İş VPN'ini BAE'ye götürmek: önce neyi doğrulamalı

Bir iş seyahatine VPN yazılımının genel olarak izinli olup olmadığından daha dar bir soruyla başlayın. İşe yarayan soru, hangi özel sisteme ulaşmanız gerektiği, hangi şirket ağ geçidi üzerinden ve tünel açılmazsa cihazı kimin desteklediğidir. Bağlantıyla ilgili diğer her şey ikinci bir konuşmadır ve ikisini karıştırmak hiçbirine yanıt vermeyen bir plan üretir. Yazılı bir plan ikisini ayırır.

Belgelenmiş kullanım durumu gerçekte neyi kapsıyor

BAE telekomünikasyon düzenleyicisi TDRA şunu yayımlar: İnternet Yönergeleri Bu belge, VPN teknolojisinin iç ağlara ulaşmak için kurumsal kullanımını ele alırken içerik filtreleme ve iletişim hizmetlerini ayrıca tartışır. Bunlar farklı konulardır. Kendi ağ geçidi üzerinden kendi intranetine ulaşan bir şirket, tanımlanmış bir kurumsal kullanım durumudur; bir yolcunun kullanabileceği her hizmet hakkında genel bir ifade değildir. Bu, belirli seyahatiniz hakkında hukuki bir görüş de değildir ve bunu ikisinden biri olarak okumak, bu konudaki tartışmaların çoğunun başladığı yerdir.

Yayımlanan yönergeleri özet yerine doğrudan okuyun ve bu sayfayı hukuki durumunuz hakkında tavsiye değil, planlama kontrol listesi olarak görün. Belgelenmiş iç erişim durumu dışındaki her şey için sorular yetkin bir yerel avukata ve işvereninizin seyahat politikasına aittir.

İşi belirli bir ağ geçidine bağlayın

Gerçekten ihtiyaç duyduğunuz sistemleri yazın: intranet, bir belge deposu, şirket ağı dışında var olmayan iç uygulama. Ardından BT'ye iki soru sorun: hangi onaylı ağ geçidi bu sistemlere hizmet ediyor ve seyahat profili cihazda başka bir şeyi değiştiriyor mu. Yanıt genellikle profil adının ima ettiğinden daha belirgindir.

Bazı kuruluşlar farklı sertifikaya veya farklı kimlik doğrulama adımına sahip özel bir seyahat ağ geçidi yayımlar; diğerleri yalnızca kurumsal aralıkları değil tüm trafiği yönlendirebilen olağan profili kullanmanızı bekler. Profil adı hangisi olduğunu nadiren söyler. Sorun veya bağlandıktan sonra yönlendirme tablosunu okuyun.

Hangisine sahip olduğunuzu bilmek ne bekleyeceğinizi değiştirir. Tam tünel profili olağan taramanızı da şirket üzerinden gönderir; bu belki tam olarak işverenin istediği şeydir ve kesinlikle seyahatten önce anlaşılması gereken bir konudur, seyahat sırasında değil. Destek yolunu da belirler, çünkü sertifikayı yeniden düzenleyebilen veya hesabı sıfırlayabilen kişi genellikle tek bir saat diliminde çalışma saatlerinde ulaşılabilir. Bu, istemci sürümünden daha önemlidir.

Profil trafiğinizin geri kalanına ne yapar

Bölünmüş tünel profili yalnızca kurumsal önekleri taşır; tam tünel profili her şeyi taşır. Hiçbiri doğası gereği daha iyi değildir, ancak yalnızca biri dar iç erişim durumuna uyar ve fark, kuruluşunuzun zaten verdiği bir yapılandırma kararıdır. Sonucu profil adından tahmin etmek yerine cihazda okuyabilirsiniz:

ip -4 route
ip -4 route get 10.20.4.10
nmcli connection show --active

İkinci komut, kurumsal bir adrese trafiği hangi arayüzün taşıyacağını gösterir. Olağan hedefleriniz de tünel üzerinden çözülüyorsa profil tam tüneldir ve olağan taramanın dışında kalacağı beklentisi yanlıştır. Bunu bir arama sırasında değil, seyahatten önce keşfetmek daha iyidir.

DNS aynı mantığı izler. Tünelin dayattığı çözümleyici adların nereye gideceğine karar verir ve bölünmüş bir yapılandırma iç adları şirkete, geri kalan her şeyi yerel çözümleyiciye gönderebilir veya nasıl kurulduğuna bağlı olarak tersini yapabilir. Bağlandıktan sonra cihazın gerçekte hangi çözümleyiciyi kullandığını kontrol edin, profilin vaat ettiğini değil. Otel ağından bir iç adı sorgulamak farkı görmenin en hızlı yoludur.

Uçuştan önce başarısızlık yolunu hazırlayın

Tünelin otel ağından ilk denemede bağlanmayacağını varsayın ve ne yapacağınıza önceden karar verin. Bu, BT ekibinizin desteklediği onaylı yedek seçeneği, saat dilimleri arasında yardımcı olabilecek kişiyi ve kimlik doğrulama telefona bağlıysa cihazın yerel numarasını ifade eder. Bu üçünü yazmak plan ile niyet arasındaki farktır.

Seyahatten önce desteklenen kimlik doğrulama ve kurtarma adımlarını test edin; kayıtlı cihaz gerektiren her ikinci faktör dahil. Etkinleştirmediğiniz bir dolaşım numarası gerektiren faktör, bugün öngörebileceğiniz ve havalimanında düzeltemeyeceğiniz bir arızadır. Yalnızca birincil yolu değil yedek seçeneği de test edin ve bunu ofis LAN'ınız olmayan bir ağdan yapın. Kimsenin denemediği bir yedek, plan değil umuttur.

Yedek seçeneği kuruluşun onaylı seçenekleri içinde tutun. Doğaçlama bir genel çıkış destek yolu değildir, ve bu otel odasında tek başına alınacak bir karar değildir. Onaylı yedek de başarısız olursa doğru sonraki adım destek kişisidir, farklı bir çıkış değil.

Kaydı saklayın ve yeniden kontrol edin

Planı bulacağınız yerde saklayın: ağ geçidinin adı, desteklenen kişi, ihtiyaç duyduğunuz sistemler ve düzenleyicinin yönergelerini kontrol ettiğiniz tarih. Yönergeler ve kurum politikası değişir ve tarihli bir not hatıradan daha değerlidir. Bir sonraki seyahatin planlanmasını da ucuzlatır.

Ardından planı teknolojiyle hiç ilgisi olmayan bölümler için gözden geçirin — beklediğiniz bir hizmet kullanılamıyorsa ne yapacaksınız ve seyahatin devam edip etmeyeceğine kim karar veriyor. Bu yanıtlar genellikle bir kişide bulunur, istemcideki bir ayarda değil.