Windows rozlišuje verejný a súkromný sieťový profil, čím ovplyvňuje zisťovanie zariadenia a vybrané pravidlá brány firewall. Názvy môžu zvádzať k omylu: firemný notebook v hotelovej sieti neznamená, že sieť je súkromná. Pri ceste do Rakúska treba posudzovať vlastníka a dôveryhodnosť konkrétneho pripojenia, používať schválenú VPN a zdieľanie zapínať len tam, kde je skutočne potrebné.
Klasifikujte sieť podľa kontroly, nie pohodlia
Domáca alebo spravovaná kancelárska sieť môže byť súkromná, ak poznáte jej správcu a zariadenia. Hotel, letisko, konferencia a kaviareň zostávajú verejné aj vtedy, keď používajú heslo. Pred pripojením overte presný názov siete u prevádzkovateľa, aby ste sa vyhli podobne pomenovanému bodu. Automatické pripájanie k otvoreným sieťam vypnite.
Pochopte, čo profil nerieši
Sieťový profil nie je antivírus, šifrovanie prenosu ani potvrdenie identity bezdrôtového bodu. Verejný profil spravidla obmedzuje zisťovanie a prichádzajúce spojenia, no používateľ stále musí aktualizovať systém, používať zabezpečené služby a dodržiavať pravidlá VPN. Zmenu profilu nevykonávajte len preto, aby začala fungovať neznáma tlačiareň alebo zdieľanie.
Zdieľanie povoľujte úzko a dočasne
Na cestovnej sieti nevystavujte priečinky ani zariadenie ostatným účastníkom. Ak rakúska kancelária vyžaduje lokálnu tlač alebo zdieľanie, správca potvrdí sieť, segment a potrebné pravidlo. Použite pomenovaný zdroj a minimálny rozsah. Po skončení úlohy zdieľanie vypnite a skontrolujte, či citlivý priečinok nezostal publikovaný.
Otestujte ochranu bez vypnutia firewallu
Na schválenej testovacej sieti overte prístup k internetu, VPN a pracovnej službe. Z druhého kontrolovaného zariadenia sa pokúste nájsť notebook len podľa vopred dohodnutého scenára. Na verejnom profile nemá byť bežne zistiteľný. Ak aplikácia nefunguje, zaznamenajte chybu a riešte konkrétne pravidlo so správcom; celý firewall sa nevypína.
Väzba na cieľový obchod
Web Ronsoft.at je rakúsky obchod v rovnakej vlastníckej sieti Ronsoft. Odkaz túto väzbu otvorene uvádza a nie je nezávislým odporúčaním. Slovenský autor a prijímajúci tím si pred odovzdaním potvrdia verziu súboru, zodpovednosť a kritériá prevzatia.
Kontrolný zoznam odovzdania
- Vlastník a názov siete sú overené.
- Cestovné siete zostávajú verejné.
- VPN a aktualizácie sú aktívne.
- Zdieľanie má minimálny rozsah.
- Firewall zostal počas testu zapnutý.
Preberacia skúška
Preberacia skúška prebehne na kópii v bežnom profile príjemcu. Protokol uvedie cieľový počítač, verziu aplikácie, vstup, očakávaný a skutočný výsledok aj odchýlku. Neobsahuje heslo, obnovovací kľúč ani osobné údaje. Pri neúspechu sa súbor nepoužije v ostrej prevádzke; vytvorí sa nová označená verzia a posledná schválená kópia zostane obnoviteľná. Príjemca tiež potvrdí, že postup zvládol bez zásahu autora, a uloží iba výsledok skúšky, nie pracovné údaje. Tak sa overí prenositeľnosť návodu.
Vytvorte dva kontrolované scenáre: spravovanú kancelársku sieť a oddelenú hosťovskú sieť. Na oboch overte webovú službu a VPN, no iba v prvom povoľte schválené zisťovanie zariadenia. Druhý notebook zaznamená výsledok vyhľadania a prístupu. Po skúške sa hosťovský profil ponechá verejný a dočasné zdieľanie sa odstráni.
Primárne zdroje
Správny profil vyjadruje dôveru ku konkrétnej sieti, nie hodnotu počítača alebo používateľa. Verejný profil na cestách, úzke pravidlá a test so zapnutým firewallom dávajú rakúskemu pracovnému prostrediu bezpečnejší základ.