Magdala ng work VPN sa UAE: ano ang unang dapat tiyakin

Simulan ang paglalakbay sa trabaho sa isang mas makitid na tanong kaysa sa kung pinapayagan ba ang VPN software sa pangkalahatan. Ang kapaki-pakinabang na tanong ay aling pribadong sistema ang kailangan mong maabot, sa aling gateway ng kumpanya, at sino ang sumusuporta sa device kung hindi bumangon ang tunnel. Ang lahat ng iba pa tungkol sa konektividad ay pangalawang usapan, at ang paghahalo ng dalawa ay gumagawa ng planong hindi sumasagot sa alinman. Ang nakasulat na plano ay naghihiwalay sa kanila.

Ano ang aktuwal na saklaw ng dokumentadong use case

Inilalathala ng regulator ng telekomunikasyon ng UAE, ang TDRA, ang Mga Alituntunin sa Internet na tumatalakay sa organisasyonal na paggamit ng teknolohiyang VPN upang maabot ang mga panloob na network, kasama ang hiwalay na talakayan sa pag-filter ng nilalaman at mga serbisyo ng komunikasyon. Magkaibang paksa ang mga ito. Ang kumpanyang umaabot sa sarili nitong intranet sa pamamagitan ng sarili nitong gateway ay isang inilarawang organisasyonal na use case, hindi isang pangkalahatang pahayag tungkol sa bawat serbisyong maaaring gamitin ng manlalakbay. Hindi rin ito legal na opinyon tungkol sa iyong partikular na paglalakbay, at ang pagbasa nito bilang alinman sa dalawa ang pinagsisimulan ng karamihan ng debate sa paksang ito.

Basahin ang inilathalang alituntunin nang direkta sa halip na buod, at ituring ang pahinang ito na checklist sa pagpaplano at hindi bilang payo tungkol sa iyong legal na katayuan. Para sa anumang labas ng dokumentadong kaso ng panloob na pag-access, ang mga tanong ay para sa kwalipikadong lokal na abogado at sa patakaran sa paglalakbay ng iyong employer.

Iugnay ang trabaho sa isang partikular na gateway

Isulat ang mga sistemang talagang kailangan mo: ang intranet, isang imbakan ng dokumento, ang panloob na aplikasyon na wala sa labas ng network ng kumpanya. Pagkatapos ay magtanong sa IT ng dalawang bagay: aling aprubadong gateway ang nagsisilbi sa mga sistemang iyon, at kung binabago ng travel profile ang iba pa sa device. Ang sagot ay karaniwang mas partikular kaysa sa ipinahihiwatig ng pangalan ng profile.

May mga organisasyong naglalathala ng nakatalagang travel gateway na may ibang sertipiko o ibang hakbang sa pagpapatunay; ang iba ay umaasa na gagamitin mo ang ordinaryong profile, na maaaring magruta ng lahat ng trapiko at hindi lamang mga corporate range. Bihirang sabihin ng pangalan ng profile kung alin. Magtanong, o basahin ang routing table kapag nakakonekta ka na.

Ang pag-alam kung alin ang mayroon ka ay nagbabago sa dapat mong asahan. Ang full-tunnel profile ay nagpapadala rin ng iyong ordinaryong pag-browse sa kumpanya, na maaaring eksaktong intensyon ng employer at tiyak na bagay na dapat maunawaan bago ang paglalakbay at hindi habang ito ay nagaganap. Tinutukoy din nito ang landas ng suporta, dahil ang taong makapag-isyu muli ng sertipiko o makapag-reset ng account ay karaniwang maaabot sa oras ng trabaho sa isang time zone. Mas mahalaga iyon kaysa sa bersyon ng client.

Ano ang ginagawa ng profile sa natitirang trapiko mo

Ang split-tunnel profile ay nagdadala lamang ng mga corporate prefix; ang full-tunnel profile ay nagdadala ng lahat. Wala sa kanila ang likas na mas mahusay, ngunit isa lamang ang tumutugma sa makitid na kaso ng panloob na pag-access, at ang pagkakaiba ay desisyon sa configuration na ginawa na ng iyong organisasyon. Mababasa mo ang resulta sa device sa halip na hulaan mula sa pangalan ng profile:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

Ipinapakita ng ikalawang utos kung aling interface ang magdadala ng trapiko sa isang corporate address. Kung ang iyong ordinaryong destinasyon ay niresolba rin sa pamamagitan ng tunnel, ang profile ay full-tunnel, at anumang pag-asa na mananatili sa labas ang ordinaryong pag-browse ay mali. Mas mabuting matuklasan iyon bago ang paglalakbay kaysa habang may tawag.

Ang DNS ay sumusunod sa parehong lohika. Ang resolver na itinutulak ng tunnel ang nagpapasya kung saan pupunta ang mga pangalan, at ang split configuration ay maaaring magpadala ng panloob na pangalan sa kumpanya at lahat ng iba pa sa lokal na resolver, o kabaliktaran depende sa kung paano ito itinayo. Suriin kung aling resolver ang aktuwal na ginagamit ng device pagkatapos kumonekta, hindi kung alin ang ipinangako ng profile. Ang paghahanap ng panloob na pangalan mula sa network ng hotel ang pinakamabilis na paraan upang makita ang pagkakaiba.

Ihanda ang landas ng pagkabigo bago ka lumipad

Ipagpalagay na hindi kokonekta ang tunnel sa unang pagtatangka mula sa network ng hotel, at magpasya nang maaga kung ano ang gagawin mo. Ibig sabihin nito ang aprubadong alternatibo na sinusuportahan ng iyong IT team, ang contact na makakatulong sa iba't ibang time zone, at ang lokal na numero para sa device kung ang pagpapatunay ay nakadepende sa telepono. Ang pagsulat ng tatlong iyon ang pagkakaiba ng plano at intensyon.

Subukan ang mga sinusuportahang hakbang sa pagpapatunay at pagbawi bago ang paglalakbay, kasama ang anumang ikalawang salik na nangangailangan ng rehistradong device. Ang salik na nangangailangan ng roaming number na hindi mo pa na-activate ay pagkabigong mahuhulaan mo ngayon at hindi mo maaayos sa airport. Subukan din ang alternatibo, hindi lamang ang pangunahing landas, at gawin ito mula sa network na hindi ang LAN ng opisina mo. Ang alternatibong walang sinuman ang sumubok ay pag-asa, hindi plano.

Panatilihin ang alternatibo sa loob ng mga aprubadong opsyon ng organisasyon. Ang biglaang pampublikong labasan ay hindi landas ng suporta, at hindi ito desisyong gagawin mag-isa sa kwarto ng hotel. Kung mabibigo rin ang aprubadong alternatibo, ang susunod na tamang hakbang ay ang contact ng suporta, hindi ibang labasan.

Itabi ang talaan at muling suriin ito

I-save ang plano kung saan mo ito matatagpuan: ang pangalan ng gateway, ang sinusuportahang contact, ang mga sistemang kailangan mo, at ang petsang sinuri mo ang alituntunin ng regulator. Nagbabago ang alituntunin at patakaran ng organisasyon, at ang tala na may petsa ay mas mahalaga kaysa alaala. Ginagawa rin nitong mas mura ang pagpaplano ng susunod na paglalakbay.

Pagkatapos ay suriin ang plano para sa mga bahaging wala talagang kinalaman sa teknolohiya — ano ang gagawin mo kung hindi available ang serbisyong inaasahan mo, at sino ang magpapasya kung tuloy ang paglalakbay. Ang mga sagot na iyon ay karaniwang hawak ng isang tao, hindi ng setting sa client.