Symud ap we cwmni y tu ôl i'r VPN: canllaw ar gyfer y trosglwyddiad

Dychmygwch y newid o ochr y defnyddiwr. Mae rhywun yn clicio ar nod tudalen, yn disgwyl y dudalen fewngofnodi gyfarwydd, ac yn cael gwall cysylltiad yn lle hynny oherwydd bod yr enw gwesteiwr bellach yn ateb y tu mewn i'r twnnel yn unig. Mae'r un foment honno'n cynnwys popeth y mae'n rhaid i'r cynllun mudo ei gael yn iawn: yr enw, y llwybr, y dystysgrif, y cyfrif a'r weithred y tu ôl iddo. Ewch drwy'r camau isod yn y drefn honno ac mae'r trosglwyddiad yn peidio â bod yn naid.

Cam 1: nodwch beth mae defnyddwyr yn ei wneud heddiw

Dechreuwch gyda'r enw gwesteiwr yn y bar cyfeiriad, y porth, y gweithredoedd y mae pobl yn eu cyflawni a'r cyfrifon y maent yn eu defnyddio. Os na allwch enwi'r tair gweithred flaenaf, nid ydych yn barod i gau'r fynedfa gyhoeddus, oherwydd ni fyddwch yn adnabod un sydd wedi torri yn ystod y derbyniad.

Yna penderfynwch pwy yw'r gynulleidfa breifat. Mae gweithwyr ar y VPN corfforaethol yn gychwyn, nid yn ateb. Efallai y bydd contractwyr, staff cymorth a'r tîm cyllid i gyd angen y cymhwysiad ac nad ydynt i gyd yn eistedd y tu ôl i'r un porth.

Cam 2: gwahanwch y twnnel oddi wrth y mewngofnodi

Pan fydd y defnyddiwr yn cyrraedd y cymhwysiad drwy'r VPN, mae'r porwr yn dal i agor cysylltiad TLS â diweddbwynt y cymhwysiad ei hun. Mae'n rhaid i'r dystysgrif gyfateb i'r enw hwnnw, ac mae'r cymhwysiad yn dal i ddilysu'r cyfrif. Nid oes unrhyw beth yn y twnnel yn disodli'r naill na'r llall.

Dyma lle mae mudo yn mynd o'i le yn dawel. Mae rhywun yn penderfynu nad oes angen tystysgrif ddilys ar y cyfeiriad preifat mwyach, mae defnyddwyr yn dysgu clicio drwy rybudd, ac mae'r sefydliad wedi cyfnewid amlygiad cyhoeddus am raglen hyfforddi mewn anwybyddu anogiadau diogelwch. Os oes gwir angen tystysgrif fewnol ar y cymhwysiad, cyhoeddwch un o'r awdurdod mewnol a dosbarthwch yr ymddiriedaeth yn iawn. Newid rheoledig yw hynny; nid yw tudalen rybudd yn un.

Cadwch awdurdodiad lle mae'n byw yn barod. Mae crynodeb pensaernïaeth dim-ymddiriedaeth NIST yn nodi'r pwynt yn syth: nid yw lleoliad rhwydwaith yn rheswm i roi gweithred sensitif. Ni ddylai bod y tu mewn i'r twnnel droi cyfrif darllen-yn-unig yn weinyddwr.

Cam 3: dewch o hyd i'r galwyr nad ydynt yn weithwyr

Agorwch ffurfweddiad y cymhwysiad a rhestru popeth sy'n siarad ag ef: URL galwad yn ôl y darparwr hunaniaeth, webhook darparwr taliadau, mewnforiad wedi'i drefnu, prawf monitro, cleient API partner. Mae pob un yn ddibyniaeth sydd â pherchennog, a bydd pob un yn torri ar funud wahanol.

Penderfynwch lwybr â chymorth i bob un y mae'n rhaid iddo aros. Ni all darparwr webhook ymuno â'ch VPN gweithwyr, felly naill ai datgelwch ddiweddbwynt integreiddio cul gyda'i ddilysu ei hun, neu newidiwch y model integreiddio. Mae gadael y cymhwysiad cyfan yn gyhoeddus oherwydd bod un alwad yn ôl yn ddewis, ac fel rheol yr un anghywir.

