Suudi Arabistan’da iş VPN’i: erişim istemeden önce üç soru

Reddedilen ikinci oturum açma veya engellenen dahili uygulama nadiren bozuk bir tünele işaret eder. İş VPN’leri üç ayrı şeyi uygular: hesabın neye erişebildiğini, kaç oturum tutabildiğini ve hangi dahili hizmetlerin uzaktaki kullanıcılara yayımlandığını. Bu üç soruyu sırayla sorun, çünkü her birinin sahibi farklıdır. NCA’nın uzaktan çalışma uygulama kılavuzu gibi yayımlanmış bir çerçeve, konuşma için yararlı bir çerçevedir, kimsenin hukuki konumu hakkında bir hüküm değildir.

Birincisi: bu hesabın neye erişmesine izin veriliyor?

Erişim hakları sistem hassasiyeti, erişim düzeyi ve izin verilen cihaz türüyle tanımlanır ve bunlar organizasyonel kararlardır, tünelin özellikleri değildir. Parolaya sahip olmak yalnızca bağlantının kurulup kurulamayacağını yanıtlar. Hesabın bir belge açıp açamayacağını, bir sunucuyu yönetip yönetemeyeceğini veya bir denetleyiciyi değiştirip değiştiremeyeceğini söylemez. Tüm ağa erişim değil, amaçlanan kaynağı ve işlemi isteyin.

Hedef olarak ifade edilen bir talep, duygu olarak ifade edilenden daha kolay onaylanır. Bu yüzden ilk soru ağ hakkında değil, kaynak hakkındadır.

NCA 2-2-1-1 erişim haklarını tam olarak bu üç boyuta bağlar, bu yüzden yanıt bir sistem ve bir işlem adlandırmalıdır. Aynı mantık sıfır güven yönergelerinde görünür: ağdaki konum yetkilendirme değildir. Kurumsal VPN’deki bir kullanıcı ile ev bağlantısındaki bir kullanıcı ikisi de kimlik doğrulamasından geçebilir ve uygulama yine de her birinin ne yapabileceğine karar verir.

İkincisi: aynı anda kaç oturum çalışabilir?

Eşzamanlı uzaktan erişim ayrı bir kontroldür ve NCA 2-2-1-2 bunu istisnalar için onay yoluyla birlikte kapsar. Kuruluşlar bunu sıklıkla sınırlar, bazen hesap başına bir etkin oturuma kadar. Sınır, işletmecinin belirlediği bir politika sayısıdır, protokol sabiti değildir, bu yüzden kuruluş dışından kimse size değeri söyleyemez. Kimsenin kapatamadığı eski bir oturum, kendi başına bildirilmeye değer operasyonel bir sorundur.

İkinci dizüstü bilgisayar reddedilirse, olağan açıklama ilk oturumdur. İşletmecinin oturumları nasıl tanımladığını ve eskilerin nasıl kapatıldığını sorun; bazı sistemler boşta kalan oturumun süresinin dolmasına izin verir, diğerleri açıkça sonlandırılana kadar tutar. O yanıt gelene kadar istemciyi yeniden kurmayın, profili değiştirmeyin ve çıkışları değiştirmeyin.

Üçüncüsü: hangi dahili hizmetler yayımlandı?

Uzaktan erişim genellikle tanımlı bir hizmet, protokol ve bağlantı noktası kümesi yayımlar ve NCA 2-4-1-1 bu kümeyi uzaktan çalışmanın gerçekten ihtiyaç duyduğu şeyle sınırlar. Liste özel ağdan daha küçüktür ve bu bilerek yapılmıştır. Geniş erişilebilirlik istemek yerine hangi hizmete ve bağlantı noktasına ihtiyacınız olduğunu sorun, çünkü geniş bir talebi gerekçelendirmek daha zordur ve sonradan gözden geçirmek çok daha zordur.

Destek talebi hesabın rolünü, onaylanmış cihazı, hedef hizmeti, arıza zamanını ve gizli olmayan hata metnini taşımalıdır. Bunu bir grup sohbetinde ilk yanıt verene değil, kuruluşun kanalından gönderin. Sahibinin politikayı ve günlükleri kontrol etmesi için bu yeterlidir. Parolalar, kurtarma kodları ve özel anahtarlar orada yer almamalıdır.

Yanıt hayır olduğunda ne yapmalı

Ret genellikle bir güvenlik hükmü değil, kapsam uyuşmazlığıdır. Hizmet yalnızca ofis adreslerine yayımlanmış olabilir veya tünel çalışsa bile rolde o işlem eksik olabilir. Üç sorudan hangisinin başarısız olduğunu sorun, çözüm genellikle belirginleşir. Bir istisna gerekiyorsa, etrafından dolaşmak yerine sahibinden bunu kaydetmesini isteyin.

Bir testin geçmesi için meslektaşınızın oturumunu ödünç almayın, istemci denetimini kapatmayın veya trafiği onaylanmamış bir çıkıştan geçirmeyin. Bunların her biri denetlenebilir bir reddi kimsenin denetleyemeyeceği bir başarıyla değiştirir ve bir sonraki inceleme farkı bulacaktır. Onaylanmış istisna daha yavaştır ve bir denetime dayanır.

Sahibe götürülecek sorular

Görüşmeden önce bunları yazın: bu hesabın hangi kaynaklar ve işlemler için onaylandığını, eşzamanlı oturum politikasının ne olduğunu ve eski oturumların nasıl temizlendiğini ve hangi dahili hizmetlerin ve bağlantı noktalarının uzaktaki kullanıcılara yayımlandığını. Sahibinden mevcut uygulanabilirliği doğrulamasını isteyin, çünkü kılavuzlar revize edilir ve dahili politika yayımlanmış temelden daha katı olabilir. Kuruluşun cihaz şartı varsa onu da ekleyin.

Bir kontrol çerçevesi kesin sorular sormanıza yardımcı olur. Bir faaliyete yetki vermez ve işletmecinin yanıtının yerini almaz.

Bir sonraki değişiklik önerildiğinde yanıtları aynı sahibe geri götürün. Bir kerelik onayı birinin sürdürdüğü bir politikaya dönüştüren şey budur.