コンテキスト: 企業ネットワーク、Windows 10 PC。開発者は、PulseSecure VPN 経由でリモート ネットワークと LAN 上のコンピューターに同時にアクセスする必要があることがよくあります。ポリシー立案者は、分割 VPN を有効にするように説得できません。
見つかった脆弱な回避策の 1 つは、USB -> LAN ドングルを使用し、USB アプライアンスを VirtualBox に登録し、VirtualBox 経由で LAN にアクセスすることです。
より堅牢でオーバーヘッドの少ない方法を提案していただけますか?
答え1
ポイントは:
政策立案者は分割 VPN を有効にするよう説得できません。
回避しようとするいかなる試みも会社の規則に反する解雇の対象となります。
賢く行動しましょう。社内の他の人にサポートを求めてください。次に、ポリシー作成者の上司に相談してください。状況を説明し、あなたの観点から見て、なぜ会社がスプリット ルート VPN を実装する方が良いのかを説明してください。(例: ビジネス上の理由を示す)
私の経験から言うと、スプリットルートVPNが適している理由はいくつかあります。ない実現可能であること（技術的に実現可能なことが、すべての企業で意味を成すわけではありません）。その理由は、それに応じて伝える必要があります。
ほとんどの場合、なぜ実装されないのかは正確に説明できます。 これらすべての理由を注意深く聞いてください。 そのうちのいくつかは改善できるかどうか、そして、それを実現するためにどのように貢献できるかを自問してください。
上司がなぜ実装できないのか説明できない場合は、履歴書を更新し、開発者の興味により適した会社を探し始めてください。