Nodwch bob eithriad gyda chyrchfan, gweithred a ganiateir, dilysu a pherchennog. Cyfrif VPN cyffredinol a roddir i integreiddiad yw'r ffordd y mae eithriad yn dod yn barhaol. Adolygwch y rhestr yn yr adolygiad mynediad nesaf, oherwydd mae integreiddiadau yn goroesi'r prosiectau a'u hychwanegodd. Mae eithriad heb ddyddiad dod i ben yn benderfyniad dylunio parhaol na wnaeth neb ei gymryd.

Cam 4: ymdeolwch y llwybr cyhoeddus, nid y cofnod DNS yn unig

Cerddwch y gadwyn gyhoeddi: DNS, gwrandawyr y balansydd llwyth, rheolau'r dirprwy gwrthdro, mur tân y gwesteiwr, ac unrhyw enw amgen sy'n dal i bwyntio at yr hen gyfeiriad. Gwiriwch y ddau deulu cyfeiriad. Nid yw newid y prif gofnod A yn profi fawr ddim os yw CNAME hŷn neu wrandawr IPv6 yn dal i wasanaethu'r ap.

Ar yr un pryd, cadarnhewch fod yr enw preifat yn datrys y tu mewn i'r twnnel ac fod y dystysgrif yn cynnwys yr enw y bydd defnyddwyr yn ei deipio. Mae defnyddiwr sy'n gorfod gludo cyfeiriad rhifol wedi dod o hyd i symptom, nid i ffordd o'i osgoi.

Cyfyngwch gynulleidfa'r VPN i lwybr y cymhwysiad. Mae mynediad eang i rwydwaith y swyddfa yn cyfnewid un penderfyniad amlygu am un mwy, ac mae angen ffynonellau a ganiateir eu hunain ar ryngwynebau gweinyddol yn hytrach na hetifeddu rheol y defnyddiwr.

Cam 5: cerddwch y derbyniad eich hun

Cysylltwch fel defnyddiwr cymeradwy, agorwch y nod tudalen, gwiriwch y dystysgrif, mewngofnodwch a chyflawnwch un gweithred wirioneddol. Yna rhowch gynnig ar gyfrif na ddylai fod â'r weithred honno a chadarnhewch ei fod yn cael ei wrthod. Yna rhowch gynnig o ddyfais y tu allan i'r VPN a chadarnhewch nad yw'r cymhwysiad yn cyrraeddadwy.

Ailadroddwch ar gyfer pob integreiddiad a gedwir, a darllenwch log dosbarthu'r darparwr yn hytrach na chymryd yn ganiataol bod 200 o'ch offeryn prawf eich hun yr un peth. Nid yw mewngofnodi VPN llwyddiannus yn dystiolaeth ar gyfer unrhyw un o'r canlyniadau hyn.

Cam 6: ymarferwch y diwrnod drwg

Penderfynwch beth sy'n digwydd yn ystod methiant twnnel: mae gwaith yn stopio, neu mae dull mynediad cymeradwy arall yn cymryd drosodd. Beth bynnag a ddewiswch, nodwch ef a'i brofi unwaith, oherwydd bydd ailagor cyhoeddus brys fel mecanwaith adfer heb ei ddogfennu yn cael ei wneud yn y pen draw gan rywun o dan bwysau.

Cadwch fynediad adfer i'r gweinyddwyr sy'n cynnal y porth a'r cymhwysiad, gyda pherchennog a dyddiad tynnu. Cofnodwch y newid a'i amodau gwrthdroi yn yr un lle, fel nad yw mudo aflwyddiannus yn cloi allan y bobl a fyddai'n ei drwsio.

Ar ôl y trosglwyddiad, mae patsio, cylch bywyd cyfrifon, awdurdodi cymhwysiad ac archwilio yn dal yn eiddo i chi. Fe wnaeth y twnnel gulhau'r fynedfa; ni chymerodd drosodd unrhyw un o'r tasgau hynny.