Beth arall sydd yn eich asiant VPN? Adolygiad fesul modiwl

Mae cymharu asiant VPN wedi’i reoli â chleient sylfaenol y system weithredu yn dechrau’n wael pan fo’r gymhariaeth rhwng twmnel a thwmnel. Mae’r gosodwr fel arfer yn dod â sawl cydran, a dim ond un ohonynt sy’n cario traffig rhwydwaith preifat. Gall y gweddill drin gwelededd, osgo, polisi DNS neu restr o bwyntiau terfyn, pob un â’i ffurfweddiad ei hun a’i lif data ei hun. Gofynnwch am restr y cydrannau sydd wedi’u gosod cyn cymharu unrhyw beth, oherwydd nid enw’r cynnyrch yw’r defnydd.

Gofynnwch am restr y cydrannau, nid am enw’r cynnyrch

Ar gyfer pob cydran sydd wedi’i gosod, nodwch bump o ffeithiau: ei phwrpas, pwy sy’n berchen ar ei ffurfweddiad, pa freintiau y mae’n rhedeg â nhw, sut y caiff ei diweddaru a sut y caiff ei thynnu. Mae’r pump ateb hynny’n troi pryder amwys yn rhestr adolygadwy. Maent hefyd yn datgelu’r cydrannau nad oes neb wedi edrych arnynt ers y peilot.

Gwahanwch y gwasanaeth twmnel oddi wrth unrhyw swyddogaeth welededd, DNS neu osgo a osodwyd yn annibynnol. Mae modiwl sy’n arsylwi llifoedd yn beth gwahanol i fodiwl sy’n eu cyfeirio, hyd yn oed pan ddaw’r ddau yn yr un pecyn.

Peidiwch â dyfalu’r rhestr o logo nac o dudalen drwydded. Dygwch hi o’r ffeiliau sydd wedi’u gosod, y gwasanaethau sy’n rhedeg a’r ffurfweddiad a wthir i’r ddyfais mewn gwirionedd.

Mae tri chwestiwn yn penderfynu a ddylid cadw’r asiant

Yn gyntaf, a oes unrhyw lif gwaith gofynnol yn dibynnu ar fodiwl na all proffil sylfaenol ei ddisodli? Gwiriadau osgo, polisi DNS twmnel hollt a gwelededd llifoedd yw’r atebion arferol, ac mae gan bob un gost ddisodli wahanol. Yn ail, pa ddata sy’n gadael y ddyfais, at bwy, o dan ba bolisi ac am ba hyd? Mae’r cwestiwn hwnnw’n ymwneud â ffurfweddiad y modiwl, nid â’i fodolaeth.

Yn drydydd, pwy sy’n cynnal y peth? Mae modiwl nad oes neb yn ei ddiweddaru yn faich, boed hynny’n gyfleus ai peidio. Os mai’r ateb yw y gwnawn ni hi yn y man, y gymhariaeth onest yw rhwng gallu wedi’i reoli a gallu heb ei reoli.

Atebwch y tri chwestiwn cyn cymharu rhyngwynebau, oherwydd nid yw rhyngwyneb llai yn osodiad llai.

Beth mae’r modiwl gwelededd yn ei ddogfennu, a beth nad yw’n ei wneud

Mae modiwl gwelededd rhwydwaith Cisco Secure Client yn enghraifft goncrid defnyddiol. Mae ei ganllaw gweinyddu ar gyfer rhifyn 5.1 yn disgrifio casglu cyd-destun llifoedd, gan gynnwys gwybodaeth am bwyntiau terfyn a rhaglenni, ac mae’n dogfennu polisïau casglu sy’n penderfynu beth sy’n cael ei gasglu.

Mae hynny’n sefydlu gallu un modiwl mewn un rhifyn. Nid yw’n sefydlu bod eich sefydliad wedi’i osod, wedi galluogi pob maes, neu’n anfon y canlyniad i rywle. Ffeithiau osod yw’r rhain, a dim ond yr osodiad all eu hateb.

Triniwch ddogfennaeth y gwerthwr fel ffin yr hyn sy’n bosibl, a thriniwch ffurfweddiad y ddyfais ei hun fel ffin yr hyn sy’n digwydd.

Cymharu proffil sylfaenol ar yr un meini prawf

Gall proffil sylfaenol fod y trefniant cymeradwy a symlach, a gall hefyd fod yn dwmnel sy’n gollwng llif gwaith na chafodd neb syniad i’w wirio. Cydweddoldeb protocol, dull dilysu, polisi llwybrau a DNS, trin methiannau a gofynion rheoli yw’r pum pwynt cymharu, ac mae’n rhaid eu hateb ar gyfer y ddwy ochr.

Peidiwch â thynnu modiwl gofynnol yn dawel. Cewch gymeradwyaeth ar gyfer y dewis arall a dogfennwch i ble y mae pob cyfrifoldeb yn symud, oherwydd cyfrifoldeb sy’n symud i unman yw’r un sy’n dod yn ddigwyddiad.

Mae argaeledd cod agored, gwerthwr cyfarwydd a ffenestr lai yn dri ffaith wahanol, ac nid oes yr un ohonynt yn disgrifio preifatrwydd ffurfweddiad sydd wedi’i osod.

Gwiriwch y rhestr ar y ddyfais ei hun

Dechreuwch o’r arteffactau sydd wedi’u gosod a’r gwasanaethau sy’n rhedeg, nid o daenlen. Mae’r rhestr arteffactau’n fyr, mae’n lleol, ac mae’n setlo dadleuon na all dogfennau polisi eu setlo.

Yna cysylltwch yr hyn a wneloch â’r polisi a ddylai fod yn berthnasol i’r ddyfais honno.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Ar Windows daw’r un dystiolaeth o wasanaethau, prosesau ac allwedd gofrestr y gwerthwr, ac mae’r rhestr modiwlau fel arfer i’w gweld yn y cyfeiriadur gosod. Casglwch y tri allbwn, atodwch nhw at yr adolygiad, a gofynnwch i’r perchennog gadarnhau pa rai o’r cydrannau hynny sy’n fwriadol. Pan fo pwrpas, perchennog a llwybr tynnu gan bob cydran, daw’r dewis rhwng asiant a phroffil sylfaenol yn benderfyniad yn hytrach na dadl.