VPN-in köçürülməsi: lisenziyalar, funksiyalar və siyasət vahid qeyd kimi

Köhnə konsentrator üzərində hələ də işləyən sessiyalar köçürmənin demək olar ki, başa çatdığına sübut kimi görünür. Amma onlar inventarın tək bir maddəsidir, ən az maraqlısı isə elə həmin maddədir. Keçidin ehtiyac duyduğu şey hədəf şlüzü, dəstəklənən klienti, alınmış hüququ və tətbiq olunan qəbul siyasətini kiminsə sahib olduğu vahid artefaktda birləşdirən qeyddir. Bu olmadan köçürmə, hər biri təklikdə ağlabatan görünən fərziyyələr silsiləsidir.

Dörd sütun, bir yoxlama siyahısı deyil

Avadanlığın nə daşıya biləcəyi, müqavilənin nəyə icazə verdiyi və qaydalar toplusunun nəyə imkan verdiyi üç ayrı sualdır və onları qarışdırmaq heç kimin auditi keçirə bilməyəcəyi plan yaradır. Onları ayrı sütunlarda saxlayın və hər birinə öz mənbəyini göstərtdirin. Bağlantını qəbul edən cihaz cihazın qoşula bildiyini sübut edir və funksiya əhatəsi və ya hesablama əsası haqqında heç nə izah etmir. Bir-biri ilə razılaşmayan üç sütun, inamlı səslənən bir paraqrafdan qat-qat faydalıdır.

Qeyd o zaman tamamlanır ki, dörd sütunun hamısı onları doldurmaq hüququ olan biri tərəfindən doldurulsun. Yanlış sahib tərəfindən imzalanmış sütun, üzərində tarix olan bir söz-söhbətdir.

Platforma və hüquq

Dəstəklənən şlüzü, klientin əməliyyat sistemlərini, autentifikasiya yolunu və idarəetmə alətlərini qeyd edin. Köhnə klienti yalnız köhnə profili hələ açıldığı üçün yaşatmayın, çünki həmin profil təchizatçının artıq yerinə yetirməyə biləcəyi uyğunluq iddiasıdır. Cari dəstək bəyanatını yerləşdirməyi planlaşdırdığınız buraxılışla tutuşdurun.

Hüquq üçün məhsulu, lisenziya növünü, müddəti və hesablama əsasını qeyd edin, sonra hesab sahibi vasitəsilə uzlaşdırın. Hüquqları tarixi sessiya sayğacından çıxarmaq, təşkilatın çatışmazlığı keçiddən sonra deyil, ondan əvvəl aşkar etməsinin yoludur.

Təchizatçıların sifariş bələdçiləri bu fərqlərin niyə vacib olduğunu göstərir. Məsələn, Cisco-nun Secure Client sifariş bələdçisi Advantage, Premier və VPN Only səviyyələrini ayırır və hər birinin öz ölçüsü və funksiya əhatəsi var. Köhnə etiketi mexaniki tərcümə etmək əvəzinə cari razılaşmadan istifadə edin.

Funksiyalar və tətbiq olunan siyasət

Yerləşdirmənin həqiqətən ehtiyac duyduğu imkanları sadalayın: icazə verilən tunel rejimləri, cihaz qiymətləndirməsi, autentifikasiya inteqrasiyası və hər hansı digər modul. Hər biri üçün dəstəyi və hüququ ayrıca yoxlayın, çünki funksiya dəstəklənən və lisenziyasız ola bilər, ya da lisenziyalı və seçilmiş buraxılışda dəstəklənməyən. Yalnız hər iki suala hə deyən sətir sayılır.

Hədəf ASA olduqda funksiya sütunu müqavilədən deyil, cihazın özündən oxunur, ona görə şlüzü keçid gününə qədər çəkin. show vpn-sessiondb summary canlı sessiya inventarını və hüququnuzun ölçüldüyü sayları verir, show vpn-sessiondb detail anyconnect hər aid edilən sessiyanın hansı klient növünü və profili faktiki istifadə etdiyini göstərir, show running-config webvpn isə həmin sessiyaların asılı olduğu şlüz konfiqurasiyasını çəkir və bu, heç bir lisenziya sənədinin tərkibində ola bilməyəcəyi yeganə qeyd hissəsidir.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Keçiddən sonra eyni üç əmri yeni şlüzdə işə salın və çəkilmiş nüsxələrlə müqayisə edin. Sessiya saylarının dəyişməsi gözləniləndir; bir tərəfdə görünüb digərində görünməyən klient növü və ya webvpn bölməsi tapıntıdır və bilet şərhində deyil, izahatla birlikdə qeyddə yer almalıdır. Fərqlə yanaşı xam çəkilişləri də saxlayın, çünki növbəti rəyçi nəyin müqayisə olunduğunu görmək istəyəcək. Başqa təchizatçıda ekvivalent həmin platformanın öz sessiya cədvəli və profil ixracıdır, format isə uyğun gəlməyəcək, ona görə mətni deyil, ona verilən sualları müqayisə edin.

Sonra istifadəçiləri və cihazları hədəfin qaydalarına, resurs icazələrinə və rədd davranışına uyğunlaşdırın. Funksiyanı aktivləşdirən lisenziya onu tətbiq edən konfiqurasiya deyil və köçürmə sürprizlərinin çoxu məhz bu ikisi arasındakı boşluqda yaşayır.

Rədd hallarını icazə verilən hallarla eyni diqqətlə yazın. Yalnız administratorun qoşula bildiyini sübut edən plan ən asan yolu sınaqdan keçirib, sərhədlərin heç birini yoxlamamış olur.

Qərarın hər iki tərəfində qəbul et

Keçiddən əvvəl nəzərdə tutulan klient növləri, autentifikasiya üsulları və resurslar üzrə təsdiqlənmiş qəbul planı işə salın. Rədd edilməli olan cihaz və ya kimliyi daxil edin və hansı qaydanın onu seçdiyini və nəticədə yaranan sessiyanın nəyə çata biləcəyini təsdiqləyin. İnkar hallarını dəyişiklik pəncərəsi açılmazdan əvvəl razılaşdırın ki, heç kim onları zaman təzyiqi altında sakitcə ata bilməsin. İnkar halı olmayan plan problemsiz yolu sınaqdan keçirib, başqa heç nəyi yox.

Geriyə qayıtma yolu və köçürülən şeydən asılı olmayan idarəetmə marşrutu saxlayın. Konfiqurasiyanı və kimlik qeydlərini təhlükəsiz şəkildə qoruyun və köhnəlmiş kriptoqrafik parametrləri irəli daşımaq əvəzinə arxada buraxın. Lisenziya identifikatorlarını və ya istifadəçi qeydlərini heç vaxt ictimai qeydlərə yapışdırmayın.

Sahibin hüququ və siyasət uyğunlaşdırmasını birlikdə imzalamasını təmin edin. Tamamlanmış qeyd eyni anda iki suala cavab verir: təşkilatın nəyi yerləşdirməyə lisenziyası var və hansı qaydalar istifadəçilərini həqiqətən qəbul edib məhdudlaşdırır.