesa sugjeron emri i profilit.

Disa organizata publikojnë një portë të veçantë udhëtimi me një certifikatë tjetër ose një hap tjetër vërtetimi; të tjerat presin që të përdorni profilin e zakonshëm, i cili mund të drejtojë të gjithë trafikun dhe jo vetëm intervalet korporative. Emri i profilit rrallë tregon cila është. Pyetni, ose lexoni tabelën e drejtimit pasi të jeni lidhur.

Të dish cilën keni ndryshon atë që duhet të prisni. Një profil tuneli i plotë dërgon edhe shfletimin tuaj të zakonshëm përmes kompanisë, e cila mund të jetë pikërisht ajo që synon punëdhënësi dhe sigurisht diçka që duhet kuptuar para udhëtimit e jo gjatë tij. Ai gjithashtu identifikon rrugën e mbështetjes, sepse personi që mund të riemetojë një certifikatë ose të rivendosë një llogari zakonisht është i arritshëm gjatë orarit të punës në një zonë kohore. Kjo ka më shumë rëndësi sesa versioni i klientit.

Çfarë bën profili me pjesën tjetër të trafikut tuaj

Një profil tuneli i ndarë mbart vetëm prefikset korporative; një profil tuneli i plotë mbart gjithçka. Asnjëri nuk është në thelb më i mirë, por vetëm njëri përputhet me rastin e ngushtë të aksesit të brendshëm, dhe ndryshimi është një vendim konfigurimi që organizata juaj e ka marrë tashmë. Mund ta lexoni rezultatin në pajisje në vend që ta hamendësoni nga emri i profilit:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Komanda e dytë tregon se cili ndërfaqe do të mbante trafikun drejt një adrese korporative. Nëse edhe destinacionet tuaja të zakonshme zgjidhen përmes tunelit, profili është tunel i plotë, dhe çdo pritshmëri që shfletimi i zakonshëm mbetet jashtë është e gabuar. Më mirë ta zbuloni para udhëtimit sesa gjatë një telefonate.

DNS ndjek të njëjtën logjikë. Zgjidhësi që shtyhet nga tuneli vendos ku shkojnë emrat, dhe një konfigurim i ndarë mund t'i dërgojë emrat e brendshëm kompanisë dhe gjithçka tjetër zgjidhësit lokal, ose e kundërta sipas mënyrës se si është ndërtuar. Kontrolloni cilin zgjidhës përdor vërtet pajisja pas lidhjes, jo atë që premtoi profili. Një kërkim i një emri të brendshëm nga një rrjet hoteli është mënyra më e shpejtë për të parë ndryshimin.

Përgatitni rrugën e dështimit para se të fluturoni

Supozoni se tuneli nuk do të lidhet në provën e parë nga një rrjet hoteli, dhe vendosni që më parë çfarë do të bëni. Kjo do të thotë alternativa e miratuar që mbështet ekipi juaj i IT-së, kontakti që mund të ndihmojë në zona të ndryshme kohore, dhe numri lokal i pajisjes nëse vërtetimi varet nga një telefon. Të shkruash këto tre është ndryshimi midis një plani dhe një qëllimi.

Provoni hapat e vërtetimit dhe të rikuperimit të mbështetur para udhëtimit, duke përfshirë çdo faktor të dytë që kërkon një pajisje të regjistruar. Një faktor që kërkon një numër roaming-u që nuk e keni aktivizuar është një dështim që mund ta parashikoni sot dhe nuk mund ta rregulloni në aeroport. Provoni edhe alternativën, jo vetëm rrugën kryesore, dhe bëjeni nga një rrjet që nuk është LAN-i i zyrës tuaj. Një alternativë që askush nuk e ka provuar është shpresë, jo plan.

Mbani alternativën brenda opsioneve të miratuara të organizatës. Një dalje publike e improvizuar nuk është rrugë mbështetjeje, dhe nuk është një vendim për t'u marrë vetëm në një dhomë hoteli. Nëse edhe alternativa e miratuar dështon, hapi tjetër i saktë është kontakti i mbështetjes, jo një dalje tjetër.

Ruani regjistrin dhe rikontrollojeni

Ruani planin atje ku do ta gjeni: emrin e portës, kontaktin e mbështetur, sistemet që ju nevojiteshin dhe datën kur kontrolluat udhëzimet e rregullatorit. Udhëzimet dhe politika organizative ndryshojnë, dhe një shënim me datë vlen më shumë sesa një kujtim. Gjithashtu e bën planifikimin e udhëtimit të ardhshëm më të lirë.

Pastaj rishikoni planin për pjesët që nuk kanë të bëjnë fare me teknologjinë — çfarë do të bëni nëse një shërbim që prisnit nuk është i disponueshëm, dhe kush vendos nëse udhëtimi vazhdon. Këto përgjigje zakonisht i mban një person, jo një cilësim në klient.