Радни VPN у УАЕ: шта прво потврдити

Започните службено путовање ужим питањем од оног да ли је VPN софтвер уопште дозвољен. Корисно питање је до ког приватног система треба да стигнете, кроз који корпоративни шљуз и ко подржава уређај ако се тунел не подигне. Све остало о повезивању је други разговор, а мешање двају даје план који не одговара ни на једно. Писани план их раздваја.

Шта документовани случај употребе заиста покрива

Телекомуникациони регулатор УАЕ, TDRA, објављује Интернет смернице које се баве организационом употребом VPN технологије за приступ интерним мрежама, уз одвојену расправу о филтрирању садржаја и комуникационим услугама. То су различите теме. Компанија која стиже до сопственог интранета преко сопственог шљуза је описани организациони случај употребе, а не општа изјава о свакој услузи коју путник може користити. То такође није правно мишљење о вашем конкретном путовању, и читање овога као једног од два је место где почиње већина расправа о овој теми.

Читајте објављене смернице директно, а не резиме, и третирајте ову страницу као контролну листу за планирање, а не као савет о вашем правном положају. За све изван документованог случаја унутрашњег приступа питања припадају квалификованом локалном правнику и политици путовања вашег послодавца.

Повежите посао са конкретним шљузом

Запишите системе који су вам заиста потребни: интранет, складиште докумената, интерну апликацију која не постоји изван корпоративне мреже. Затим поставите ИТ-у два питања: који одобрени шљуз опслужује те системе и да ли путни профил мења још нешто на уређају. Одговор је обично конкретнији него што назив профила сугерише.

Неке организације објављују посебан путни шљуз са другим сертификатом или другим кораком аутентикације; друге очекују да користите обичан профил, који може да усмерава сав саобраћај, а не само корпоративне опсеге. Назив профила ретко каже који је. Питајте, или прочитајте табелу усмеравања након повезивања.

Сазнање који имате мења оно што бисте требало да очекујете. Профил пуног тунела шаље и ваше уобичајено прегледање кроз компанију, што може бити тачно оно што послодавац жели и сигурно је нешто што треба разумети пре путовања, а не током њега. Он такође одређује пут подршке, јер је особа која може поново да изда сертификат или ресетује налог обично доступна током радног времена у једној временској зони. То је важније од верзије клијента.

Шта профил ради са остатком вашег саобраћаја

Профил подељеног тунела носи само корпоративне префиксе; профил пуног тунела носи све. Ниједан није суштински бољи, али само један одговара уском случају унутрашњег приступа, а разлика је одлука о конфигурацији коју је ваша организација већ донела. Резултат можете прочитати на уређају уместо да га погађате из назива профила:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Друга команда показује који би интерфејс носио саобраћај до корпоративне адресе. Ако се и ваша уобичајена одредишта решавају кроз тунел, профил је пун тунел, и свако очекивање да уобичајено прегледање остане изван њега је погрешно. Боље је то открити пре путовања него током позива.

DNS следи исту логику. Резолвер који тунел намеће одлучује куда иду имена, а подељена конфигурација може да шаље интерна имена компанији и све остало локалном резолверу, или обрнуто у зависности од тога како је изграђена. Проверите који резолвер уређај заиста користи након повезивања, а не који је профил обећао. Тражење интерног имена из хотелске мреже је најбржи начин да видите разлику.

Припремите пут при неуспеху пре лета

Претпоставите да се тунел неће повезати из првог покушаја из хотелске мреже и унапред одлучите шта ћете да учините. То значи одобрена резервна опција коју подржава ваш ИТ тим, контакт који може да помогне у различитим временским зонама и локални број за уређај ако аутентикација зависи од телефона. Записивање та три је разлика између плана и намере.

Тестирајте подржане кораке аутентикације и опоравка пре путовања, укључујући сваки други фактор који захтева регистровани уређај. Фактор који захтева роаминг број који нисте активирали је квар који можете да предвидите данас и не можете да поправите на аеродрому. Тестирајте и резервну опцију, не само главни пут, и учините то из мреже која није ваша канцеларијска ЛАН. Резервна опција коју нико није испробао је нада, а не план.

Држите резервну опцију у оквиру одобрених могућности организације. Импровизовани јавни излаз није пут подршке, и то није одлука коју доносите сами у хотелској соби. Ако и одобрена резервна опција не успе, прави следећи корак је контакт подршке, а не други излаз.

Сачувајте запис и поново га проверите

Сачувајте план тамо где ћете га наћи: назив шљуза, подржани контакт, системе који су вам били потребни и датум када сте проверили смернице регулатора. Смернице и организациона политика се мењају, а белешка са датумом вреди више од сећања. То такође чини планирање следећег путовања јефтинијим.

Затим прегледајте план у деловима који уопште нису о технологији — шта ћете да урадите ако услуга коју сте очекивали није доступна и ко одлучује да ли се путовање наставља. Те одговоре обично држи особа, а не подешавање у клијенту.