Αντικατάσταση μιας παλιάς πύλης αρχείων VPN: κρατήστε τους ελέγχους

Η παλιά πύλη χωρίς πελάτη είχε ένα κουμπί διαγραφής, ένα αστέρι αγαπημένων και μια διαδρομή κοινής χρήσης επικολλημένη σε ένα email. Μόνο ένα από αυτά είναι έλεγχος. Η αντικατάσταση της πύλης σημαίνει να αποφασίσετε ποιες λειτουργίες χρειάζονται ακόμη οι απομακρυσμένοι χρήστες και πού επιβάλλεται καθεμία, όχι να αναπαράγετε τη διάταξη μιας σελίδας που λειτουργούσε κατά τύχη. Δύο μορφές αντικατάστασης καλύπτουν τις περισσότερες περιπτώσεις και αποτυγχάνουν σε διαφορετικά σημεία.

Ένα κουμπί δεν είναι άδεια

Ξεκινήστε από τη λίστα λειτουργιών: ανάγνωση, μεταφόρτωση, μετονομασία, διαγραφή. Αποφασίστε ποιοι ρόλοι παίρνουν κάθε μία και έπειτα επιβάλετε την απόφαση στην υπηρεσία αρχείων και όχι στη διεπαφή. Η απόκρυψη ενός ελέγχου διαγραφής σε μια νέα πύλη αφήνει το δικαίωμα στο backend άθικτο και οποιοσδήποτε έχει εγγενή πελάτη και τον ίδιο λογαριασμό μπορεί ακόμη να αφαιρέσει το αρχείο.

Η διαγραφή αξίζει ξεχωριστή απόφαση επειδή είναι η λειτουργία που μετανιώνουν οι χρήστες. Ρωτήστε από πού μπορεί πραγματικά να ανακτηθεί ένα διαγραμμένο στοιχείο και μην υποθέσετε ότι η απάντηση είναι ο κάδος ανακύκλωσης του φορητού ή ο δικός του κάδος της πύλης. Μια κοινή χρήση δικτύου γενικά δεν δρομολογεί διαγραφές μέσω του τοπικού κάδου ανακύκλωσης.

Σε μια κοινή χρήση με υποστήριξη Windows, το Volume Shadow Copy παρέχει τον μηχανισμό στιγμιοτύπων και τον συντονισμό που χρησιμοποιεί το λογισμικό δημιουργίας αντιγράφων, αλλά η παρουσία του δεν λέει τίποτα για το αν αυτή η κοινή χρήση διατηρεί εκδόσεις που μπορείτε να επαναφέρετε. Ο ιδιοκτήτης της υπηρεσίας αρχείων πρέπει να επιβεβαιώσει την πολιτική εκδόσεων και να επιδείξει μια ανάκτηση πριν η πύλη αποσυρθεί.

Επιλογή A: εγγενής πελάτης αρχείων μέσω της σήραγγας

Ένας αντιστοιχισμένος δίσκος ή ένας πελάτης SMB διατηρεί τις λειτουργίες που ήδη γνωρίζουν οι χρήστες και τα δικαιώματα τα επιβάλλει ο διακομιστής αρχείων σε κάθε αίτημα. Η ταυτότητα που έχει σημασία είναι η ταυτότητα της υπηρεσίας αρχείων, επομένως η πρόσβαση επιβιώνει από μια αλλαγή προϊόντος VPN όσο η σήραγγα εξακολουθεί να μεταφέρει την κίνηση και ο λογαριασμός εξακολουθεί να υπάρχει.

Το κόστος είναι ότι ο πελάτης πρέπει να φτάσει απευθείας στην υπηρεσία. Η επίλυση ονομάτων, η προσβασιμότητα θυρών και η μέθοδος ελέγχου ταυτότητας γίνονται όλα μέρος του σχεδιασμού απομακρυσμένης πρόσβασης και μια πύλη που παλαιότερα μεσολαβούσε στη σύνδεση έκρυβε κάθε μία από αυτές τις απαιτήσεις. Οι χρήστες σε μη διαχειριζόμενες συσκευές αποκτούν επίσης μια κοινή χρήση τοποθετημένη στη διαχείριση αρχείων τους, που είναι ευρύτερη επιφάνεια από μια καρτέλα του προγράμματος περιήγησης. Προϋπολογίστε αυτό το φορτίο υποστήριξης πριν από τη μετάβαση, γιατί φτάνει την πρώτη ημέρα και όχι μετά από περίοδο χάριτος.

