Köhnə VPN fayl portalını əvəz etmək: nəzarətləri saxlayın

Köhnə müştərisiz portalda silmə düyməsi, sevimlilər ulduzu və e-poçta yapışdırılmış paylaşma yolu var idi. Bunlardan yalnız biri nəzarətdir. Portalı əvəz etmək, uzaq istifadəçilərin hələ hansı əməliyyatlara ehtiyac duyduğunu və hər birinin harada tətbiq olunduğunu qərarlaşdırmaq deməkdir, təsadüfən işləyən səhifənin düzümünü təkrar yaratmaq deyil. İki əvəzləmə forması halların çoxunu əhatə edir və onlar fərqli nöqtələrdə uğursuz olur.

Düymə icazə deyil

Əməliyyat siyahısından başlayın: oxumaq, yükləmək, adını dəyişmək, silmək. Hansı rolların hər birini aldığını qərarlaşdırın, sonra bu qərarı interfeysdə deyil, fayl xidmətində tətbiq edin. Yeni portalda silmə nəzarətini gizlətmək arxa tərəfin icazəsini toxunulmaz saxlayır və yerli müştərisi və eyni hesabı olan hər kəs faylı yenə də silə bilər.

Silmə ayrıca qərar layiqdir, çünki istifadəçilərin peşman olduğu əməliyyat budur. Silinmiş elementin həqiqətən haradan bərpa oluna biləcəyini soruşun və cavabın noutbukun zibil qutusu və ya portalın öz zibili olduğunu güman etməyin. Şəbəkə paylaşımı ümumiyyətlə silmələri yerli zibil qutusundan keçirmir.

Windows ilə dəstəklənən paylaşımda Volume Shadow Copy anlıq görüntü mexanizmini və ehtiyat nüsxə proqramlarının istifadə etdiyi əlaqələndirməni təmin edir, lakin onun mövcudluğu bu paylaşımın bərpa edə biləcəyiniz versiyaları saxladığı barədə heç nə demir. Fayl xidmətinin sahibi versiya siyasətini təsdiqləməli və portal istismardan çıxarılmazdan əvvəl bərpanı nümayiş etdirməlidir.

Variant A: tunel üzərindən yerli fayl müştərisi

Xəritələnmiş disk və ya SMB müştərisi istifadəçilərin artıq bildiyi əməliyyatları saxlayır və icazələr hər sorğuda fayl serveri tərəfindən tətbiq olunur. Əhəmiyyətli kimlik fayl xidmətinin kimliyidir, buna görə giriş VPN məhsulu dəyişdikdən sonra da qalır, bir şərtlə ki, tunel trafiki hələ də daşıyır və hesab hələ də mövcuddur.

Xərc ondadır ki, müştəri xidmətə birbaşa çatmalıdır. Ad həlli, port əlçatanlığı və autentifikasiya üsulu uzaq giriş dizaynının bir hissəsinə çevrilir və əvvəllər bağlantını proksiləşdirən portal bu tələblərin hər birini gizlədirdi. İdarə olunmayan cihazlardakı istifadəçilər də fayl menecerində quraşdırılmış paylaşım əldə edir, bu isə brauzer vərəqindən daha geniş bir səthdir. Miqrasiyadan əvvəl bu dəstək yükü üçün büdcə ayırın, çünki o, güzəşt dövründən sonra deyil, ilk gündə gəlir.

Bərpa bu forma üçün ən güclü arqumentdir: əvvəlki versiyalar və bərpa icazələri platformaya xasdır və dəstək masası yerində istifadə etdiyi prosedurun eynisini istifadə edə bilər.

Variant B: proksi və ya tətbiq şlüzü

Faylı götürüb brauzerə ötürən portal fayl xidmətini istifadəçinin şəbəkə yolundan kənarda saxlayır. Bu, cihaz tunelə qoşula bilmədikdə və ya təşkilat hər sorğunun bir darboğaz nöqtəsində qeydə alınmasını istədikdə faydalıdır. Güzəşt ondadır ki, proksi hər əməliyyatda iştirakçıya çevrilir və hər şey üçün öz xidmət hesabını istifadə etmək əvəzinə istifadəçinin kimliyini fayl xidmətinə çatdırmalıdır.

Silmə və ad dəyişmə davranışı miras alınmalı deyil, tətbiq edilməlidir. Əgər proksi silmə əməliyyatını təqdim edirsə, həmin əməliyyat arxa tərəfi hansısa kimliklə çağırır və audit izi şlüzü deyil, istifadəçini adlandırmalıdır. Əgər proksi adı dəyişə bilmirsə, bunu istifadəçilər layihənin ortasında kəşf etməzdən əvvəl deyin.

Linkin yenidən yazılması bu formanın mənanı sakitcə dəyişdiyi yerdir. Portalın proksiləşdirdiyi URL brauzerin birbaşa açdığı URL ilə eyni obyekt deyil və birini digərinə çevirmək onu işlək edən autentifikasiya kontekstini silə bilər.

Adlar, kimliklər və aralarındakı linklər

Təsdiqlənmiş serveri və paylaşma yolunu yayın, domen baxış siyahısını deyil. Baxış tuneldən keçməyə bilən kəşf xidmətlərindən asılıdır və istifadəçinin noutbuku domeni saya bildiyi üçün işləyən yol növbəti idarə olunmayan cihazda qırılan yoldur.

Vahid girişi tətbiq-tətbiq nəzərdən keçirin. Portal üçün verilmiş token onu heç vaxt doğrulamayan fayl xidmətinə təkrar göndərilməməlidir və identifikator daşıyan sorğu parametrləri yalnız köhnə əlfəcində göründüyü üçün ictimai linkə kopyalanmamalıdır. Hər təsdiqlənmiş tətbiqə öz etimad sərhədi kimi yanaşın.

Tələblər siyahısına qarşı seçin

Heç bir forma tam qalib gəlmir. İşləyən tuneli olan idarə olunan noutbuklardakı işçi qüvvəsi yerli müştəridən daha çox fayda götürür, çünki bərpa və icazələr yenidən həyata keçirmədən deyil, platformadan gəlir. Müqavilə işçiləri və şəxsi cihazlardan ibarət qarışıq kütlə proksini əsaslandıra bilər, bir şərtlə ki, kimlik infrastrukturu realdır və ortaq xidmət hesabı deyil.

Müqayisəni dörd əməliyyat və bərpa cavabı qarşısında yazın, sonra köhnə portalı yalnız yeni yol üzərindən bir bərpa həyata keçirildikdən sonra istismardan çıxarın. Bu sınaq dizaynın uğurlu girişin heç vaxt toxunmadığı hissələrini məşq etdirir.