Радни VPN у Саудијској Арабији: три питања пре захтева за приступ

Одбијена друга пријава или блокирана интерна апликација ретко указују на покварен тунел. Радни VPN-ови спроводе три одвојене ствари: до чега налог може да стигне, колико сесија може да држи и које су интерне услуге објављене за удаљене кориснике. Поставите та три питања по реду, јер свако има другог власника. Објављени оквир, као што је упутство NCA за увођење рада на даљину, корисни оквир је за разговор, а не пресуда о нечијем правном положају.

Прво: до чега овај налог сме да стигне?

Права приступа одређују осетљивост система, ниво приступа и дозвољени тип уређаја, а то су организационе одлуке, не својства тунела. Поседовање лозинке одговара само на то да ли веза сме да се успостави. То не каже да ли налог сме да отвори документ, администрира сервер или промени контролер. Тражите предвиђени ресурс и операцију, а не приступ целој мрежи.

Захтев формулисан као одредиште лакше се одобрава од оног формулисаног као осећај. Зато се прво питање односи на ресурс, а не на мрежу.

NCA 2-2-1-1 везује права приступа тачно за те три димензије, зато одговор мора да именује систем и операцију. Иста логика се појављује у смерницама нултог поверења: локација у мрежи није ауторизација. Корисник на корпоративном VPN-у и корисник на кућној вези могу обојица бити аутентификовани, а апликација ипак одлучује шта сме свако.

Друго: колико сесија може да ради истовремено?

Истовремени удаљени приступ је одвојена контрола, а NCA 2-2-1-2 га покрива заједно са путем одобрења за изузетке. Организације га често ограничавају, понекад на једну активну сесију по налогу. Ограничење је број из политике који поставља оператор, а не константа протокола, тако да вам нико изван организације не може рећи вредност. Застарела сесија коју нико не може да затвори је оперативни проблем који заслужује посебну пријаву.

Ако је други лаптоп одбијен, прва сесија је уобичајено објашњење. Питајте како оператор идентификује сесије и како се затварају застареле; неки системи пуштају неактивну сесију да истекне, други је држе док се изричито не прекине. Не преинсталирајте клијента, не мењајте профил и не мењајте излазе пре него што тај одговор стигне.

Треће: које су интерне услуге објављене?

Удаљени приступ обично објављује одређени скуп услуга, протокола и портова, а NCA 2-4-1-1 држи тај скуп на ономе што је раду на даљину заиста потребно. Списак је мањи од приватне мреже, и то је намерно. Питајте која услуга и који порт вам требају уместо да тражите широку доступност, јер је широки захтев теже оправдати и много теже касније прегледати.

Захтев за подршку треба да садржи улогу налога, одобрени уређај, циљну услугу, време квара и текст грешке који није тајан. Пошаљите га каналом организације, а не ономе ко први одговори у групном разговору. То је довољно власнику да провери политику и дневнике. Лозинке, кодови за опоравак и приватни кључеви не припадају тамо.

Шта радити када је одговор не

Одбијање је често неслагање обима, а не пресуда о безбедности. Услуга је можда објављена само за канцеларијске адресе, или улози можда недостаје операција иако тунел ради. Питајте које од три питања није успело, и решење обично постане очигледно. Ако је потребан изузетак, замолите власника да га евидентира уместо да га заобилазите.

Не позајмљујте сесију колеге, не искључујте проверу клијента и не усмеравајте саобраћај кроз неодобрени излаз да би тест прошао. Свако од тога замењује одбијање које се може ревидирати успехом који нико не може да ревидира, и следећи преглед ће наћи разлику. Одобрени изузетак је спорији и издржава ревизију.

Питања која носите власнику

Запишите их пре позива: за које ресурсе и операције је овај налог одобрен, каква је политика истовремених сесија и како се чисте застареле сесије, и које су интерне услуге и портови објављени за удаљене кориснике. Замолите власника да потврди тренутну примењивост, јер се упутства прегледају, а интерна политика може бити строжа од објављене основе. Додајте услов за уређај ако га организација има.

Оквир контрола помаже вам да постављате прецизна питања. Он не овлашћује активност и не замењује одговор оператора.

Вратите одговоре истом власнику када се предложи следећа промена. То је оно што једнократно одобрење претвара у политику коју неко одржава.