Mis veel teie VPN-agendis on? Ülevaade moodul mooduli haaval

Hallatava VPN-agendi võrdlemine operatsioonisüsteemi sisseehitatud kliendiga algab halvasti, kui võrdlus käib tunneli ja tunneli vahel. Paigaldaja toob tavaliselt mitu komponenti ja ainult üks neist kannab privaatset võrguliiklust. Ülejäänud võivad tegeleda nähtavuse, seisundi, DNS-poliitika või lõpp-punktide loendiga, igaühel oma konfiguratsioon ja oma andmevoog. Küsige paigaldatud komponentide loetelu enne, kui midagi võrdlete, sest toote nimi ei ole juurutus.

Küsige komponentide loetelu, mitte toote nime

Iga paigaldatud komponendi kohta kirjutage üles viis fakti: selle eesmärk, kes omab selle konfiguratsiooni, milliste õigustega see töötab, kuidas seda uuendatakse ja kuidas seda eemaldatakse. Need viis vastust muudavad ebamäärase mure ülevaatamiseks sobivaks loendiks. Need toovad välja ka komponendid, mille poole keegi pole piloodist saati vaadanud.

Eraldage tunneliteenus igast iseseisvalt juurutatud nähtavuse, DNS-i või seisundi funktsioonist. Vooge jälgiv moodul on midagi muud kui vooge suunav moodul, isegi kui mõlemad tulevad samas paketis.

Ärge tuletage loendit logost ega litsentsileheküljelt. Tuletage see paigaldatud failidest, töötavatest teenustest ja konfiguratsioonist, mis seadmele tegelikult saadetakse.

Kolm küsimust otsustavad, kas agent jääb

Esiteks, kas mõni nõutav töövoog sõltub moodulist, mida sünnipärane profiil asendada ei suuda? Seisundikontrollid, jagatud tunneli DNS-poliitika ja voogude nähtavus on tavalised vastused ning igaühel on erinev asenduskulu. Teiseks, millised andmed lahkuvad seadmest, kellele, millise poliitika alusel ja kui kauaks? See küsimus puudutab mooduli konfiguratsiooni, mitte selle olemasolu.

Kolmandaks, kes seda asja haldab? Moodul, mida keegi ei uuenda, on koorem, olgu see mugav või mitte. Kui vastus on, et me jõuame selle juurde, siis aus võrdlus on hallatava ja mittehallatava võimekuse vahel.

Vastake kõigile kolmele enne liideste võrdlemist, sest väiksem liides ei ole väiksem juurutus.

Mida nähtavusmoodul dokumenteerib ja mida mitte

Cisco Secure Clienti võrgu nähtavuse moodul on kasulik konkreetne näide. Selle haldusjuhend väljaande 5.1 jaoks kirjeldab voo konteksti kogumist, sealhulgas teavet lõpp-punktide ja rakenduste kohta, ning dokumenteerib kogumispoliitikad, mis otsustavad, mida kogutakse.

See tuvastab ühe mooduli võimekuse ühes väljaandes. See ei tuvasta, et teie organisatsioon paigaldas selle, lubas iga välja või saadab tulemuse kuhugi. Need on juurutamise faktid ja neile saab vastata ainult juurutus.

Käsitlege tarnija dokumentatsiooni võimaliku piirina ja seadme enda konfiguratsiooni toimuva piirina.

Sünnipärase profiili võrdlemine samadel kriteeriumidel

Sünnipärane profiil võib olla kinnitatud ja lihtsam lahendus, aga ka tunnel, mis kaotab töövoo, mida keegi ei mõelnud kontrollida. Protokollide ühilduvus, autentimismeetod, marsruudi- ja DNS-poliitika, rikete käsitlemine ja haldusnõuded on viis võrdlusalust ning neile tuleb vastata mõlema poole jaoks.

Ärge eemaldage nõutavat moodulit vaikselt. Hankige alternatiivi jaoks kinnitus ja dokumenteerige, kuhu vastutus liigub, sest vastutus, mis ei liigu kuhugi, muutub intsidendiks.

Avatud lähtekoodi kättesaadavus, tuttav tarnija ja väiksem aken on kolm erinevat fakti ja ükski neist ei kirjelda juurutatud konfiguratsiooni privaatsust.

Kontrollige loendit seadme enda peal

Alustage paigaldatud artefaktidest ja töötavatest teenustest, mitte arvutustabelist. Artefaktide loend on lühike, kohalik ja lahendab vaidlusi, mida poliitikadokumendid lahendada ei suuda.

Seejärel seostage leitu poliitikaga, mis peaks sellele seadmele kehtima.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Windowsis tulevad samad tõendid teenustest, protsessidest ja tarnija registrivõtmest ning moodulite loend on tavaliselt paigalduskataloogis nähtav. Koguge kolm väljundit, lisage need ülevaatusele ja paluge omanikul kinnitada, millised neist komponentidest on kavatsuslikud. Kui igal komponendil on eesmärk, omanik ja eemaldamistee, muutub valik agendi ja sünnipärase profiili vahel otsuseks, mitte vaidluseks.