ترحيل شبكة VPN: التراخيص والميزات والسياسة في سجل واحد

الجلسات التي لا تزال تعمل على المكثّف القديم تبدو كدليل على أن الترحيل شبه مكتمل. لكنها بند واحد في الجرد، وهو أقل البنود إثارة للاهتمام. ما يحتاجه التحويل هو سجل يربط البوابة المستهدفة والعميل المدعوم والاستحقاق المشترى وسياسة القبول المفروضة في أثر واحد يملكه شخص ما. وبدونه يصبح الترحيل سلسلة افتراضات يبدو كل منها معقولًا على حدة.

أربعة أعمدة، لا قائمة تحقق واحدة

ما تستطيع العتاديات حمله، وما يسمح به العقد، وما تبيحه مجموعة القواعد، ثلاثة أسئلة منفصلة، وخلطها ينتج خطة لا يستطيع أحد تدقيقها. أبقِها في أعمدة منفصلة واجعل كل عمود يستشهد بمصدره. إن جهازًا يقبل اتصالًا يثبت أن الجهاز قادر على الاتصال، ولا يفسر شيئًا عن نطاق الميزات أو أساس العد. ثلاثة أعمدة تختلف فيما بينها أنفع بكثير من فقرة واحدة تبدو واثقة.

يكتمل السجل عندما يملأ الأعمدة الأربعة كلها شخص مخوَّل بملئها. والعمود الموقّع من المالك الخطأ شائعة موقّعة بتاريخ.

المنصة والاستحقاق

سجّل البوابة المدعومة وأنظمة تشغيل العميل ومسار المصادقة وأدوات الإدارة. لا تُبقِ عميلًا قديمًا على قيد الحياة لمجرد أن ملفه التعريفي القديم ما زال يُفتح، لأن ذلك الملف ادعاء توافق قد لا يلتزم به المورّد بعد الآن. تحقق من بيان الدعم الحالي مقابل الإصدار الذي تخطط لنشره.

أما الاستحقاق فسجّل فيه المنتج ونوع الترخيص والمدة وأساس العد، ثم طابقه عبر مالك الحساب. واستنتاج الحقوق من عدّاد جلسات تاريخي هو الطريقة التي تكتشف بها مؤسسةٌ نقصًا بعد التحويل بدلًا من قبله.

توضح أدلة الطلب لدى المورّدين سبب أهمية هذه الفروق. فدليل طلب Secure Client من Cisco، على سبيل المثال، يفصل بين مستويات Advantage و Premier و VPN Only، ولكل منها مقياسه ونطاق ميزاته. استخدم الاتفاق الحالي بدلًا من ترجمة تسمية قديمة آليًا.

الميزات والسياسة المفروضة

اسرد القدرات التي يحتاجها النشر فعليًا: أنماط النفق المسموح بها، وتقييم الأجهزة، وتكامل المصادقة، وأي وحدة أخرى. تحقق من الدعم والاستحقاق لكل واحدة على حدة، لأن ميزة قد تكون مدعومة وغير مرخّصة، أو مرخّصة وغير مدعومة على الإصدار المختار. والصف الذي يقول نعم للسؤالين معًا هو الوحيد الذي يُحتسب.

حين تكون الوجهة جهاز ASA، يُقرأ عمود الميزات من الجهاز نفسه لا من العقد، لذا التقط البوابة قبل يوم التحويل. يعطي show vpn-sessiondb summary جرد الجلسات الحية والأعداد التي يُقاس عليها استحقاقك، ويبيّن show vpn-sessiondb detail anyconnect نوع العميل والملف التعريفي الذي استخدمته كل جلسة منسوبة فعليًا، ويلتقط show running-config webvpn إعداد البوابة التي تعتمد عليها تلك الجلسات، وهو الجزء الوحيد من السجل الذي لا يمكن لأي وثيقة ترخيص أن تحتويه.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

بعد التحويل، شغّل الأوامر الثلاثة نفسها على البوابة الجديدة وقارنها بالنسخ الملتقطة. تغيّر أعداد الجلسات أمر متوقع؛ أما ظهور نوع عميل أو مقطع webvpn على جانب واحد دون الآخر فهو النتيجة التي يجب تسجيلها مع تفسير لا داخل تعليق على تذكرة. احفظ النسخ الخام إلى جانب الفروق، لأن المراجع التالي سيريد أن يرى ما جرى مقارنته. وعند مورّد آخر يكون المكافئ هو جدول الجلسات وتصدير الملفات التعريفية الخاص بتلك المنصة، بصيغة لن تتطابق، لذا قارن الأسئلة المطروحة عليها لا النص.

ثم اربط المستخدمين والأجهزة بقواعد الهدف وأذونات الموارد وسلوك الرفض. فالترخيص الذي يمكّن ميزة ليس إعدادًا يمارسها، والفجوة بين الاثنين هي حيث تسكن معظم مفاجآت الترحيل.

اكتب حالات الرفض بالعناية نفسها التي تكتب بها الحالات المسموح بها. فالخطة التي تثبت فقط أن مسؤولًا يستطيع الاتصال قد اختبرت أسهل مسار ولم تختبر أي حد من الحدود.

اقبل على جانبي القرار

قبل التحويل، شغّل خطة قبول معتمدة عبر أنواع العملاء المستهدفة وطرق المصادقة والموارد. ضمّن جهازًا أو هوية يجب رفضها، وأكد أي قاعدة اختارته وما الذي قد تصل إليه الجلسة الناتجة. اتفقوا على حالات الرفض قبل فتح نافذة التغيير، حتى لا يستطيع أحد إسقاطها بهدوء تحت ضغط الوقت. وخطة بلا حالة رفض تكون قد اختبرت المسار السعيد ولا شيء غيره.

احتفظ بمسار تراجع وبمسار إدارة لا يعتمد على الشيء الذي يجري ترحيله. احفظ الإعدادات وسجلات الهوية بأمان، واترك إعدادات التشفير القديمة خلفك بدلًا من نقلها إلى الأمام. لا تلصق أبدًا معرّفات الترخيص أو سجلات المستخدمين في ملاحظات عامة.

اطلب من المالك أن يوقّع الاستحقاق ومطابقة السياسة معًا. فالسجل المكتمل يجيب عن سؤالين في وقت واحد: ما الذي رُخّص للمؤسسة بنشره، وأي القواعد تقبل مستخدميها وتقيّدهم فعليًا.