VPN agentinizdə başqa nə var? Modul-modul icmal

İdarə olunan VPN agentini əməliyyat sisteminin daxili müştərisi ilə müqayisə etmək, müqayisə tunel ilə tunel arasında olduqda pis başlayır. Quraşdırıcı adətən bir neçə komponent gətirir və onlardan yalnız biri şəxsi şəbəkə trafikini daşıyır. Qalanlar görünürlük, vəziyyət, DNS siyasəti və ya son nöqtə inventarı ilə məşğul ola bilər, hər birinin öz konfiqurasiyası və öz məlumat axını var. Hər hansı müqayisədən əvvəl quraşdırılmış komponentlərin siyahısını istəyin, çünki məhsulun adı yerləşdirmə deyil.

Məhsulun adını deyil, komponentlərin siyahısını istəyin

Hər quraşdırılmış komponent üçün beş fakt yazın: məqsədi, konfiqurasiyasının sahibi, hansı imtiyazlarla işlədiyi, necə yeniləndiyi və necə silindiyi. Bu beş cavab qeyri-müəyyən narahatlığı yoxlanıla bilən inventara çevirir. Onlar həm də pilotdan bəri heç kimin baxmadığı komponentləri üzə çıxarır.

Tunel xidmətini ayrıca yerləşdirilmiş görünürlük, DNS və ya vəziyyət funksiyasından ayırın. Axınları müşahidə edən modul, hər ikisi eyni paketdə gəlsə belə, onları yönləndirən moduldan fərqli bir şeydir.

İnventarı loqotipdən və ya lisenziya səhifəsindən çıxarmayın. Onu quraşdırılmış fayllardan, işləyən xidmətlərdən və cihaza həqiqətən göndərilən konfiqurasiyadan çıxarın.

Agentin qalıb-qalmayacağını üç sual həll edir

Birincisi, hər hansı tələb olunan iş axını daxili profilin əvəz edə bilmədiyi moduldan asılıdır? Vəziyyət yoxlamaları, bölünmüş tunel DNS siyasəti və axın görünürlüyü adətən verilən cavablardır və hər birinin əvəzləmə dəyəri fərqlidir. İkincisi, hansı məlumat cihazdan çıxır, kimə, hansı siyasət altında və nə qədər müddətə? Bu sual modulun mövcudluğu haqqında deyil, konfiqurasiyası haqqındadır.

Üçüncüsü, bu şeyi kim saxlayır? Heç kimin yeniləmədiyi modul, rahat olsa da olmasa da, bir yükdür. Cavab sonra baxarıq olsa, dürüst müqayisə idarə olunan imkanla idarə olunmayan imkan arasındadır.

Interfeysləri müqayisə etməzdən əvvəl hər üç suala cavab verin, çünki daha kiçik interfeys daha kiçik yerləşdirmə demək deyil.

Görünürlük modulunun sənədləşdirdiyi və sənədləşdirmədiyi şeylər

Cisco Secure Client-in Şəbəkə Görünürlüyü Modulu faydalı konkret bir nümunədir. Onun 5.1 buraxılışı üçün idarəetmə təlimatı axın kontekstinin, o cümlədən son nöqtə və tətbiqə aid məlumatların toplanmasını təsvir edir və nəyin toplandığını müəyyən edən toplama siyasətlərini sənədləşdirir.

Bu, bir buraxılışda bir modulun imkanını təsbit edir. Təşkilatınızın onu quraşdırdığını, hər sahəni aktivləşdirdiyini və ya nəticəni bir yerə göndərdiyini təsbit etmir. Bunlar yerləşdirmə faktlarıdır və onlara yalnız yerləşdirmə cavab verə bilər.

Vendor sənədlərini mümkün olanın sərhədi kimi qəbul edin, cihazın öz konfiqurasiyasını isə baş verənin sərhədi kimi qəbul edin.

Daxili profili eyni meyarlarla müqayisə etmək

Daxili profil təsdiqlənmiş və daha sadə variant ola bilər, həm də heç kimin yoxlamağı düşünmədiyi bir iş axınını itirən tunel ola bilər. Protokol uyğunluğu, autentifikasiya üsulu, marşrut və DNS siyasəti, nasazlıqla davranma və idarəetmə tələbləri beş müqayisə nöqtəsidir və onlara hər iki tərəf üçün cavab verilməlidir.

Tələb olunan modulu səssizcə silməyin. Alternativ üçün təsdiq alın və hansı məsuliyyətin hara keçdiyini sənədləşdirin, çünki heç yerə keçməyən məsuliyyət insidentə çevrilən məsuliyyətdir.

Açıq mənbə mövcudluğu, tanış vendor və daha kiçik pəncərə üç fərqli faktdır və heç biri yerləşdirilmiş konfiqurasiyanın məxfiliyini təsvir etmir.

İnventarı cihazın özündə yoxlayın

Cədvəldən deyil, quraşdırılmış fayllardan və işləyən xidmətlərdən başlayın. Fayl siyahısı qısadır, lokaldır və siyasət sənədlərinin həll edə bilmədiyi mübahisələri həll edir.

Sonra tapdıqlarınızı həmin cihaza tətbiq edilməli olan siyasətlə əlaqələndirin.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Windows-da eyni sübutlar xidmətlərdən, proseslərdən və vendorun registr açarından gəlir və modul siyahısı adətən quraşdırma qovluğunda görünür. Üç çıxışı toplayın, onları icmala əlavə edin və sahibdən hansı komponentlərin qəsdən olduğunu təsdiqləməsini xahiş edin. Hər komponentin məqsədi, sahibi və silmə yolu olduqda, agentlə daxili profil arasındakı seçim mübahisə deyil, qərar olur.