Контекст: корпоративная сеть, ПК на базе Win10. Разработчикам часто требуется одновременный доступ к удаленной сети через PulseSecure VPN и к компьютерам в локальной сети. Политиков не убедить включить раздельный VPN.
Одним из найденных уязвимых решений является использование USB->LAN-ключа, регистрация USB-устройства в VirtualBox и доступ к локальной сети через VirtualBox.
Не могли бы вы предложить более надежный/менее затратный метод?
решение1
Суть в том, что:
Политиков не удается убедить включить раздельную VPN.
Любая попытка обойтипротиворечит вашим корпоративным правилами будет иметь право на увольнение.
Будьте умны. Попросите других в вашей компании о поддержке. Затем поговорите с руководителем разработчика политики. Объясните ситуацию и почему для компании лучше реализовать раздельный маршрут VPN с вашей точки зрения. (например, укажите деловые причины)
По моему опыту, есть несколько причин, по которым следует использовать VPN с раздельным маршрутом.нетбыть реализованы. (Не все, что технически осуществимо, имеет смысл в каждой компании). Эти причины должны быть соответствующим образом сообщены.
Почти во всех случаях можно очень точно объяснить, почему это не реализуется. Внимательно выслушайте все эти причины. Спросите себя, можно ли исправить некоторые из них и как вы можете помочь в достижении этого.
Если руководитель не может объяснить, почему это невозможно реализовать, обновите свое резюме и начните искать компанию, которая больше соответствует интересам разработчика.