Η ανάκτηση είναι το ισχυρότερο επιχείρημα για αυτή τη μορφή: οι προηγούμενες εκδόσεις και τα δικαιώματα επαναφοράς είναι εγγενή στην πλατφόρμα και η υπηρεσία υποστήριξης μπορεί να χρησιμοποιήσει την ίδια διαδικασία που χρησιμοποιεί επιτόπου.

Επιλογή B: μεσολάβηση ή πύλη εφαρμογών

Μια πύλη που φέρνει το αρχείο και το μεταδίδει στο πρόγραμμα περιήγησης κρατά την υπηρεσία αρχείων έξω από τη διαδρομή δικτύου του χρήστη. Αυτό είναι χρήσιμο όταν η συσκευή δεν μπορεί να ενταχθεί στη σήραγγα ή όταν ο οργανισμός θέλει κάθε αίτημα να καταγράφεται σε ένα σημείο συμφόρησης. Το αντιστάθμισμα είναι ότι η μεσολάβηση γίνεται συμμέτοχος σε κάθε λειτουργία και πρέπει να μεταφέρει την ταυτότητα του χρήστη στην υπηρεσία αρχείων αντί να χρησιμοποιεί τον δικό της λογαριασμό υπηρεσίας για τα πάντα.

Η συμπεριφορά διαγραφής και μετονομασίας πρέπει να υλοποιηθεί και όχι να κληρονομηθεί. Αν η μεσολάβηση εκθέτει ενέργεια διαγραφής, αυτή η ενέργεια καλεί το backend με κάποια ταυτότητα και το ίχνος ελέγχου θα πρέπει να ονομάζει τον χρήστη, όχι την πύλη. Αν η μεσολάβηση δεν μπορεί να μετονομάσει, πείτε το πριν οι χρήστες το ανακαλύψουν στη μέση ενός έργου.

Η επανεγγραφή συνδέσμων είναι το σημείο όπου αυτή η μορφή αλλάζει ήσυχα το νόημα. Ένα URL που μεσολαβεί η πύλη δεν είναι το ίδιο αντικείμενο με ένα URL που ανοίγει απευθείας το πρόγραμμα περιήγησης και η μετατροπή του ενός στο άλλο μπορεί να αφαιρέσει το πλαίσιο ελέγχου ταυτότητας που το έκανε να λειτουργεί.

Ονόματα, ταυτότητες και οι σύνδεσμοι ανάμεσά τους

Διανείμετε τον εγκεκριμένο διακομιστή και τη διαδρομή κοινής χρήσης, όχι μια λίστα περιήγησης τομέα. Η περιήγηση εξαρτάται από υπηρεσίες εντοπισμού που μπορεί να μην διασχίζουν τη σήραγγα και μια διαδρομή που λειτουργεί επειδή ο φορητός του χρήστη μπορεί να απαριθμήσει έναν τομέα είναι μια διαδρομή που σπάει στην επόμενη μη διαχειριζόμενη συσκευή.

Ελέγξτε την ενιαία σύνδεση εφαρμογή προς εφαρμογή. Ένα διακριτικό που εκδόθηκε για την πύλη δεν θα πρέπει να αναπαράγεται σε μια υπηρεσία αρχείων που δεν το επικύρωσε ποτέ και οι παράμετροι ερωτήματος που φέρουν αναγνωριστικά δεν θα πρέπει να αντιγράφονται σε έναν δημόσιο σύνδεσμο μόνο επειδή εμφανίστηκαν στον παλιό σελιδοδείκτη. Αντιμετωπίστε κάθε εγκεκριμένη εφαρμογή ως δικό της όριο εμπιστοσύνης.

Επιλέξτε με βάση τη λίστα απαιτήσεων

Καμία από τις δύο μορφές δεν κερδίζει απόλυτα. Ένα εργατικό δυναμικό σε διαχειριζόμενους φορητούς με λειτουργική σήραγγα κερδίζει περισσότερα από τον εγγενή πελάτη, επειδή η ανάκτηση και τα δικαιώματα προέρχονται από την πλατφόρμα και όχι από μια επανυλοποίηση. Ένας μικτός πληθυσμός εργολάβων και προσωπικών συσκευών μπορεί να δικαιολογήσει τη μεσολάβηση, με την προϋπόθεση ότι η υποδομή ταυτότητας είναι πραγματική και όχι κοινός λογαριασμός υπηρεσίας.

Γράψτε τη σύγκριση απέναντι στις τέσσερις λειτουργίες και την απάντηση ανάκτησης και έπειτα αποσύρετε την παλιά πύλη μόνο αφού εκτελεστεί μία ανάκτηση μέσω της νέας διαδρομής. Αυτή η δοκιμή ασκεί τα μέρη του σχεδιασμού που μια επιτυχημένη σύνδεση δεν αγγίζει ποτέ.