Prace związane z przygotowaniem bezpiecznego tunelu transmisyjnego rozpoczynają się od bezpośredniej weryfikacji sprzętu komputerowego, który ma służyć do pracy poza siedzibą firmy. Pierwszym krokiem realizowanym na miejscu u klienta jest audyt stanu systemu operacyjnego, analiza zainstalowanych programów zabezpieczających oraz sprawdzenie aktywnych kart sieciowych. Istotne znaczenie ma wykluczenie obecności niepożądanego oprogramowania i konfliktów w tablicy routingu, czyli zestawieniu tras sieciowych określających, dokąd trafiają poszczególne pakiety danych wysyłane przez komputer.
Kolejna czynność to ocena sposobu łączenia się z internetem. Weryfikacji podlega typ łącza, stabilność połączenia bezprzewodowego oraz konfiguracja bramy domowej lub routera mobilnego. Część dostawców internetu stosuje mechanizmy translacji adresów, które mogą utrudniać bezpośrednią transmisję pakietów szyfrowanych. Sprawdzenie tych elementów pozwala dobrać odpowiedni wariant zestawiania połączenia, zanim dojdzie do edycji właściwych parametrów w systemie pracownika.
Wdrożenie nowej osoby do pracy z domu lub w terenie często wiąże się ze specyficznymi trudnościami komunikacyjnymi. Osoba zatrudniona widzi poprawnie działający internet, może przeglądać strony www, jednak próba otwarcia dysku sieciowego, bazy danych czy wewnętrznego portalu firmowego kończy się komunikatem o braku łączności. Częstym zgłoszeniem jest także informacja, że program łączący zatrzymuje się na etapie uwierzytelniania i po kilkunastu sekundach wyświetla ogólny błąd limitu czasu odpowiedzi.
Niekiedy problem objawia się inaczej: tunel z pozoru nawiązuje pracę, ale komputer traci dostęp do wszystkich innych usług sieciowych. Blokowane bywają komunikatory, poczta elektroniczna lub drukarki podłączone do lokalnej sieci domowej. Zdarza się również, że połączenie zostaje przerwane dokładnie w momencie uruchomienia transferu większego pliku projektowego albo podczas próby wygenerowania zestawienia z wewnętrznego systemu ewidencji.
Źródła nieprawidłowości w zestawianiu szyfrowanego łącza wynikają z wielu współzależnych czynników technologicznych. Analiza problemów prowadzona jest w oparciu o zestawienie najczęstszych przyczyn:
Prawidłowe przygotowanie stanowiska pracy zdalnej wymaga systematycznego podejścia do każdego etapu wymiany danych. Proces rozpoczyna się od zdefiniowania reguł bezpieczeństwa w systemie operacyjnym komputera przenośnego lub stacjonarnego.
W pierwszej fazie następuje ustalenie tożsamości obu stron połączenia. Wykorzystuje się do tego bezpieczne kanały wymiany parametrów, w których określa się algorytmy szyfrowania symetrycznego, metody kontroli integralności danych oraz grupy algorytmów wymiany kluczy. Na tym etapie komputer pracownika weryfikuje tożsamość koncentratora sieciowego, korzystając z certyfikatu cyfrowego lub ściśle określonego ciągu uwierzytelniającego.
Po pomyślnym zakończeniu negocjacji wstępnej następuje faza druga, czyli powołanie właściwego tunelu do transportu danych użytkownika. Definiowane są wówczas reguły selekcji ruchu — precyzuje się, które adresy IP i podsieci mają być kierowane przez bezpieczne łącze, a które mogą korzystać ze standardowego wyjścia do internetu. Takie rozwiązanie zapobiega niepotrzebnemu obciążaniu łącza w siedzibie firmy ruchem niezwiązanym z obowiązkami służbowymi.
Po zestawieniu połączenia przeprowadzane są testy spójności. Obejmują one próbkowanie opóźnień, transfery plików testowych, weryfikację dostępu do baz danych oraz sprawdzanie poprawności rozwiązywania nazw domenowych przez wewnętrzne serwery DNS firmy. Sprawdzane jest również zachowanie systemu w przypadku chwilowej utraty zasięgu sieci bezprzewodowej, aby upewnić się, że program kliencki wznawia sesję w sposób w pełni przewidywalny.
