VPN công việc ở nước ngoài: phê duyệt, đường đi và khôi phục đăng nhập

Đường hầm dựng lên trong phòng khách sạn, biểu tượng chuyển xanh và ứng dụng nội bộ đầu tiên hết thời gian chờ. Trong khi đó, số điện thoại nhận mã đăng nhập nằm trên một SIM đã ngừng hoạt động khi máy bay hạ cánh. VPN đã kết nối và công việc vẫn thất bại, vì ba câu hỏi riêng biệt đã bị gộp vào một bài kiểm tra. Hãy trả lời chúng theo trình tự bên dưới và chuyến đi không còn là thử nghiệm.

Phê duyệt không phải là kết nối

Việc người sử dụng lao động cho phép làm việc từ nước khác, việc khách hàng dựng đường hầm ở đó và việc nhà cung cấp danh tính chấp nhận đăng nhập là ba kết quả khác nhau. Mỗi kết quả thuộc về một bộ phận khác của tổ chức, và mỗi kết quả có thể thất bại trong khi hai kết quả kia thành công. Một bài kiểm tra nhanh thành công chỉ cho bạn biết đường mạng đã hoạt động vào thời điểm đó.

Đó là lý do biểu tượng xanh trong một lần chạy thử lại là bằng chứng dễ gây nhầm lẫn đến vậy: nó trả lời câu hỏi kỹ thuật và để nguyên chính sách, các phụ thuộc của ứng dụng và lối khôi phục đúng chỗ chúng đang ở. Hãy coi bài kiểm tra là một trong ba câu trả lời, không phải toàn bộ việc xác minh.

Hãy được duyệt vị trí làm việc trước

Cho người liên hệ phụ trách biết vị trí dự kiến, ngày tháng, thiết bị và công việc sẽ làm. Hỏi xem cần trang bị gì, dữ liệu được xử lý ra sao và ai hỗ trợ bạn khi bạn vắng mặt. Các câu hỏi về việc làm, thuế và thẩm quyền thuộc về người sở hữu những câu hỏi đó, không phải người cấp tài khoản VPN. Ghi lại câu trả lời ở nơi bạn có thể tra cứu trong chuyến đi.

Hãy lấy câu trả lời thực tế của tổ chức bằng văn bản. Một bài đăng trên diễn đàn về hạn chế của người sử dụng lao động khác, hay lời kể của đồng nghiệp về việc qua biên giới, không thể xác lập chính sách của bạn. Coi một giai thoại là phê duyệt chính là cách người ta cuối cùng phải giải thích với quản lý về một chuyến đi không được duyệt.

Tập dượt đường kết nối thực tế

Xác nhận với bộ phận CNTT ứng dụng khách, hồ sơ, điểm cuối và giao thức vận chuyển được hỗ trợ, rồi liệt kê các ứng dụng riêng và tên miền mà công việc thực sự cần. Biểu tượng đường hầm không chứng minh rằng bất kỳ thứ nào trong đó truy cập được, và một tên nội bộ chỉ phân giải sau khi kết nối là một phụ thuộc cụ thể đáng ghi lại trước khi khởi hành. Hãy nhóm các phụ thuộc theo ứng dụng, để cái thiếu được nhận ra ở giai đoạn lập kế hoạch chứ không phải vào sáng đầu tiên. Mỗi mục trong danh sách đó đều có thể hỏng độc lập.

Hãy yêu cầu một bài kiểm tra được duyệt thay vì tự dựng một bài. Kết nối từ nhà qua một lối ra nước ngoài không liên quan không phải là tập dượt Wi-Fi khách sạn, điểm phát di động, bản cập nhật thiết bị được quản lý hay cổng bắt buộc. Dựng một đường hầm lồng nhau không được duyệt để bài kiểm tra trông như ở nước ngoài là thay đổi thỏa thuận thay vì xác nhận nó, và đặt bài kiểm tra vào trạng thái chưa ai xem xét.

Giữ hồ sơ đã duyệt và các hướng dẫn hỗ trợ không bí mật sao cho dùng được ngoại tuyến, và nếu cần một bước chấp nhận cục bộ trước khi lưu lượng chạy, hãy dùng quy trình đã được ghi lại của bước đó trong khi giữ nguyên chính sách chặn mà tổ chức đã đặt. Một lối vòng tránh tắt một biện pháp kiểm soát để lên mạng là thay đổi thỏa thuận, không phải sửa chữa nó.

Giữ việc khôi phục đăng nhập độc lập

Hỏi xem vị trí, trạng thái thiết bị hay một điều kiện theo ngữ cảnh khác có ảnh hưởng đến việc chấp nhận hay không, và xác nhận rằng trình xác thực cùng quy trình khôi phục vẫn dùng được trong chuyến đi. Đừng cho rằng địa chỉ nguồn thay đổi sẽ kích hoạt cảnh báo, hay một chuyến đi được duyệt sẽ xóa bỏ mọi kiểm tra bảo mật. Cả hai giả định đều dẫn đến cùng một sự bất ngờ vào lúc tệ nhất.

Ghi lại người cần liên hệ khi đăng nhập bị từ chối, mất trình xác thực hoặc dịch vụ không truy cập được. Nhà vận hành VPN, quản trị viên danh tính và chủ sở hữu ứng dụng giải quyết các giai đoạn khác nhau, và một lối khôi phục phụ thuộc hoàn toàn vào VPN mà bạn không tới được thì không phải phương án dự phòng. Mức tối thiểu là một cách liên hệ thứ hai không dùng chung đường đi đang hỏng. Hãy thống nhất kênh đó trước khi khởi hành, không phải sau khi đăng nhập thất bại.

Hướng dẫn lập kế hoạch của EFF bắt đầu từ việc bảo vệ cái gì và khỏi ai, rồi đến công sức và sự trợ giúp sẵn có. Khi áp dụng ở đây, kế hoạch nêu tên công việc và các phụ thuộc của nó trước khi chọn một kỹ thuật để đổi địa chỉ mà người quan sát nhìn thấy. Chính thứ tự đó giữ lựa chọn kỹ thuật phụ thuộc vào yêu cầu thực tế.

Để lại một ghi chú bàn giao ngắn: thỏa thuận đã duyệt, thiết bị và hồ sơ, các ứng dụng cần thiết, kết quả kiểm tra và một đầu mối hỗ trợ không ở cùng kết nối. Giữ mật khẩu, khóa riêng và mã khôi phục ra ngoài lịch trình đi lại được chia sẻ, và nếu có cảnh báo xuất hiện khi bạn vắng mặt, hãy báo lỗi thật qua kênh đó thay vì đổi tuyến để giấu mình đang ở đâu.