Migracija VPN-a: licence, funkcije i politika kao jedan zapis

Sesije koje još rade na starom koncentratoru izgledaju kao dokaz da je migracija uglavnom završena. One su jedna stavka u inventaru, i to najmanje zanimljiva. Ono što prelasku treba jest zapis koji ciljni pristupnik, podržanog klijenta, kupljeno pravo i nametnutu politiku prijema veže u jedan artefakt koji neko posjeduje. Bez njega je migracija niz pretpostavki od kojih svaka sama za sebe izgleda razumno.

Četiri kolone, a ne jedna kontrolna lista

Šta hardver može nositi, šta ugovor dopušta i šta skup pravila dozvoljava tri su odvojena pitanja, a njihovo miješanje daje plan koji niko ne može revidirati. Držite ih u odvojenim kolonama i neka svaka navede svoj izvor. Uređaj koji prihvati vezu dokazuje da se uređaj može povezati, i ne objašnjava ništa o obuhvatu funkcija ili osnovi brojanja. Tri kolone koje se međusobno ne slažu mnogo su korisnije od jednog pasusa koji zvuči samouvjereno.

Zapis je završen kada sve četiri kolone popuni neko ko ima pravo da ih popuni. Kolona koju potpiše pogrešan vlasnik je glasina s datumom.

Platforma i pravo

Zabilježite podržani pristupnik, operativne sisteme klijenta, put autentifikacije i alate za upravljanje. Ne držite zastarjeli klijent na životu samo zato što se njegov stari profil još otvara, jer je taj profil tvrdnja o kompatibilnosti koju dobavljač možda više ne poštuje. Provjerite trenutnu izjavu o podršci prema izdanju koje planirate postaviti.

Za pravo zabilježite proizvod, vrstu licence, rok i osnovu brojanja, pa to uskladite kroz vlasnika računa. Izvođenje prava iz historijskog brojača sesija način je na koji organizacija otkrije manjak poslije prelaska, a ne prije njega.

Dobavljački vodiči za naručivanje pokazuju zašto su te razlike važne. Ciscoov vodič za naručivanje Secure Clienta, na primjer, dijeli razine Advantage, Premier i VPN Only, svaku sa svojom mjerom i obuhvatom funkcija. Koristite trenutni ugovor umjesto da staru oznaku prevodite mehanički.

Funkcije i nametnuta politika

Navedite mogućnosti koje postavljanje stvarno treba: dopuštene načine tunela, procjenu uređaja, integraciju autentifikacije i svaki drugi modul. Provjerite podršku i pravo za svaku pojedinačno, jer funkcija može biti podržana i nelicencirana, ili licencirana i nepodržana na odabranom izdanju. Računa se samo red koji kaže da na oba pitanja.

Kada je cilj ASA, kolona funkcija čita se s uređaja, a ne iz ugovora, pa zabilježite pristupnik prije dana prelaska. show vpn-sessiondb summary daje inventar živih sesija i brojeve prema kojima se mjeri vaše pravo, show vpn-sessiondb detail anyconnect pokazuje koju je vrstu klijenta i profil svaka pripisana sesija stvarno koristila, a show running-config webvpn bilježi konfiguraciju pristupnika o kojoj te sesije zavise, i to je jedini dio zapisa koji nijedan licencni dokument ne može sadržavati.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Nakon prelaska pokrenite ista tri na novom pristupniku i uporedite ih sa zabilježenim kopijama. Promjena broja sesija je očekivana; vrsta klijenta ili webvpn blok koji se pojavi na jednoj strani, a ne na drugoj, jest nalaz, i on pripada u zapis s objašnjenjem, a ne u komentar na tiket. Sačuvajte sirove snimke kao i razlike, jer će sljedeći recenzent htjeti vidjeti šta je upoređivano. Kod drugog dobavljača ekvivalent je vlastita tabela sesija i izvoz profila te platforme, u formatu koji se neće poklopiti, pa upoređujte pitanja postavljena njoj, a ne tekst.

Zatim povežite korisnike i uređaje s pravilima cilja, dozvolama za resurse i ponašanjem odbijanja. Licenca koja omogućava funkciju nije konfiguracija koja je provodi, a jaz između to dvoje mjesto je gdje živi većina iznenađenja migracije.

Zapišite slučajeve odbijanja s istom pažnjom kao i dopuštene slučajeve. Plan koji dokazuje samo da se administrator može povezati testirao je najlakši put i nijednu granicu.

Prihvatite s obje strane odluke

Prije prelaska pokrenite odobreni plan prihvatanja kroz predviđene vrste klijenata, metode autentifikacije i resurse. Uključite uređaj ili identitet koji mora biti odbijen i potvrdite koje ga je pravilo odabralo i do čega rezultirajuća sesija može doći. Dogovorite slučajeve odbijanja prije otvaranja prozora promjene, da ih niko ne može tiho izostaviti pod vremenskim pritiskom. Plan bez slučaja odbijanja testirao je sretan put i ništa drugo.

Održavajte put vraćanja i put upravljanja koji ne zavisi od stvari koja se migrira. Sigurno čuvajte konfiguraciju i zapise identiteta, a zastarjele kriptografske postavke ostavite za sobom umjesto da ih nosite naprijed. Nikada ne lijepite identifikatore licence ili korisničke zapise u javne bilješke.

Neka vlasnik potpiše pravo i mapiranje politike zajedno. Završeni zapis odgovara na dva pitanja odjednom: šta organizacija ima licencu postaviti i koja pravila stvarno primaju i ograničavaju njene korisnike.