VPN sa trabaho sa Saudi Arabia: tatlong tanong bago humingi ng access

Ang tinanggihang pangalawang pag-login o na-block na panloob na aplikasyon ay bihirang tumutukoy sa sirang tunnel. Ang mga VPN sa trabaho ay nagpapatupad ng tatlong magkakahiwalay na bagay: kung ano ang maaabot ng account, ilang session ang maaaring hawakan at aling mga panloob na serbisyo ang nailathala para sa malalayong gumagamit. Itanong ang tatlong tanong na iyon nang sunud-sunod, dahil bawat isa ay may ibang may-ari. Ang nailathalang balangkas tulad ng gabay ng NCA sa pagpapatupad ng malayong trabaho ay kapaki-pakinabang na balangkas para sa usapan, hindi hatol sa legal na katayuan ng sinuman.

Una: ano ang pinapayagang maabot ng account na ito?

Ang mga karapatan sa access ay tinutukoy ng pagiging sensitibo ng system, antas ng access at pinapayagang uri ng aparato, at ang mga ito ay desisyon ng organisasyon, hindi katangian ng tunnel. Ang pagkakaroon ng password ay sumasagot lamang kung maaaring itatag ang koneksyon. Hindi nito sinasabi kung maaaring magbukas ng dokumento ang account, mamahala ng server o magpalit ng controller. Humingi ng nilalayong mapagkukunan at operasyon, hindi ng access sa buong network.

Ang kahilingang binuo bilang destinasyon ay mas madaling aprubahan kaysa binuo bilang damdamin. Kaya ang unang tanong ay tungkol sa mapagkukunan, hindi sa network.

Iniuugnay ng NCA 2-2-1-1 ang mga karapatan sa access nang eksakto sa tatlong dimensyong ito, kaya dapat pangalanan ng sagot ang isang system at isang operasyon. Ang parehong lohika ay lumilitaw sa mga gabay ng zero trust: ang lokasyon sa network ay hindi awtorisasyon. Ang gumagamit sa corporate VPN at ang gumagamit sa koneksyon sa bahay ay parehong maaaring ma-authenticate, at ang aplikasyon ay nagpapasya pa rin kung ano ang maaaring gawin ng bawat isa.

Ikalawa: ilang session ang maaaring tumakbo nang sabay?

Ang sabay na malayong access ay hiwalay na kontrol, at saklaw ito ng NCA 2-2-1-2 kasama ang landas ng pag-apruba para sa mga eksepsyon. Madalas itong limitahan ng mga organisasyon, kung minsan sa isang aktibong session bawat account. Ang limitasyon ay isang numero ng patakaran na itinakda ng operator, hindi isang constant ng protocol, kaya walang tao sa labas ng organisasyon ang makapagsasabi sa iyo ng halaga. Ang lumang session na walang makapagsara ay isang problemang pang-operasyon na dapat iulat sa sarili nito.

Kung tatanggihan ang pangalawang laptop, ang unang session ang karaniwang paliwanag. Itanong kung paano tinutukoy ng operator ang mga session at paano isinasara ang mga luma; ang ilang system ay hinahayaang mag-expire ang idle session, ang iba ay hinahawakan ito hanggang tahasang wakasan. Huwag muling i-install ang client, huwag palitan ang profile at huwag palitan ang mga exit bago dumating ang sagot na iyon.

Ikatlo: aling mga panloob na serbisyo ang nailathala?

Karaniwang naglalathala ang malayong access ng tinukoy na set ng mga serbisyo, protocol at port, at pinapanatili ng NCA 2-4-1-1 ang set na iyon sa kung ano ang talagang kailangan ng malayong trabaho. Ang listahan ay mas maliit kaysa sa pribadong network, at ito ay sinasadya. Itanong kung aling serbisyo at port ang kailangan mo sa halip na humingi ng malawak na maabot, dahil ang malawak na kahilingan ay mas mahirap bigyang-katwiran at mas mahirap suriin mamaya.

Ang kahilingan ng suporta ay dapat magdala ng papel ng account, aprubadong aparato, target na serbisyo, oras ng pagpalya at teksto ng error na hindi lihim. Ipadala ito sa channel ng organisasyon, hindi sa unang sasagot sa isang group chat. Sapat na iyon para suriin ng may-ari ang patakaran at mga log. Ang mga password, recovery code at pribadong key ay hindi dapat naroroon.

Ano ang gagawin kapag ang sagot ay hindi

Ang pagtanggi ay madalas na hindi pagkakatugma ng saklaw, hindi hatol sa seguridad. Maaaring nailathala ang serbisyo para sa mga address ng opisina lamang, o maaaring kulang ang papel sa operasyon kahit gumagana ang tunnel. Itanong kung alin sa tatlong tanong ang nabigo, at kadalasan ay nagiging malinaw ang solusyon. Kung kailangan ng eksepsyon, hilingin sa may-ari na itala ito sa halip na iligaw ito.

Huwag humiram ng session ng katrabaho, huwag patayin ang pagsusuri ng client at huwag i-route ang trapiko sa hindi aprubadong exit para pumasa ang isang pagsubok. Ang bawat isa sa mga ito ay pumapalit sa isang pagtangging maaaring i-audit ng tagumpay na walang maka-audit, at makikita ng susunod na pagsusuri ang pagkakaiba. Ang aprubadong eksepsyon ay mas mabagal at nakakayanan ang isang audit.

Ang mga tanong na dadalhin sa may-ari

Isulat ang mga ito bago ang tawag: aling mga mapagkukunan at operasyon ang aprubado para sa account na ito, ano ang patakaran sa sabay na session at paano nililinis ang mga lumang session, at aling mga panloob na serbisyo at port ang nailathala para sa malalayong gumagamit. Hilingin sa may-ari na kumpirmahin ang kasalukuyang pagiging angkop, dahil binabago ang mga gabay at maaaring mas mahigpit ang panloob na patakaran kaysa nailathalang batayan. Idagdag ang pangangailangan sa aparato kung mayroon ang organisasyon.

Ang balangkas ng mga kontrol ay tumutulong sa iyo na magtanong nang tumpak. Hindi ito nagpapahintulot ng isang aktibidad at hindi nito pinapalitan ang sagot ng operator.

Ibalik ang mga sagot sa parehong may-ari kapag iminumungkahi ang susunod na pagbabago. Iyon ang nagpapalit ng isang beses na pag-apruba sa isang patakarang may nagpapanatili.