VPN bat migratzea: lizentziak, funtzioak eta politika erregistro bakarrean

Kontzentratzaile zaharrean oraindik funtzionatzen duten saioek migrazioa ia amaituta dagoelako froga ematen dute. Baina inbentarioko elementu bat baino ez dira, eta interesik gutxiena duena. Aldaketak behar duena erregistro bat da, helburuko pasabidea, onartutako bezeroa, erositako eskubidea eta ezarritako onarpen-politika norbaitek daukan artefaktu bakarrean lotzen dituena. Hori gabe, migrazioa bere horretan sinesgarri diruditen suposizioen segida bat da.

Lau zutabe, zerrenda bakarra ez

Hardwareak zer jasan dezakeen, kontratuak zer onartzen duen eta arau-multzoak zer baimentzen duen hiru galdera bereiziak dira, eta haiek nahasteak inork ikuska ezin duen plana sortzen du. Mantendu zutabe bereizietan eta egin dezala bakoitzak bere iturria aipatu. Konexio bat onartzen duen gailu batek gailu bat konektatu daitekeela frogatzen du, eta ezer ez du azaltzen funtzioen irismenari edo zenbaketa-oinarriari buruz. Ados ez dauden hiru zutabe paragrafo seguru batek baino askoz erabilgarriagoak dira.

Erregistroa osatuta dago lau zutabeak betetzeko eskubidea duen norbaitek betetzen dituenean. Jabe okerrak sinatutako zutabea data duen zurrumurrua da.

Plataforma eta eskubidea

Erregistratu onartutako pasabidea, bezeroaren sistema eragileak, autentifikazio-bidea eta kudeaketa-tresnak. Ez eduki bezero zaharkitu bat bizirik haren profil zaharrak oraindik irekitzen duelako soilik, profil hori hornitzaileak agian beteko ez duen bateragarritasun-adierazpena baita. Egiaztatu uneko laguntza-adierazpena hedatzeko asmo duzun bertsioaren aurka.

Eskubideari dagokionez, erregistratu produktua, lizentzia mota, epea eta zenbaketa-oinarria, eta gero adostu kontuaren jabearen bidez. Saio-kontagailu historiko batetik eskubideak ondorioztatzea erakundeak aldaketaren ondoren gabezi bat nola aurkitzen duen da, ez aurretik.

Hornitzaileen eskaera-gidak erakusten du zergatik diren garrantzitsuak bereizketa horiek. Cisco-ren Secure Client eskaera-gidak, adibidez, Advantage, Premier eta VPN Only mailak bereizten ditu, bakoitza bere neurri eta funtzio-irismenarekin. Erabili uneko hitzarmena, etiketa zahar bat mekanikoki itzuli beharrean.

Funtzioak eta ezarritako politika

Zerrendatu hedapenak benetan behar dituen gaitasunak: baimendutako tunel-moduak, gailuen ebaluazioa, autentifikazioaren integrazioa eta beste edozein modulu. Egiaztatu bakoitzaren laguntza eta eskubidea bereizita, funtzio bat onartua eta lizentziarik gabea izan baitaiteke, edo lizentziaduna eta hautatutako bertsioan onartu gabea. Bi galderei baietz esaten dion errenkadak soilik balio du.

Helburua ASA bat denean, funtzio-zutabea gailutik irakurtzen da, ez kontratutik, beraz erregistratu pasabidea aldaketaren eguna baino lehen. show vpn-sessiondb summary-k saio bizien inbentarioa eta zure eskubidea neurtzen den zenbaketak ematen ditu, show vpn-sessiondb detail anyconnect-k erakusten du zein bezero mota eta profil erabili zituen egotzitako saio bakoitzak, eta show running-config webvpn-k saio horiek mendekoak diren pasabidearen konfigurazioa erregistratzen du, eta hori da lizentzia-dokumentu batek inoiz eduki ezin duen erregistroaren atal bakarra.

show vpn-sessiondb summary
show vpn-sessiondb detail anyconnect
show running-config webvpn

Aldaketaren ondoren, exekutatu berdinak pasabide berrian eta alderatu erregistratutako kopiaekin. Saio-kopuruak mugitzea espero da; alde batean agertzen den eta bestean agertzen ez den bezero mota edo webvpn bloke bat da aurkikuntza, eta erregistroan sartu behar da azalpen batekin, ez txartel baten iruzkinean. Gorde bai kaptura gordinak bai diferentziak, hurrengo berrikusleak zer alderatu zen ikusi nahiko baitu. Beste hornitzaile batean baliokidea plataforma horren saio-taula eta profil-esportazioa da, bat etorriko ez den formatuan, beraz alderatu hari egindako galderak, ez testua.

Gero, mapatu erabiltzaileak eta gailuak helburuaren arauetara, baliabide-baimenetara eta ukatzeko jokabidera. Funtzio bat gaitzen duen lizentzia ez da hura gauzatzen duen konfigurazioa, eta bien arteko hutsunean bizi dira migrazio-ustekabe gehienak.

Idatzi ukatzeko kasuak baimendutako kasuak bezain arretaz. Administratzaile bat konekta daitekeela soilik frogatzen duen plan batek biderik errazena probatu du, eta ez muga bat ere.

Onartu erabakiaren bi aldeetan

Aldaketaren aurretik, exekutatu onarpen-plan onartu bat aurreikusitako bezero moten, autentifikazio-metodoen eta baliabideen artean. Sartu ukatu beharreko gailu edo identitate bat, eta egiaztatu zein arauk hautatu zuen eta lortutako saioak zer har dezakeen. Adostu ukatzeko kasuak aldaketa-leihoa ireki aurretik, inork isilpean baztertu ez ditzan denbora-presiopean. Ukatzeko kasurik ez duen plan batek bide zoriontsua probatu du, eta besterik ez.

Mantendu atzera-egite bide bat eta migratzen ari denaren mendekoa ez den kudeaketa-bide bat. Gorde konfigurazioa eta identitate-erregistroak modu seguruan, eta utzi atzean kriptografia-ezarpen zaharkituak, aurrera eraman beharrean. Inoiz ez itsatsi lizentzia-identifikatzaileak edo erabiltzaile-erregistroak ohar publikoetan.

Egin jabeari eskubidea eta politika-mapaketa elkarrekin sina ditzan. Amaitutako erregistroak bi galderari erantzuten die aldi berean: erakundeak zer hedatzeko lizentzia duen, eta zein arauk onartzen eta mugatzen dituen bere erabiltzaileak benetan.