Vanhan VPN-tiedostoportaalin korvaaminen: säilytä kontrollit

Vanhassa asiakasohjelmattomassa portaalissa oli poistopainike, suosikkitähti ja sähköpostiin liitetty jakopolku. Vain yksi niistä on kontrolli. Portaalin korvaaminen tarkoittaa päättämistä siitä, mitä toimintoja etäkäyttäjät vielä tarvitsevat ja missä kukin niistä valvotaan, ei sattumalta toimineen sivun asettelun toistamista. Kaksi korvausmuotoa kattaa useimmat tapaukset, ja ne epäonnistuvat eri kohdissa.

Painike ei ole käyttöoikeus

Aloita toimintoluettelosta: luku, lataus, uudelleennimeäminen, poisto. Päätä, mitkä roolit saavat minkäkin, ja valvo tätä päätöstä tiedostopalvelussa, ei käyttöliittymässä. Poistokontrollin piilottaminen uudessa portaalissa jättää taustajärjestelmän käyttöoikeuden ennalleen, ja kuka tahansa, jolla on natiivi asiakasohjelma ja sama tili, voi yhä poistaa tiedoston.

Poisto ansaitsee erillisen päätöksen, koska se on toiminto, jota käyttäjät katuvat. Kysy, mistä poistettu kohde todella voidaan palauttaa, äläkä oleta, että vastaus on kannettavan roskakori tai portaalin oma roskakori. Verkkojako ei yleensä ohjaa poistoja paikallisen roskakorin kautta.

Windows-tuetussa jaossa Volume Shadow Copy tarjoaa tilannekuvamekanismin ja varmuuskopiointiohjelmiston käyttämän koordinoinnin, mutta sen olemassaolo ei kerro mitään siitä, säilyttääkö tämä jako versioita, jotka voit palauttaa. Tiedostopalvelun omistajan on vahvistettava versiokäytäntö ja osoitettava palautus ennen portaalin poistamista käytöstä.

Vaihtoehto A: natiivi tiedostoasiakasohjelma tunnelin yli

Yhdistetty asema tai SMB-asiakasohjelma säilyttää toiminnot, jotka käyttäjät jo tuntevat, ja tiedostopalvelin valvoo käyttöoikeuksia joka pyynnöllä. Merkitsevä identiteetti on tiedostopalvelun identiteetti, joten pääsy kestää VPN-tuotteen vaihdon niin kauan kuin tunneli kuljettaa liikennettä ja tili on yhä olemassa.

Kustannus on, että asiakasohjelman on päästävä palveluun suoraan. Nimien selvitys, porttien tavoitettavuus ja todennusmenetelmä tulevat kaikki osaksi etäkäytön suunnittelua, ja portaali, joka aiemmin välitti yhteyden, piilotti jokaisen näistä vaatimuksista. Hallitsemattomien laitteiden käyttäjät saavat myös tiedostosovellukseensa liitetyn jaon, mikä on laajempi pinta kuin selaimen välilehti. Budjetoi tämä tukikuorma ennen siirtoa, koska se saapuu ensimmäisenä päivänä eikä vasta armonajan jälkeen.

Palautus on tämän muodon vahvin argumentti: aiemmat versiot ja palautusoikeudet ovat alustan natiiveja, ja tukipalvelu voi käyttää samaa menettelyä kuin paikan päällä.

Vaihtoehto B: välityspalvelin tai sovellusyhdyskäytävä

Portaali, joka hakee tiedoston ja välittää sen selaimeen, pitää tiedostopalvelun poissa käyttäjän verkkopolulta. Tämä on hyödyllistä, kun laite ei voi liittyä tunneliin tai kun organisaatio haluaa jokaisen pyynnön kirjattavan yhteen kapeikkoon. Kaupan hinta on, että välityspalvelimesta tulee osallistuja jokaiseen toimintoon, ja sen on vietävä käyttäjän identiteetti tiedostopalveluun sen sijaan, että se käyttäisi omaa palvelutiliään kaikkeen.

Poisto- ja uudelleennimeämiskäyttäytyminen on toteutettava, ei perittävä. Jos välityspalvelin tarjoaa poistotoiminnon, se toiminto kutsuu taustajärjestelmää jollakin identiteetillä, ja auditointijäljen tulisi nimetä käyttäjä, ei yhdyskäytävä. Jos välityspalvelin ei voi nimetä uudelleen, kerro se ennen kuin käyttäjät löytävät sen kesken projektin.

Linkkien uudelleenkirjoitus on kohta, jossa tämä muoto muuttaa merkitystä hiljaa. URL, jota portaali välittää, ei ole sama objekti kuin URL, jonka selain avaa suoraan, ja toisen muuntaminen toiseksi voi riisua pois todennuskontekstin, joka sai sen toimimaan.

Nimet, identiteetit ja niiden väliset linkit

Jaa hyväksytty palvelin ja jakopolku, ei toimialueen selausluetteloa. Selaus riippuu etsintäpalveluista, jotka eivät välttämättä ylitä tunnelia, ja polku, joka toimii siksi, että käyttäjän kannettava osaa luetella toimialueen, on polku, joka katkeaa seuraavalla hallitsemattomalla laitteella.

Käy kertakirjautuminen läpi sovellus sovellukselta. Portaalille myönnettyä tokenia ei pitäisi toistaa tiedostopalvelulle, joka ei koskaan validoinut sitä, ja tunnisteita kantavia kyselyparametreja ei pitäisi kopioida julkiseen linkkiin vain siksi, että ne esiintyivät vanhassa kirjanmerkissä. Käsittele jokaista hyväksyttyä sovellusta omana luottamusrajanaan.

Valitse vaatimusluettelon mukaan

Kumpikaan muoto ei voita täysin. Hallituilla kannettavilla ja toimivalla tunnelilla työskentelevä henkilöstö hyötyy enemmän natiivista asiakasohjelmasta, koska palautus ja käyttöoikeudet tulevat alustalta eivätkä uudelleentoteutuksesta. Urakoitsijoiden ja henkilökohtaisten laitteiden sekapopulaatio voi perustella välityspalvelimen, edellyttäen että identiteetti-infrastruktuuri on todellinen eikä jaettu palvelutili.

Kirjoita vertailu neljää toimintoa ja palautusvastausta vasten ja poista vanha portaali käytöstä vasta, kun uuden polun kautta on suoritettu yksi palautus. Tämä testi harjoittaa suunnittelun osia, joihin onnistunut kirjautuminen ei koskaan koske.