Mitä muuta VPN-agentistasi löytyy? Katsaus moduuli moduulilta

Hallitun VPN-agentin vertaaminen käyttöjärjestelmän sisäänrakennettuun asiakkaaseen alkaa huonosti, kun vertailu tehdään tunnelin ja tunnelin välillä. Asennusohjelma tuo yleensä useita komponentteja, ja vain yksi niistä kuljettaa yksityistä verkkoliikennettä. Loput voivat hoitaa näkyvyyttä, tilaa, DNS-käytäntöä tai päätelaiteluetteloa, kullakin oma kokoonpanonsa ja oma tietovirtansa. Pyydä asennettujen komponenttien luettelo ennen kuin vertailet mitään, sillä tuotteen nimi ei ole käyttöönotto.

Pyydä komponenttiluettelo, älä tuotteen nimeä

Kirjaa jokaisesta asennetusta komponentista viisi tosiasiaa: sen tarkoitus, kuka omistaa sen kokoonpanon, millä oikeuksilla se toimii, miten se päivitetään ja miten se poistetaan. Nämä viisi vastausta muuttavat epämääräisen huolen tarkasteltavaksi luetteloksi. Ne paljastavat myös komponentit, joihin kukaan ei ole katsonut pilotin jälkeen.

Erota tunnelipalvelu kaikista erikseen käyttöön otetuista näkyvyys-, DNS- tai tilatoiminnoista. Virtoja tarkkaileva moduuli on eri asia kuin ne reitittävä moduuli, vaikka molemmat toimitettaisiin samassa paketissa.

Älä päättele luetteloa logosta tai lisenssisivusta. Päättele se asennetuista tiedostoista, käynnissä olevista palveluista ja kokoonpanosta, joka todella työnnetään laitteelle.

Kolme kysymystä ratkaisee, jääkö agentti

Ensinnäkin, riippuuko jokin vaadittu työnkulku moduulista, jota natiivi profiili ei voi korvata? Tilantarkistukset, jaetun tunnelin DNS-käytäntö ja virtojen näkyvyys ovat tavallisia vastauksia, ja jokaisella on erilainen korvauskustannus. Toiseksi, mitä tietoja laitteesta lähtee, kenelle, minkä käytännön alaisena ja kuinka kauan? Tämä kysymys koskee moduulin kokoonpanoa, ei sen olemassaoloa.

Kolmanneksi, kuka pitää asiaa yllä? Moduuli, jota kukaan ei päivitä, on rasite, olipa se kätevä tai ei. Jos vastaus on, että palaamme siihen myöhemmin, rehellinen vertailu on hallitun ja hallitsemattoman kyvyn välillä.

Vastaa kaikkiin kolmeen ennen kuin vertailet käyttöliittymiä, sillä pienempi käyttöliittymä ei ole pienempi käyttöönotto.

Mitä näkyvyysmoduuli dokumentoi ja mitä ei

Cisco Secure Clientin verkon näkyvyysmoduuli on hyödyllinen konkreettinen esimerkki. Sen julkaisun 5.1 hallintaopas kuvaa virran kontekstin keräämistä, mukaan lukien tiedot päätelaitteista ja sovelluksista, ja dokumentoi keräyskäytännöt, jotka päättävät, mitä kerätään.

Tämä osoittaa yhden moduulin kyvyn yhdessä julkaisussa. Se ei osoita, että organisaatiosi asensi sen, otti käyttöön jokaisen kentän tai lähettää tuloksen jonnekin. Nämä ovat käyttöönoton tosiasioita, ja vain käyttöönotto voi vastata niihin.

Kohtele toimittajan dokumentaatiota mahdollisen rajana ja laitteen omaa kokoonpanoa tapahtuvan rajana.

Natiivin profiilin vertaaminen samoilla perusteilla

Natiivi profiili voi olla hyväksytty ja yksinkertaisempi järjestely, ja se voi olla myös tunneli, joka pudottaa työnkulun, jota kukaan ei ajatellut tarkistaa. Protokollayhteensopivuus, todennusmenetelmä, reitti- ja DNS-käytäntö, virheiden käsittely ja hallintavaatimukset ovat viisi vertailukohtaa, ja ne on vastattava molempien osapuolten osalta.

Älä poista vaadittua moduulia hiljaa. Hanki hyväksyntä vaihtoehdolle ja dokumentoi, minne mikäkin vastuu siirtyy, sillä vastuu, joka ei siirry minnekään, muuttuu välikohtaukseksi.

Avoimen lähdekoodin saatavuus, tuttu toimittaja ja pienempi ikkuna ovat kolme eri tosiasiaa, eikä mikään niistä kuvaa käyttöönotetun kokoonpanon yksityisyyttä.

Tarkista luettelo itse laitteelta

Aloita asennetuista artefakteista ja käynnissä olevista palveluista, älä taulukkolaskennasta. Artefaktiluettelo on lyhyt, se on paikallinen, ja se ratkaisee kiistat, joita käytäntöasiakirjat eivät pysty.

Yhdistä sitten löytämäsi käytäntöön, jonka pitäisi koskea kyseistä laitetta.

systemextensionsctl list
ls /opt/cisco/secureclient 2>/dev/null
pgrep -fl vpnagentd

Windowsissa samat todisteet tulevat palveluista, prosesseista ja toimittajan rekisteriavaimesta, ja moduuliluettelo näkyy yleensä asennushakemistossa. Kerää kolme tulostetta, liitä ne katsaukseen ja pyydä omistajaa vahvistamaan, mitkä näistä komponenteista ovat tarkoituksellisia. Kun jokaisella komponentilla on tarkoitus, omistaja ja poistopolkku, valinnasta agentin ja natiivin profiilin välillä tulee päätös eikä väittely.