Wat anders steek in jou VPN-agent? 'n Oorsig module vir module

Om 'n bestuurde VPN-agent met die bedryfstelsel se ingeboude kliënt te vergelyk, begin sleg wanneer die vergelyking tussen 'n tonnel en 'n tonnel is. Die installeerder bring gewoonlik verskeie komponente saam, en net een daarvan dra private netwerkverkeer. Die res kan sigbaarheid, toestand, DNS-beleid of eindpuntinventaris hanteer, elk met sy eie konfigurasie en sy eie datavloei. Vra om die lys van geïnstalleerde komponente voordat jy enigiets vergelyk, want die produknaam is nie die ontplooiing nie.

Vra om die komponentlys, nie die produknaam nie

Vir elke geïnstalleerde komponent, skryf vyf feite neer: sy doel, wie sy konfigurasie besit, watter voorregte dit gebruik, hoe dit opgedateer word en hoe dit verwyder word. Daardie vyf antwoorde maak 'n vae bekommernis 'n hersienbare inventaris. Hulle wys ook die komponente uit wat niemand sedert die proeftydperk bekyk het nie.

Skei die tonneldiens van enige onafhanklik ontplooide sigbaarheids-, DNS- of toestandfunksie. 'n Module wat vloei waarneem, is iets anders as 'n module wat hulle roeteer, selfs wanneer albei in dieselfde pakket gestuur word.

Moenie die inventaris uit 'n logo of 'n lisensiebladsy aflei nie. Lei dit af uit die geïnstalleerde lêers, die lopende dienste en die konfigurasie wat werklik na die toestel gestuur word.

Drie vrae besluit of die agent moet bly

Eerste, hang enige vereiste werkvloei af van 'n module wat 'n inheemse profiel nie kan vervang nie? Toestandkontroles, gesplete tonnel-DNS-beleid en vloeisigbaarheid is die gewone antwoorde, en elkeen het 'n ander vervangingskoste. Tweede, watter data verlaat die toestel, aan wie, onder watter beleid en vir hoe lank? Daardie vraag gaan oor die module se konfigurasie eerder as oor sy bestaan.

Derde, wie onderhou die ding? 'n Module wat niemand opdateer nie, is 'n las, of dit gerieflik is of nie. As die antwoord is ons sal daaraan aandag gee, is die eerlike vergelyking tussen 'n bestuurde vermoë en 'n onbestuurde een.

Antwoord al drie voordat jy koppelvlakke vergelyk, want 'n kleiner koppelvlak is nie 'n kleiner ontplooiing nie.

Wat die sigbaarheidsmodule dokumenteer, en wat nie

Cisco Secure Client se Network Visibility Module is 'n nuttige konkrete voorbeeld. Sy bestuursgids vir weergawe 5.1 beskryf die versameling van vloeikonteks, insluitend inligting oor eindpunte en programme, en dit dokumenteer versamelingsbeleid wat besluit wat ingesamel word.

Dit vestig 'n vermoë van een module in een weergawe. Dit vestig nie dat jou organisasie dit geïnstalleer het, elke veld geaktiveer het of die resultaat êrens heen stuur nie. Dit is ontplooiingsfeite, en net die ontplooiing kan dit antwoord.

Behandel verskafferdokumentasie as die grens van wat moontlik is, en behandel die toestel se eie konfigurasie as die grens van wat gebeur.

Om 'n inheemse profiel aan dieselfde kriteria te meet

'n Inheemse profiel kan die goedgekeurde en eenvoudiger reëling wees, en dit kan ook 'n tonnel wees wat 'n werkvloei laat val wat niemand gedink het om te kontroleer nie. Protokolversoenbaarheid, verifikasiemetode, roete- en DNS-beleid, fouthantering en bestuursvereistes is die vyf vergelykingspunte, en hulle moet vir albei kante beantwoord word.

Moet nie 'n vereiste module stilweg verwyder nie. Kry goedkeuring vir die alternatief en dokumenteer watter verantwoordelikheid waarheen skuif, want 'n verantwoordelikheid wat nêrens heen skuif nie, is die een wat 'n voorval word.

Oopbronbeskikbaarheid, 'n bekende verskaffer en 'n kleiner venster is drie verskillende feite, en nie een daarvan beskryf die privaatheid van 'n ontplooide konfigurasie nie.

Kontroleer die inventaris op die toestel self

Begin by die geïnstalleerde artefakte en die lopende dienste eerder as by 'n sigblad. Die artefaktlys is kort, dit is plaaslik, en dit besleg argumente wat beleidsdokumente nie kan nie.

Korreleer dan wat jy gevind het met die beleid wat veronderstel is om op daardie toestel te geld.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Op Windows kom dieselfde bewyse uit dienste, prosesse en die verskaffer se registerleutel, en die modulelys is gewoonlik in die installasiegids sigbaar. Versamel die drie uitsette, heg dit aan die hersiening, en vra die eienaar om te bevestig watter van daardie komponente doelbewus is. Wanneer elke komponent 'n doel, 'n eienaar en 'n verwyderingsroete het, word die keuse tussen agent en inheemse profiel 'n besluit eerder as 'n debat.