Τι άλλο υπάρχει στον πράκτορα VPN σας; Έλεγχος μονάδα προς μονάδα

Η σύγκριση ενός διαχειριζόμενου πράκτορα VPN με τον ενσωματωμένο πελάτη του λειτουργικού συστήματος αρχίζει άσχημα όταν η σύγκριση γίνεται ανάμεσα σε σήραγγα και σήραγγα. Ο εγκαταστάτης συνήθως φέρνει πολλά στοιχεία, και μόνο ένα από αυτά μεταφέρει ιδιωτική κίνηση δικτύου. Τα υπόλοιπα μπορεί να ασχολούνται με ορατότητα, κατάσταση, πολιτική DNS ή απογραφή τερματικών σημείων, το καθένα με τη δική του διαμόρφωση και τη δική του ροή δεδομένων. Ζητήστε τη λίστα των εγκατεστημένων στοιχείων πριν συγκρίνετε οτιδήποτε, γιατί το όνομα του προϊόντος δεν είναι η ανάπτυξη.

Ζητήστε τη λίστα στοιχείων, όχι το όνομα του προϊόντος

Για κάθε εγκατεστημένο στοιχείο, γράψτε πέντε γεγονότα: τον σκοπό του, ποιος κατέχει τη διαμόρφωσή του, με ποια δικαιώματα εκτελείται, πώς ενημερώνεται και πώς αφαιρείται. Αυτές οι πέντε απαντήσεις μετατρέπουν μια αόριστη ανησυχία σε απογραφή που μπορεί να ελεγχθεί. Αποκαλύπτουν επίσης τα στοιχεία που κανείς δεν κοίταξε από την πιλοτική φάση.

Διαχωρίστε την υπηρεσία σήραγγας από οποιαδήποτε ανεξάρτητα αναπτυγμένη λειτουργία ορατότητας, DNS ή κατάστασης. Μια μονάδα που παρατηρεί ροές είναι διαφορετικό πράγμα από μια μονάδα που τις δρομολογεί, ακόμη και όταν και οι δύο διανέμονται στο ίδιο πακέτο.

Μην συνάγετε την απογραφή από ένα λογότυπο ή μια σελίδα άδειας. Συνάγετέ την από τα εγκατεστημένα αρχεία, τις εκτελούμενες υπηρεσίες και τη διαμόρφωση που πραγματικά ωθείται στη συσκευή.

Τρεις ερωτήσεις αποφασίζουν αν ο πράκτορας θα μείνει

Πρώτον, εξαρτάται κάποια απαιτούμενη ροή εργασίας από μονάδα που ένα εγγενές προφίλ δεν μπορεί να αντικαταστήσει; Οι έλεγχοι κατάστασης, η πολιτική DNS για διαχωρισμένη σήραγγα και η ορατότητα ροών είναι οι συνήθεις απαντήσεις, και καθεμία έχει διαφορετικό κόστος αντικατάστασης. Δεύτερον, ποια δεδομένα φεύγουν από τη συσκευή, σε ποιον, υπό ποια πολιτική και για πόσο καιρό; Αυτή η ερώτηση αφορά τη διαμόρφωση της μονάδας, όχι την ύπαρξή της.

Τρίτον, ποιος συντηρεί το πράγμα; Μια μονάδα που κανείς δεν ενημερώνει είναι βάρος, είτε είναι βολική είτε όχι. Αν η απάντηση είναι ότι θα το τακτοποιήσουμε, η ειλικρινής σύγκριση γίνεται ανάμεσα σε διαχειριζόμενη και μη διαχειριζόμενη δυνατότητα.

Απαντήστε και στα τρία πριν συγκρίνετε διεπαφές, γιατί μια μικρότερη διεπαφή δεν είναι μικρότερη ανάπτυξη.

Τι τεκμηριώνει η μονάδα ορατότητας και τι όχι

Η Μονάδα Ορατότητας Δικτύου του Cisco Secure Client είναι ένα χρήσιμο συγκεκριμένο παράδειγμα. Ο οδηγός διαχείρισης για την έκδοση 5.1 περιγράφει τη συλλογή πλαισίου ροών, συμπεριλαμβανομένων πληροφοριών για τερματικά σημεία και εφαρμογές, και τεκμηριώνει πολιτικές συλλογής που καθορίζουν τι συλλέγεται.

Αυτό αποδεικνύει μια δυνατότητα μιας μονάδας σε μια έκδοση. Δεν αποδεικνύει ότι ο οργανισμός σας την εγκατέστησε, ενεργοποίησε κάθε πεδίο ή στέλνει το αποτέλεσμα κάπου. Αυτά είναι γεγονότα ανάπτυξης, και μόνο η ανάπτυξη μπορεί να τα απαντήσει.

Αντιμετωπίστε την τεκμηρίωση του προμηθευτή ως το όριο του εφικτού και τη διαμόρφωση της ίδιας της συσκευής ως το όριο του τι συμβαίνει.

Σύγκριση εγγενούς προφίλ με τα ίδια κριτήρια

Ένα εγγενές προφίλ μπορεί να είναι η εγκεκριμένη και απλούστερη λύση, και μπορεί επίσης να είναι μια σήραγγα που χάνει μια ροή εργασίας που κανείς δεν σκέφτηκε να ελέγξει. Η συμβατότητα πρωτοκόλλων, η μέθοδος πιστοποίησης, η πολιτική διαδρομών και DNS, ο χειρισμός αστοχιών και οι απαιτήσεις διαχείρισης είναι τα πέντε σημεία σύγκρισης, και πρέπει να απαντηθούν και για τις δύο πλευρές.

Μην αφαιρείτε μια απαιτούμενη μονάδα σιωπηρά. Λάβετε έγκριση για την εναλλακτική και τεκμηριώστε πού μεταφέρεται κάθε ευθύνη, γιατί η ευθύνη που δεν μεταφέρεται πουθενά είναι αυτή που γίνεται περιστατικό.

Η διαθεσιμότητα ανοιχτού κώδικα, ο γνώριμος προμηθευτής και το μικρότερο παράθυρο είναι τρία διαφορετικά γεγονότα, και κανένα από αυτά δεν περιγράφει το απόρρητο μιας αναπτυγμένης διαμόρφωσης.

Ελέγξτε την απογραφή στην ίδια τη συσκευή

Ξεκινήστε από τα εγκατεστημένα αρχεία και τις εκτελούμενες υπηρεσίες, όχι από ένα υπολογιστικό φύλλο. Η λίστα αρχείων είναι σύντομη, είναι τοπική και επιλύει διαφωνίες που τα έγγραφα πολιτικής δεν μπορούν.

Στη συνέχεια συσχετίστε ό,τι βρήκατε με την πολιτική που θα έπρεπε να ισχύει για εκείνη τη συσκευή.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Στα Windows τα ίδια στοιχεία προέρχονται από υπηρεσίες, διεργασίες και το κλειδί μητρώου του προμηθευτή, και η λίστα μονάδων είναι συνήθως ορατή στον κατάλογο εγκατάστασης. Συλλέξτε τις τρεις εξόδους, επισυνάψτε τις στον έλεγχο και ζητήστε από τον ιδιοκτήτη να επιβεβαιώσει ποια από αυτά τα στοιχεία είναι σκόπιμα. Όταν κάθε στοιχείο έχει σκοπό, ιδιοκτήτη και διαδρομή αφαίρεσης, η επιλογή ανάμεσα σε πράκτορα και εγγενές προφίλ γίνεται απόφαση και όχι διαφωνία.