Nie każde niepowodzenie w dostępie do danych firmowych oznacza awarię samego tunelu szyfrującego. Istnieje grupa sytuacji, w których warstwa transmisyjna funkcjonuje nienagannie, a źródło problemu leży w zupełnie innym miejscu infrastruktury informatycznej.
Przykłady sytuacji niezwiązanych z konfiguracją tunelu transmisyjnego:
Przed podjęciem decyzji o wezwaniu pomocy technicznej można przeprowadzić podstawowe czynności sprawdzające, które nie niosą ryzyka rozregulowania konfiguracji sprzętu. Warto zrestartować komputer oraz domowy router dostępowy, co eliminuje błędy związane z zawieszeniem procesów sieciowych. Dobrym krokiem jest także sprawdzenie, czy przewód sieciowy jest prawidłowo osadzony w gnieździe lub czy sygnał sieci bezprzewodowej ma odpowiednią jakość.
Stanowczo odradza się natomiast podejmowania prób samodzielnej modyfikacji rejestru systemowego, wyłączania zapory sieciowej na stałe czy instalowania niesprawdzonych programów pośredniczących pobranych z forów internetowych. Takie działania mogą stworzyć poważne luki bezpieczeństwa i narazić dane przetwarzane na komputerze na nieautoryzowany dostęp. Nie należy również modyfikować parametrów urządzeń sieciowych w siedzibie firmy bez koordynacji z osobami odpowiedzialnymi za całą infrastrukturę.
W przypadku problemów z konfiguracją lub stabilnością bezpiecznych połączeń dla nowych pracowników pomoc realizowana jest w modelu pełnej mobilności. Specjalista dojeżdża bezpośrednio pod wskazany adres na terenie Warszawy oraz okolicznych powiatów, przeprowadzając niezbędne prace na miejscu u klienta.
Każde zlecenie poprzedzone jest dokładną diagnozą techniczną. Przed przystąpieniem do jakichkolwiek modyfikacji przedstawiana jest indywidualna wycena planowanych prac, co gwarantuje pełną przejrzystość kosztów. W sytuacji, gdy komputer wykazuje dodatkowe usterki sprzętowe wymagające użycia specjalistycznej aparatury pomiarowej w warunkach warsztatowych, sprzęt jest odbierany do pracowni serwisowej i po wykonaniu naprawy oraz ponownych testach odwożony z powrotem do klienta własnym transportem. W przypadku konieczności wymiany podzespołów stosowane są wyłącznie nowe części zamienne, a na wykonane usługi udzielana jest gwarancja do 12 miesięcy. Rozliczenie dokumentowane jest poprzez wystawienie faktury bez VAT. W trosce o poufność danych przedsiębiorstwa na życzenie zlecającego przygotowywana jest bezpłatna umowa o zachowaniu poufności (NDA).
W celu umówienia wizyty serwisanta i skonfigurowania bezpiecznego dostępu do zasobów firmy prosimy o kontakt telefoniczny pod numerem 22 257 87 54.
Nie wiesz, od czego zacząć? Zadzwoń.
Porada telefoniczna nic nie kosztuje, a część usterek udaje się rozwiązać bez dojazdu — zwłaszcza tych, w których winne są ustawienia albo zasilanie. Jeżeli trzeba przyjechać, dojazd, odbiór i zwrot sprzętu są bezpłatne, a diagnoza laptopa przy odbiorze — również. Wizyta serwisanta u klienta jest płatna; sam dojazd i tak nic nie kosztuje.
Telefon odbieramy całą dobę, siedem dni w tygodniu — także w weekendy i święta. Dojeżdżamy na terenie Warszawy i siedmiu przyległych powiatów.
Serwis laptopów i komputerów na warszawskim Bemowie. Przyjeżdżamy pod wskazany adres — do domu i do firmy. Dojazd, odbiór i zwrot nic nie kosztują, a diagnoza laptopa przy odbiorze sprzętu jest bezpłatna.
ul. Lazurowa 14b
01-474 Warszawa — Bemowo
Biuro bez obsługi klientów. Sprzętu nie trzeba nigdzie przywozić.
Odbieramy także w weekendy i święta. Przy pilnych zgłoszeniach umawiamy się na ten sam dzień.
Dojazd: Warszawa i siedem przyległych powiatów, w promieniu 40 km. Na miejscu jesteśmy z reguły w ciągu godziny.
Na wykonane naprawy dajemy gwarancję do 12 miesięcy.
