Migrering van ’n VPN: lisensies, kenmerke en beleid as een rekord

Sessies wat nog op die ou konsentrator werk, voel soos bewys dat die migrasie feitlik klaar is. Hulle is een item in die inventaris, en die mins interessante een. Wat die oorskakeling nodig het, is ’n rekord wat die teikenpoort, die ondersteunde kliënt, die gekoopte regte en die afgedwingde toelatingsbeleid in een artefak saamvat wat iemand besit. Sonder dit is die migrasie ’n reeks aannames wat elkeen op sigself redelik lyk.

Vier kolomme, nie een kontrolelys nie

Wat die hardeware kan dra, wat die kontrak toelaat en wat die reëlstel permitteer, is drie afsonderlike vrae, en om hulle te meng lewer ’n plan op wat niemand kan oudit nie. Hou hulle in afsonderlike kolomme en laat elkeen sy bron aanhaal. ’n toestel wat ’n verbinding aanvaar, bewys dat ’n toestel kan koppel, en dit verduidelik niks oor die omvang van kenmerke of die telgrondslag nie. Drie kolomme wat van mekaar verskil, is baie nuttiger as een paragraaf wat selfversekerd klink.

Die rekord is klaar wanneer al vier kolomme deur iemand gevul is wat die reg het om hulle te vul. ’n Kolom wat deur die verkeerde eienaar onderteken is, is ’n gerug met ’n datum daarop.

Platform en regte

Teken die ondersteunde poort, die kliënt se bedryfstelsels, die verifikasiepad en die bestuursgereedskap op. Moenie ’n verouderde kliënt aan die lewe hou bloot omdat sy ou profiel nog oopmaak nie, want daardie profiel is ’n versoenbaarheidsbelofte wat die verskaffer dalk nie meer nakom nie. Kontroleer die huidige ondersteuningsverklaring teen die uitgawe wat jy beplan om te ontplooi.

Vir regte: teken die produk, die lisensietipe, die termyn en die telgrondslag op, en versoen dit dan deur die rekeningeienaar. Om regte uit ’n historiese sessieteller af te lei, is hoe ’n organisasie ’n tekort ná die oorskakeling ontdek eerder as voor dit.

Verskaffers se bestelgidse wys waarom die onderskeid saak maak. Cisco se gids vir die bestel van Secure Client deel byvoorbeeld die vlakke Advantage, Premier en VPN Only in, elkeen met sy eie maatstaf en kenmerkomvang. Gebruik die huidige ooreenkoms eerder as om ’n ou etiket meganies te vertaal.

Kenmerke en afgedwingde beleid

Lys die vermoëns wat die ontplooiing werklik nodig het: toegelate tonnelmodusse, toestelbeoordeling, verifikasie-integrasie en enige ander module. Kontroleer ondersteuning en regte vir elkeen afsonderlik, want ’n kenmerk kan ondersteun en ongelisensieer wees, of gelisensieer en onondersteun op die gekose uitgawe. Net ’n ry wat ja op albei vrae sê, tel.

Waar die teiken ’n ASA is, word die kenmerkkolom van die toestel af gelees eerder as uit ’n kontrak, so teken die poort voor die oorskakelingsdag op. show vpn-sessiondb summary gee die lewende sessie-inventaris en die syfers waarteen jou regte gemeet word, show vpn-sessiondb detail anyconnect wys watter kliënttipe en profiel elke toegeskryfde sessie werklik gebruik het, en show running-config webvpn vang die poortkonfigurasie waarvan daardie sessies afhang, wat die een deel van die rekord is wat geen lisensiedokument kan bevat nie.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Ná die oorskakeling hardloop jy dieselfde drie op die nuwe poort en vergelyk hulle met die opgeneemde kopieë. Dat sessietellings beweeg, word verwag; ’n kliënttipe of ’n webvpn-stanza wat aan die een kant verskyn en nie aan die ander nie, is die bevinding, en dit hoort in die rekord met ’n verduideliking eerder as in ’n kaartjie-kommentaar. Stoor die rou opnames sowel as die verskil, want die volgende beoordelaar sal wil sien wat vergelyk is. By ’n ander verskaffer is die ekwivalent daardie platform se eie sessietabel en profieluitvoer, in ’n formaat wat nie sal pas nie, so vergelyk die vrae wat daaroor gevra is eerder as die teks.

Karteer dan gebruikers en toestelle teen die teiken se reëls, hulpbrontoestemmings en verwerpingsgedrag. ’n Lisensie wat ’n kenmerk moontlik maak, is nie ’n konfigurasie wat dit beoefen nie, en die gaping tussen daardie twee is waar die meeste migrasieverrassings woon.

Skryf die verwerpingsgevalle met dieselfde sorg neer as die toegelate gevalle. ’n Plan wat net bewys dat ’n administrateur kan koppel, het die maklikste pad getoets en geen van die grense nie.

Aanvaar aan albei kante van die besluit

Voor die oorskakeling hardloop jy ’n goedgekeurde aanvaardingsplan oor die beoogde kliënttipes, die verifikasiemetodes en die hulpbronne. Sluit ’n toestel of identiteit in wat verwerp moet word, en bevestig watter reël dit gekies het en wat die gevolglike sessie kan bereik. Stem die weieringsgevalle saam voor die veranderingsvenster oopgaan, sodat niemand dit onder tydsdruk stilweg kan laat vaar nie. ’n Plan sonder ’n weieringsgeval het net die gelukkige pad getoets en niks anders nie.

Hou ’n terugrolpad en ’n bestuursroete wat nie van die ding wat gemigreer word afhang nie. Bewaar die konfigurasie en die identiteitsrekords veilig, en laat verouderde kriptografiese instellings agter eerder as om hulle vorentoe te dra. Moet nooit lisensie-identifiseerders of gebruikersrekords in openbare notas plak nie.

Laat die eienaar die regte en die beleidkartering saam onderteken. Die voltooide rekord antwoord twee vrae gelyktydig: waarvoor die organisasie gelisensieer is om te ontplooi, en watter reëls sy gebruikers werklik toelaat en beperk.